Pokémon GO tardó 28 días en llegar a México: se jugó con APKs y cuentas de otra región

Pokémon GO llegó de forma oficial a México el 3 de agosto de 2016 —fecha que, en 2026, cumple diez años—. Habían pasado veintiocho días desde que Niantic lo puso a la venta, el 6 de julio de ese año, y sólo en tres países: Estados Unidos, Australia y Nueva Zelanda.

La fuente del primer dato es la propia empresa. La entrada del blog de Niantic del 6 de julio de 2016, firmada por su fundador John Hanke, dice que el juego «ya está oficialmente disponible tanto en App Store como en Google Play Store en Australia, Nueva Zelanda y Estados Unidos» y promete que «estará disponible en otros países del mundo en los próximos días». Esos «próximos días» se estiraron a cuatro semanas completas para México, que además compartió fecha de salida con otras catorce naciones latinoamericanas —de Argentina a Uruguay—, según reportó Expansión el mismo 3 de agosto.

Restando el calendario a mano: del 6 de julio al 3 de agosto de 2016 hay exactamente 28 días. No es una cifra redonda por casualidad ni por redondeo de prensa: son cuatro semanas de calendario, verificables una por una.

Los 28 días que el calendario no contempló

Mientras México esperaba, dos rutas paralelas lo sortearon. La primera, para Android: bajar el archivo de instalación (APK) desde sitios de terceros, fuera de Google Play. La segunda, para iPhone: crear un Apple ID nuevo, registrarlo con una dirección de Estados Unidos, Australia o Nueva Zelanda, y usarlo para entrar a la tienda de esos países. El sitio mexicano Primera Plana publicó la guía paso a paso del segundo método el 11 de julio de 2016 —apenas cinco días después del lanzamiento original— y recomendaba volver a la cuenta propia una vez que el juego llegara de forma oficial.

El primer camino tenía un costo que el segundo no: un archivo fuera de la tienda oficial no pasa por ningún filtro. El 19 de julio de 2016, La Jornada publicó una advertencia de Kaspersky Lab firmada por el especialista Roberto Martínez: «es sólo cuestión de tiempo para que los ciberdelincuentes aprovechen la popularidad de Pokémon Go para infectar a consumidores impacientes y confiados». La nota precisaba, en la misma frase, el fondo del problema: la aplicación oficial «aún no ha llegado a México», pero «muchos usuarios ya la tienen en sus teléfonos inteligentes», instalada desde un archivo APK que podía venir alterado con una herramienta de acceso remoto llamada Droidjack.

Droidjack no era un rumor de la época ni una exageración de una firma de antivirus vendiendo miedo. Proofpoint, una empresa de seguridad informática, documentó una versión troyanizada del instalador subida a un repositorio de archivos maliciosos el 7 de julio de 2016 —un día después del anuncio de Niantic—, con capacidad de darle a un atacante control remoto sobre el teléfono. Cuatro días más tarde, el 11 de julio, ESET repitió la alerta en español desde WeLiveSecurity, su sitio para Latinoamérica: «versiones modificadas de la aplicación... instalan software malicioso capaz de espiar a los usuarios». La recomendación de ambas firmas fue la misma: instalar sólo desde tiendas oficiales, algo que en México, durante veintiocho días, no era una opción.

Un patrón que no empezó ni terminó con Pokémon GO

El bloqueo por cuenta —no por hardware— es una de las cuatro formas del bloqueo regional que ha usado la industria desde los ochenta, y es exactamente la que rodeó a Pokémon GO: quien controla el país registrado en una cuenta controla qué se puede descargar desde ella, y cambiarlo es, para quien tiene a la mano una dirección de Estados Unidos, tan sencillo como llenar un formulario. El catálogo de la propia franquicia ya había repartido su llegada por región antes: Pokémon Rojo y Verde salieron en Japón en febrero de 1996, y a Occidente llegó, meses después, un juego que ni siquiera era el mismo. La diferencia de 2016 es que veinte años antes nadie podía bajarse una copia japonesa desde su casa; en 2016, cualquiera con una cuenta prestada sí.

El mismo patrón de calendario por región aparece en otras piezas de este catálogo: la primera Xbox tardó 99 días en llegar de Norteamérica a Japón y 119 a Europa, y ningún comunicado de lanzamiento de esa consola nombró jamás un país latinoamericano. Un lanzamiento global no reserva, por defecto, un lugar para «mientras tanto». Cuando el calendario oficial no contempla una región, la región se salta la fila por su cuenta —con una tienda de terceros, con una cuenta prestada— y el riesgo de seguridad de ese atajo lo asume quien lo toma, no la compañía que fijó el calendario. En México, ese riesgo tuvo nombre —Droidjack— y quedó documentado, en español, casi un mes antes de que el juego llegara.