Última actualización: 2026-10-18. El estado del dominio corresponde a los resultados de consultas DNS / WHOIS de ese día; los detalles del caso se basan en los reportes originales enlazados en el texto.

Conclusión rápida

  • No compre ni renueve NetNut.Consulta de netnut.io realizada el 18 de octubre de 2026: los servidores de nombres son ns1.fbi.seized.gov y ns2.fbi.seized.gov, lo que confirma que el dominio apunta a la incautación.
  • Según Krebs on Security Según el informe del 2 de julio de 2026, la FBI y la División de Investigación Criminal del IRS, con la ayuda de Google, Lumen, Shadowserver y otros socios, incautaron cientos de dominios vinculados a NetNut.
  • El mismo artículo señala que, antes de esto, tres empresas de seguridad ya habían relacionado a NetNut con la botnet Popa. Al menos 2 millones de dispositivos domésticos, como televisores inteligentes y cajas de TV, se convirtieron en nodos de proxy residencial alquilables, en la mayoría de los casos sin el conocimiento de sus usuarios.
  • Este sitio ha retirado de todas las páginas las tarjetas de recomendación y los enlaces promocionales de NetNut. Los enlaces promocionales anteriores ahora redirigen a esta página.

Qué pasó

NetNut es un servicio de proxy residencial propiedad de Alarum Technologies, una empresa israelí que cotiza en bolsa. El 19 de junio de 2026, tres empresas de seguridad publicaron investigaciones similares que vinculaban la red de proxies residenciales de NetNut con la botnet llamada Popa. Según estos informes, el software de la botnet se instalaba en televisores inteligentes, cajas de streaming y otros dispositivos domésticos, que luego se convertían en nodos proxy siempre conectados y se alquilaban. Su tráfico se usaba principalmente para scraping a gran escala, fraude publicitario y toma de cuentas.

El 2 de julio de 2026, la página principal del sitio oficial de NetNut fue reemplazada por un aviso de incautación de la FBI y de la División de Investigación Criminal del IRS (Servicio de Impuestos Internos de EE. UU.). El aviso agradecía a Google, Lumen, Shadowserver y otros socios por ayudar a desmantelar cientos de dominios vinculados a la botnet Popa. Fuente:FBI Seizes NetNut Proxy Platform, Popa Botnet（Krebs on Security）。

Qué hacer si ya lo está usando

  • 1. Desactivar la configuración:Elimine su dirección de proxy de navegadores, navegadores antidetect, scripts y configuraciones de servidor, y reemplácela por un nuevo proveedor.
  • 2. Revisar la cuenta:Revisa las cuentas que hayas iniciado con él: cambia la contraseña, activa la verificación en dos pasos y consulta los registros de inicio de sesión recientes.
  • 3. Saldo prepagado:El sitio oficial ya no abre y no hay un canal de reembolso normal. Puede consultar con el banco emisor de su tarjeta de crédito o con PayPal sobre el proceso de disputa; el resultado depende de sus reglas.

Qué proveedores puede usar como alternativa

Al cambiar de proveedor, además del precio, conviene revisar cómo explica el origen de sus direcciones IP.Informe de Google de enero de 2026 sobre redes de proxy residencialSe señala que la afirmación de «fuente conforme» debería contar con pruebas transparentes y auditables del consentimiento de los usuarios. Las páginas siguientes se ordenan según los precios y condiciones oficiales; precios verificados el 2026-10-18: