El Wi-Fi gratuito se ha convertido en uno de esos servicios que casi damos por hecho cuando llegamos a un hotel, una cafetería, un aeropuerto o una estación. Nos conectamos para ahorrar datos, consultar una reserva, mandar un correo, revisar la cuenta bancaria o entretener a los niños durante un viaje. Parece algo cómodo y sin demasiada importancia, pero no todas las redes públicas son seguras.
En verano el riesgo aumenta porque cambiamos de hábitos. Usamos más redes desconocidas, conectamos el móvil o el portátil desde lugares que no controlamos y, muchas veces, mezclamos asuntos personales y de trabajo. Los ciberdelincuentes lo saben y pueden aprovechar esa confianza para intentar robar información.
Uno de los riesgos más conocidos en redes públicas es el ataque llamado Man in the Middle, que significa “hombre en el medio”. La idea es sencilla: una persona se coloca entre tu dispositivo y el servicio al que intentas acceder. Tú crees que estás hablando directamente con una web, una aplicación o tu correo, pero parte de la comunicación puede pasar por alguien que intenta espiarla.
Imaginemos una conversación por carta. Tú escribes a una empresa y esperas que la carta llegue directamente. Pero alguien la abre por el camino, la lee, puede copiar los datos e incluso cambiar parte del contenido antes de volver a enviarla. En internet ocurre algo parecido, pero de forma digital y mucho más rápida.
Este tipo de ataque puede permitir que un delincuente vea información, robe contraseñas o modifique lo que envías y recibes. Lo más peligroso es que muchas veces no se nota. La web puede abrirse, el correo puede funcionar y el usuario puede pensar que todo va bien.
Una situación habitual es la creación de redes Wi-Fi falsas con nombres parecidos a los reales. En un hotel puede haber una red oficial llamada “Hotel_Centro” y otra creada por un atacante llamada “Hotel_Centro_Free”. Si el usuario se conecta a la segunda pensando que es la buena, puede estar dando acceso a su tráfico a alguien que no debería verlo.
También hay redes abiertas que no piden contraseña o que tienen una protección muy baja. No todas son peligrosas, pero conviene tratarlas con prudencia. Una red pública no es el mejor lugar para hacer gestiones importantes, como entrar en la banca online, enviar documentos personales, acceder a herramientas de empresa o introducir contraseñas en servicios sensibles.
Otro detalle que juega en contra del usuario es la conexión automática. Muchos móviles y portátiles recuerdan redes anteriores y se conectan sin preguntar. En vacaciones conviene revisar este ajuste y elegir manualmente a qué red nos conectamos.
La primera recomendación es evitar el Wi-Fi público para asuntos delicados. Si necesitas consultar el banco, hacer una compra o enviar documentación importante, es mejor usar los datos móviles o esperar a tener una conexión de confianza.
También hay que fijarse en que la página empiece por https://. Ese detalle indica que la conexión con la web está cifrada. No lo soluciona todo, pero es una protección básica. Si una página pide datos personales o bancarios y no muestra HTTPS, lo prudente es salir.
Usar una VPN puede ser útil cuando necesitamos conectarnos desde redes públicas. Una VPN crea una especie de túnel cifrado para proteger mejor la conexión. Eso sí, conviene elegir un servicio fiable y evitar VPN gratuitas de origen desconocido, porque no siempre queda claro quién gestiona esos datos.
Mantener el móvil, el ordenador, el navegador y las aplicaciones actualizados también ayuda mucho. Las actualizaciones corrigen fallos de seguridad que pueden aprovechar los atacantes. Aunque a veces resulten molestas, son una de las medidas más simples para reducir riesgos.
Otra defensa importante es la verificación en dos pasos. Si alguien consigue tu contraseña, todavía necesitará un segundo código o confirmación para entrar en la cuenta. Activarla en el correo, redes sociales, banca y servicios importantes puede evitar muchos problemas.
Cada vez más personas aprovechan viajes o vacaciones para revisar algún correo de trabajo o resolver tareas pendientes. En esos casos el cuidado debe ser mayor. Un correo de empresa puede contener datos de clientes, presupuestos, contratos o información interna.
Si se trabaja desde una red pública, lo adecuado es usar las herramientas indicadas por la empresa, como una VPN corporativa, doble autenticación y equipos actualizados. También conviene evitar descargar archivos sensibles o abrir enlaces sospechosos desde conexiones que no conocemos.
Las empresas, por su parte, deberían separar la red de invitados de la red interna, proteger el Wi-Fi con contraseñas robustas y formar a sus equipos para que sepan qué pueden hacer y qué no cuando trabajan fuera de la oficina.
El Wi-Fi gratis no es malo por sí mismo. El problema es usarlo sin pensar. Igual que no dejaríamos la cartera encima de una mesa en un lugar lleno de gente, tampoco deberíamos manejar información importante en cualquier red abierta.
La ciberseguridad también forma parte del viaje. Antes de conectarse, merece la pena comprobar el nombre de la red, preguntar si es la oficial, evitar gestiones sensibles y proteger las cuentas importantes. Son pequeños gestos que pueden ahorrar un disgusto.
¿Es peligroso usar el Wi-Fi de un hotel o una cafetería?
No siempre, pero puede serlo si se usa para entrar en el banco, enviar datos personales o trabajar con información sensible sin protección.
¿Qué es lo más importante antes de conectarse?
Comprobar que la red es la oficial, evitar redes abiertas sospechosas y no realizar operaciones delicadas si no se cuenta con una conexión segura.
¿Qué hago si creo que he usado una red insegura?
Cambia las contraseñas de las cuentas importantes, revisa accesos recientes, activa la verificación en dos pasos y, si tienes dudas, contacta con la Línea de Ayuda en Ciberseguridad 017 de INCIBE.
