Cómo evitar que te espíen usando redes WiFi públicas | InfoZEN
Cómo evitar que te espíen usando redes WiFi públicas
Conectarse a WiFi libre en café parece inocente. En realidad, alguien en la misma red puede ver tu contraseña, tus mensajes, hasta tu número de tarjeta. Protégete ahora.
Estás en un café. WiFi gratis. Trabajas en laptop. Respondes emails, checas redes sociales, haces un pago por internet. Te sientes seguro porque el café tiene candado (la red pide contraseña).
Pero a dos mesas de ti hay una persona con una aplicación simple en su teléfono. Esa aplicación intercepta TODO lo que haces. Tus emails, contraseñas que escribes, mensajes WhatsApp, hasta números de tarjeta de crédito. Todo.
¿Cómo? Porque WiFi público es como un barco de cristal. Todos adentro pueden ver lo que hacen los demás si tienen las herramientas correctas. La mayoría de gente no tiene esas herramientas. Pero los que sí, son criminales.
Este artículo es tu defensa. Cómo protegerte en WiFi público para que aunque alguien intente espiarte, no pueda.
¿Cómo funciona el espionaje en WiFi público?
Técnica: Man-in-the-middle attack (ataque del hombre en el medio)
El atacante se coloca entre TÚ y el router WiFi (o el servidor web). Todos tu tráfico pasa a través de su dispositivo. Puede ver, registrar, incluso modificar lo que envías y recibes.
Ejemplo simple:
- Escribes contraseña en Gmail
- Tu teléfono envía esa contraseña a Google a través del WiFi público
- Atacante en la red intercepta ese mensaje
- Ahora tiene tu contraseña
- Entra a tu Gmail, ve tus emails, tus fotos en Google Drive, todo
¿Suena paranoia? No es. Es real. Herramientas para hacer esto son gratis y fáciles de usar. Hay criminales que pasan horas en cafés simplemente robando credenciales de gente que se conecta a WiFi público.
Los cinco riesgos principales de WiFi público
1. Robo de contraseñas
Cualquier contraseña que escribas en WiFi público sin protección es visible para atacantes. Email, redes sociales, bancos, todo.
2. Interception de datos sensibles
Números de tarjeta de crédito, DNI, información bancaria. Si el sitio no usa HTTPS, es todo visible.
3. Malware en WiFi fake
Atacantes crean "redes WiFi falsas" (ej: "CaféFreeWiFi2" cuando el verdadero es "CaféFreeWiFi"). Te conectas, tu dispositivo es comprometido.
4. Suplantación de identidad
Con tus datos robados, abren cuentas bancarias, compran cosas a tu nombre, solicitan créditos.
Las medidas de protección: De menor a mayor eficacia
Medida 1: Usa HTTPS y verifica siempre el candado
Lo básico que TODOS pueden hacer
Cuando entras a un sitio web, revisa si la URL comienza con "https://" (no solo "http://"). El candado significa que tu conexión está encriptada. Si no ves candado, NO entres a ese sitio en WiFi público.
- Gmail, Facebook, Instagram, LinkedIn: Usan HTTPS por defecto. Seguro conectarse (pero ve el candado para estar seguro).
- Bancos: Todos usan HTTPS. Está bien acceder desde WiFi público si ves candado.
- Sitios viejos o raros: Si no ves candado, no entres. Punto.
Limitación: HTTPS protege el contenido del mensaje, pero NO tu IP o metadata. Alguien puede ver QUÉ sitios visitas, aunque no QUELLE haces exactamente.
Medida 2: Desactiva conectarse automáticamente a redes
Tu teléfono remembraba redes WiFi a las que te conectaste. Después se conecta automáticamente si ve una red con ese nombre. Problema: atacante crea red WiFi con nombre común ("Starbucks_WiFi") y tu teléfono se conecta automáticamente SIN que lo pidas.
Solución: Ve a ajustes. Desactiva "Conectarse automáticamente a redes conocidas" o "Auto-join networks".
Medida 3: Usa datos móviles (4G/5G) en lugar de WiFi para cosas sensibles
Si estás en café y necesitas revisar banco o hacer pago, NO uses WiFi. Usa datos móviles de tu tarifa. Los datos móviles son mucho más seguros que WiFi público.
Regla simple: WiFi público = lectura de noticias, videos, redes sociales. Datos móviles = finanzas, emails sensibles, cualquier cosa importante.
Medida 4: Usa VPN (Virtual Private Network)
VPN: Tu túnel cifrado privado
Una VPN encripta TODO tu tráfico internet (no solo HTTPS) y lo envía a través de un servidor seguro. Aunque alguien esté en la misma WiFi, no puede ver nada porque todo está encriptado.
Cómo funciona:
- Instalas app VPN (Nordvpn, Surfshark, ProtonVPN, etc.)
- La activas cuando conectas a WiFi público
- Todo tu tráfico va encriptado a servidor VPN
- Atacante en la red ve sólo que "estás usando VPN", no qué haces
Costo: VPN de calidad cuesta 5-15€/mes. Vale la pena si usas WiFi público frecuentemente.
Advertencia: Algunos VPN baratos/gratis VENDEN tus datos. Usa VPN conocida de reputación (Nordvpn, ProtonVPN, Mullvad). No "GratusFreeVPN" random.
