Cómo saber quién está conectado a tu wifi y echar a los intrusos

Si internet va más lento de lo normal sin explicación, o simplemente quieres saber si algún vecino usa tu wifi, puedes comprobarlo en unos minutos. INCIBE recuerda que un intruso en tu red no solo reduce tu ancho de banda: puede espiar tus comunicaciones, usar tu conexión para enviar spam o descargar contenido ilegal, e infectar con malware los dispositivos conectados.

1. Entra en el router

1. Averigua la dirección del router. En Windows, abre una terminal y escribe ipconfig; la dirección que aparece en Puerta de enlace predeterminada es la del router (suele ser algo como 192.168.1.1 o 192.168.0.1).
2. Escríbela en la barra de direcciones del navegador.
3. Inicia sesión. INCIBE indica que el usuario y la contraseña están en la pegatina del router o en su manual.

Muchos operadores tienen también una aplicación para gestionar el router desde el móvil, que suele mostrar los dispositivos conectados de forma más clara.

2. Busca la lista de dispositivos conectados

INCIBE explica que prácticamente todos los routers tienen una opción para ver en tiempo real los dispositivos conectados, aunque su ubicación varía: a veces está en el menú principal (con nombres como «Mi red local» o «Dispositivos conectados») y otras dentro de las opciones del wifi. Muchos muestran también los que se conectaron antes y ahora están desconectados.

3. Identifica cada aparato

Cuenta los aparatos de casa que usan internet. No olvides los que no tienen pantalla: la tele, la consola, el altavoz inteligente, el robot aspirador, los enchufes inteligentes, el reloj…

• Muchos aparecen con su nombre («iPhone de Ana», «Galaxy-S24»).
• Los que aparecen con un nombre genérico se pueden identificar por su dirección MAC. INCIBE explica cómo verla: en Windows con ipconfig /all (aparece como Dirección física), en Android en Ajustes > Información del teléfono > Estado y en iPhone en Ajustes > General > Información > Dirección wifi.
• Truco: desconecta del wifi uno a uno tus aparatos y mira cuál desaparece de la lista.

INCIBE recomienda hacer esta revisión cada cierto tiempo y bloquear los que no reconozcas.

Ten en cuenta que los móviles modernos pueden usar una dirección MAC privada distinta para cada red, así que un móvil de casa puede aparecer con una MAC que no coincide con la que ves en sus ajustes generales.

4. Si hay un intruso: échalo y cierra la puerta

Bloquearlo desde el router sirve de poco si sabe la contraseña: volverá con otro aparato. Lo eficaz es:

1. Cambia la contraseña del wifi. INCIBE aconseja una lo más robusta posible, con mayúsculas, minúsculas, números y símbolos, y no dejar la que trae el router por defecto. Puedes crearla con el generador de contraseñas. Después tendrás que volver a conectar todos tus aparatos; para los invitados, un QR del wifi lo hace más fácil.
2. Usa cifrado WPA2 o, mejor, WPA3. INCIBE desaconseja «bajo ningún concepto» el cifrado WEP, que se puede romper en poco tiempo, y recomienda WPA3 si el router lo admite.
3. Desactiva el WPS. Es el botón o el PIN de 8 dígitos para conectar aparatos sin contraseña. INCIBE advierte de que puede usarlo un atacante para entrar en tu red.
4. Cambia la contraseña de acceso al router, la de la pegatina, para que nadie pueda cambiar su configuración.

Otras medidas

• Cambia el nombre de la red (SSID). INCIBE señala que el nombre por defecto suele revelar tu operador y el modelo del router, lo que da pistas a un atacante.
• Actualiza el router y desactiva la administración remota si no la usas.
• Filtrado MAC: el router solo deja entrar a los aparatos que apuntes en una lista. Es una capa extra, pero no sustituye a una buena contraseña: las direcciones MAC se pueden falsificar.
• Red de invitados: si tu router la tiene, úsala para las visitas y los aparatos domésticos inteligentes.

¿Y si no hay intrusos y el wifi va lento?

Entonces el problema está en otra parte: la cobertura, la banda o la velocidad contratada. Mira la velocidad de internet es menor que la contratada y bandas wifi de 2,4, 5 y 6 GHz.