PortalTec

Internet y redes

Wi-Fi público: riesgos reales y cómo conectarte con seguridad

En un Wi-Fi público cualquiera puede conectarse, y algunas redes son trampas. Qué evitar, cuándo usar los datos o una VPN y qué hacer si ya te conectaste.

Publicado el

Persona con un portátil sentada en una terminal de aeropuerto
Foto: Matthew Henry · dominio público (CC0) · vía StockSnap

El Wi-Fi gratis de la cafetería, el hotel, el tren o el aeropuerto es cómodo, pero INCIBE lo considera menos seguro que la red de casa: cualquiera puede conectarse a él, y a veces quien lo ofrece no es quien parece.

Una red trampa se hace pasar por la del local.Tu móvil → «Cafeteria_Gratis» falsa → El atacante ve tu tráficoESQUEMATu móvil«Cafeteria_Gratis»falsaEl atacante ve tutráfico
Una red trampa se hace pasar por la del local.

Los riesgos

  • Que alguien mire lo que envías. Un atacante conectado a la misma red puede colocarse entre tu dispositivo y la conexión (lo que se llama man in the middle) e intentar ver o modificar tu tráfico.
  • Redes trampa. Un atacante crea una red con el mismo nombre que la del local («Cafeteria_Gratis», «Aeropuerto_WiFi»). Si tu móvil se conecta solo a redes conocidas, puede acabar en la suya sin que te enteres.
  • Ataques a tu equipo. En una red compartida, otros aparatos pueden intentar conectarse al tuyo o infectarlo con malware.

Hoy casi todas las webs usan HTTPS, que cifra el contenido aunque la red sea insegura, y eso reduce mucho el riesgo. Pero no lo elimina: una red trampa puede llevarte a una web falsa idéntica a la real para robarte la contraseña. Más sobre el candado en HTTP y HTTPS.

Qué usar fuera de casa, de más a menos seguro.Datos móviles (o compártelos con el portátil) / VPN de confianza (si no queda más remedio) / Wi-Fi público sin más (nada de banca ni compras)POR CAPASPor ordenDatos móvileso compártelos con el portátilVPN de confianzasi no queda más remedioWi-Fi público sin másnada de banca ni compras
Qué usar fuera de casa, de más a menos seguro.

Cómo conectarte con seguridad

INCIBE recomienda, por orden:

  1. Usa tus datos móviles si puedes. Si necesitas internet en el portátil, comparte la conexión del móvil: tu propia red con contraseña es mucho más segura que una pública.
  2. Si no hay más remedio, usa una VPN de confianza, que cifra todo tu tráfico. Te explicamos qué es una VPN.
  3. No hagas operaciones delicadas en un Wi-Fi público: ni banca, ni compras, ni entrar en servicios importantes.

Y además:

  • Pregunta el nombre exacto de la red al personal del local antes de conectarte, y desconfía de redes parecidas sin contraseña.
  • Desactiva la conexión automática a redes Wi-Fi abiertas en el móvil y el portátil, y olvida las redes públicas cuando termines.
  • Cuando Windows te pregunte, marca la red como pública: así tu PC se oculta a los demás. Lo explicamos en el firewall de Windows.
  • No compartas archivos ni impresoras mientras estés en una red pública.
  • Mantén el sistema y las aplicaciones actualizados.
  • Si la red te pide instalar algo o datos personales excesivos para conectarte, no sigas.
Si ya te conectaste a una red sospechosa.Sí: Desconéctate y olvida la red. Sí: Cambia las contraseñas usadas. Sí: Activa la verificación en dos pasos. Sí: Revisa los movimientos del bancoLISTA RÁPIDAQué hacerDesconéctate y olvida la redCambia las contraseñas usadasActiva la verificación en dos pasosRevisa los movimientos del banco
Si ya te conectaste a una red sospechosa.

Si ya te conectaste a una red sospechosa

  1. Desconéctate y olvida esa red en tu dispositivo.
  2. Cambia las contraseñas de los servicios en los que entraste mientras estabas conectado, empezando por el correo y el banco, desde una conexión segura.
  3. Activa la verificación en dos pasos donde aún no la tengas.
  4. Revisa los movimientos de tu banco los días siguientes.

Fuentes consultadas