Medida 5: Desactiva bluetooth y air-drop cuando estés en público
Bluetooth sin encriptación permite que otros vean qué dispositivos están cercanos y a veces pueden enviar archivos maliciosos.
Solución: Ve a ajustes, desactiva Bluetooth cuando no lo uses. Desactiva AirDrop (en Mac/iOS) o configurar en "Contactos solo".
Tabla: Riesgos por tipo de actividad en WiFi público
| Actividad | Riesgo sin protección | ¿Seguro con solo HTTPS? | ¿Seguro con VPN? |
|---|---|---|---|
| Leer noticias/blogs | Bajo (solo lectura) | Sí | Sí |
| Redes sociales (pasivo) | Bajo-medio (pueden ver que las usas) | Sí, si sitio es HTTPS | Sí |
| Email (lectura) | Medio (contenido emails visible) | Sí (Gmail usa HTTPS) | Sí |
| Email (escribir/responder) | Alto (contenido completo visible) | Sí (si sitio es HTTPS) | Sí |
| Banca online | CRÍTICO (dinero en riesgo) | Sí PERO NO RECOMENDADO | Sí (mejor opción) |
| Compras online/tarjeta | CRÍTICO (fraude de tarjeta) | Sí PERO NO RECOMENDADO | Sí (mejor opción) |
| Mensajería (WhatsApp, Telegram) | Bajo (apps tienen encriptación) | N/A (usa encriptación de app) | Extra protección, sí |
Redes WiFi falsas: Cómo identificarlas
Evil Twin Attack: Red WiFi falsa con nombre parecido
Atacante crea "Starbucks_Free_WiFi" cuando la verdadera es "Starbucks_WiFi". Se ve similar. Te conectas. El atacante vio TODO lo que haces.
Cómo protegerte:
- Pregunta al barista: "¿Cuál es el nombre exacto de la WiFi?" Memoriza el nombre correcto.
- Evita redes sin contraseña: Si la red pide contraseña (la barista te la da), es más legítima que una sin contraseña.
- No confíes en nombres genéricos: "Free WiFi" podría ser falsa. "Café_official" es más probable que sea legítima.
- Si algo se siente raro: No te conectes. Mejor usa datos móviles.
Checklist de seguridad WiFi público
La técnica de "Password Sniffing": Cómo funciona realmente
Un atacante en WiFi público usa una herramienta llamada "packet sniffer". Funciona así:
- Paso 1: Atacante abre app sniffer en su laptop
- Paso 2: Se conecta a MISMA red WiFi pública que tú
- Paso 3: Todos los datos que circulan en la red pasan por su app
- Paso 4: Si usas sitio sin HTTPS, datos van en texto plano (no encriptado)
- Paso 5: Atacante ve tu contraseña, número de tarjeta, todo
Por qué funciona: WiFi es radio. Todos en el rango oyen todo. Es como hablar fuerte en una habitación cerrada. Quien esté ahí te oye.
Por qué VPN protege: VPN es como hablar en código. Aunque otros te oyen, no entienden qué dices.
Caso real: Robo de identidad en café
María en Barcelona: Se conecta a WiFi de café para revisar email. 20 minutos después, recibe notificación: alguien abrió una cuenta Bizum con su email. No fue ella. Atacante en el café vio su contraseña de email cuando escribió credenciales, accedió a su cuenta, configuró Bizum, hizo transferencias.
Pérdida: 500€ (banco le reembolsó). Pero pudo ser peor (acceso a banco, documentos, fotos).
Lección: Incluso revisar email sin protección en WiFi público es peligroso.
VPN NO es 100% seguro
VPN protege contra gente en la red WiFi. Pero el proveedor de VPN SÍ ve tu tráfico. Por eso importa elegir VPN de reputación que no guarda logs (datos sobre qué haces).
Resumen: Protección por nivel
| Nivel de Protección | Medidas | Costo | Adecuado para |
|---|---|---|---|
| Básica | HTTPS + desactivar bluetooth + desactivar auto-connect | Gratis | Navegar web, leer noticias, redes sociales pasiva |
| Intermedia | Lo anterior + usar datos móviles para cosas sensibles | Algunos usos de datos móviles | Email, compras, cualquier cosa importante |
| Avanzada | Lo anterior + VPN de pago | 5-15€/mes VPN | Usuarios frecuentes de WiFi público |
| Máxima | VPN + 2FA + no entrar a cuentas críticas en WiFi público | 5-15€/mes VPN | Usuarios con mucha información sensible |
Conclusión: No es paranoia, es sentido común
WiFi público es como un viaje en autobús lleno: compartes espacio con extraños. No confías en todos. ¿Dejarías tu computadora con acceso a contactos/banco abierto mientras entras al baño? No. Entonces tampoco deberías dejar tu WiFi sin protección.
Las medidas son simples:
- HTTPS + datos móviles para cosas importantes
- VPN si usas WiFi público frecuentemente
- Desactiva Bluetooth cuando no lo uses
- No confíes en redes WiFi "gratis" sospechosas
Haz esto y estarás 100x más seguro que 99% de la gente.
Comentarios
Publicar un comentario