La escena es clásica: llegas a una cafetería, abres el portátil y buscas red. Aparece una llamada «Cafetería_Gratis». Te conectas, revisas tu correo y haces una transferencia bancaria. Lo que no sabes es que, en la mesa de al lado, alguien con un portátil y un software gratuito está viendo todo lo que haces en tiempo real.
Las redes públicas (aeropuertos, hoteles, centros comerciales, estaciones de tren) suelen carecer de cifrado o tienen medidas de seguridad muy laxas. Esto crea una tormenta perfecta para el robo de identidad.
Los 3 ataques más comunes en redes abiertas
Para entender el riesgo, hay que entender cómo nos atacan. No hace falta ser un genio informático; las herramientas para hacerlo están disponibles en internet.
- El ataque «Man-in-the-Middle» (El Intermediario)
Es la amenaza reina. En una conexión normal, los datos van de tu móvil al router y de ahí a internet.
En este ataque, el hacker se coloca en medio. Tu móvil se conecta al ordenador del hacker, y el hacker al router.
El resultado: Él actúa como un puente invisible. Tú navegas con normalidad, pero él está leyendo, copiando y modificando cada mensaje, contraseña o correo que envías antes de que llegue a su destino.
- El «Gemelo Malvado» (Evil Twin)
Este es el más engañoso. Estás en el Aeropuerto de Barajas. Ves una red llamada «WIFI_AENA_FREE». Y ves otra llamada «WIFI_AENA_GRATIS». ¿Cuál es la oficial?
Los delincuentes crean redes falsas con nombres muy parecidos a los legítimos. Si te conectas al «gemelo malvado», le estás entregando todo tu tráfico de internet directamente al criminal. A veces incluso te piden que te registres con tu correo o red social para darte acceso, regalándoles tus credenciales voluntariamente. - Sniffing (Olfateo de paquetes)
En una red Wi-Fi no segura, la información viaja por el aire como ondas de radio. Con un software de «sniffing», un atacante puede capturar esos paquetes de datos que vuelan por la cafetería. Si la web que visitas no es segura (no tiene el candadito HTTPS), el hacker verá tu texto plano: usuarios, contraseñas, conversaciones de WhatsApp antiguas (si no están bien cifradas), etc.
¿Qué te pueden robar?
El peligro no es que vean qué memes estás mirando. El riesgo real tiene implicaciones legales y financieras graves:
- Credenciales Bancarias: Si accedes a tu banco, pueden vaciarte la cuenta. Ojo: Muchos bancos no cubren el fraude si demuestran que hubo «negligencia grave» del usuario, como operar en redes inseguras sin protección.
- Robo de Identidad: Con tu correo y fecha de nacimiento, pueden pedir créditos a tu nombre.
- Datos Corporativos: Si trabajas en remoto y envías un documento confidencial de tu empresa por la Wi-Fi del hotel, podrías estar violando los acuerdos de confidencialidad y el RGPD, exponiéndote a despidos o demandas.
Manual de Supervivencia: Cómo conectarse seguro
No se trata de vivir con miedo, sino con precaución. Si necesitas conectarte sí o sí, sigue estas reglas de oro:
- Usa siempre una VPN (Red Privada Virtual): Es la única medida de seguridad real. Una VPN crea un «túnel» cifrado alrededor de tus datos. Aunque el hacker intercepte tu conexión, solo verá código basura indescifrable. Si viajas mucho, pagar una buena VPN es obligatorio.
- Datos Móviles (Tethering): Es mucho más seguro compartir internet desde tu propio móvil (4G/5G) a tu portátil que usar la Wi-Fi del aeropuerto. Las redes móviles están cifradas por defecto.
- Solo HTTPS: Fíjate siempre en la barra de direcciones. Si ves un candado y «https://», la comunicación está cifrada. Si la web dice «No es seguro», cierra la pestaña inmediatamente.
- Desactiva la conexión automática: Configura tu móvil para que no se conecte solo a redes abiertas («Preguntar antes de conectar»). Así evitas que tu teléfono se enganche a un «Gemelo Malvado» mientras lo llevas en el bolsillo.
- NUNCA hagas gestiones críticas: Usa la Wi-Fi pública para leer el periódico o buscar una dirección en el mapa. Jamás para entrar al banco, comprar con tarjeta o acceder a la intranet de tu trabajo (salvo que uses VPN).
Conclusión
La comodidad de lo «gratis» suele salir cara. La próxima vez que veas una red abierta en una cafetería, recuerda: si la red no tiene contraseña, tu privacidad tampoco la tiene. Usa tus propios datos o blinda tu conexión con una VPN.
