Las técnicas de ataques en redes wifi públicas han cambiado profundamente en los últimos diez años, y entender ese cambio es más útil que hacer una lista.
Antes se atacaba el tráfico. Hoy el tráfico está cifrado, y atacarlo no compensa. Así que se ataca la elección: no lo que intercambias con los sitios, sino la decisión de conectarte a esa red y lo que le entregas en la entrada.
Es un desplazamiento del plano técnico al del engaño, y cambia por completo las defensas que hacen falta.
Amplía la recomendación sobre datos sensibles en redes wifi públicas.
1. La red con un nombre verosímil
Es la técnica principal hoy, y la más sencilla.
Cómo funciona. Se monta una red inalámbrica con un nombre que parece el del local: Cafeteria_Centro_WiFi, Aeropuerto_Free, Hotel_Guest. Quien se conecta pasa por un aparato que controla otra persona.
Por qué funciona. Los nombres de las redes no se pueden comprobar. No existe ningún mecanismo que vincule un nombre a un titular: cualquiera puede llamar a su red como quiera, y el dispositivo no tiene forma de darse cuenta.
Qué consigue. La posición de intermediario y, sobre todo, el control del portal de acceso (la página que aparece antes de navegar), que es donde se concentra el valor.
La defensa específica. Preguntar el nombre exacto de la red a quien la ofrece. Es la única comprobación disponible, y funciona.
2. El portal que pide demasiado
Es la técnica que produce los daños reales, y la continuación natural de la primera.
Cómo funciona. La página de acceso pide «registrarse» con una dirección de correo y una contraseña, o entrar con una cuenta que ya tienes, o escribir datos personales o de pago.
Por qué funciona. El contexto lo hace parecer normal: las páginas de registro de las wifi públicas legítimas piden datos de verdad, así que la petición no desentona. Y la gente tiende a usar la contraseña de siempre.
Qué consigue. Credenciales reales, entregadas voluntariamente y sin cifrar. Ningún cifrado interviene, porque no hay nada que interceptar: el dato se da.
La defensa específica. Ninguna red necesita una contraseña tuya para darte acceso. Si la pide, se escribe una contraseña creada para la ocasión o se renuncia.
3. La reconexión automática
Cómo funciona. Un dispositivo con la conexión automática activada busca continuamente las redes que conoce. Quien observa qué nombres está buscando puede crear una red con ese nombre, y el dispositivo se conecta solo, sin preguntar nada.
Por qué funciona. Porque es el comportamiento previsto: el dispositivo hace exactamente aquello para lo que está configurado.
Qué consigue. Una conexión que el usuario no ha elegido y de la que a menudo ni se da cuenta.
La defensa específica. Desactivar la conexión automática y borrar las redes que ya no hacen falta. Es la razón por la que esos dos ajustes aparecen en todos los textos de esta unidad.
4. La desconexión forzada
Cómo funciona. Quien está dentro del alcance de la red puede, con algunos estándares, enviar señales que desconectan los dispositivos conectados. Estos intentan volver a conectarse y, en ese momento, pueden engancharse a la red falsa.
Por qué funcionaba. Los estándares más antiguos no protegían los mensajes de gestión de la conexión, es decir, las órdenes técnicas que el router y el dispositivo intercambian para conectarse y desconectarse.
Por qué hoy funciona menos. Los estándares recientes autentican esos mensajes, lo que hace ineficaz la desconexión forzada en las redes actualizadas.
La defensa específica. Ninguna acción directa: depende de la infraestructura. Pero una reconexión repentina y repetida es una señal en la que merece la pena fijarse.
5. El vecino en la misma red
Cómo funciona. No afecta al tráfico hacia internet, sino a la red local: otros dispositivos conectados a la misma red pueden intentar llegar al tuyo.
Qué busca. Carpetas compartidas, impresoras, servicios que esperan conexiones, sistemas sin actualizar.
Hasta qué punto es realista. En un ordenador configurado como «red pública» y con el cortafuegos (la barrera que filtra las conexiones entrantes) activado, muy poco. En un ordenador que se presenta como si estuviera en la red de casa, algo más.
La defensa específica. Responder «red pública» a la pregunta del sistema y comprobar que el cortafuegos está activado.
6. El gemelo con la señal más fuerte
Cómo funciona. Se crea una red con exactamente el mismo nombre que la legítima, pero con una señal más potente. Los dispositivos, que prefieren la mejor señal, se pasan a ella.
Por qué funciona. Es un comportamiento buscado: pasar a la antena con mejor señal es lo que hace que la wifi se pueda usar en un edificio grande.
Qué consigue. La interceptación sin que el usuario haya tomado ninguna decisión equivocada.
La defensa específica. Las redes con credenciales individuales lo ponen más difícil. Para lo demás, vale el cifrado en el nivel de los sitios: el tráfico sigue siendo ilegible.
Visión de conjunto
| Técnica | ¿La detiene el cifrado? | Qué la detiene de verdad |
|---|---|---|
| Red con un nombre verosímil | El tráfico, sí | Preguntar el nombre exacto |
| Portal que pide demasiado | No | No entregar credenciales reales |
| Reconexión automática | El tráfico, sí | Desactivar el ajuste |
| Desconexión forzada | El tráfico, sí | Estándares actualizados |
| Vecino en la misma red | No tiene que ver | Perfil «red pública» y cortafuegos |
| Gemelo con la señal más fuerte | El tráfico, sí | Poco, pero el daño es limitado |
La fila destacada es el centro de la unidad: hoy solo una técnica produce daños reales, y el cifrado no tiene nada que ver. No es un ataque técnico: es una petición a la que se responde.
Por qué el phishing se ha convertido en la verdadera amenaza en las redes públicas
Merece la pena atar cabos, porque cambia dónde poner la atención.
Hace diez años, la wifi pública era un problema de interceptación: se iba allí a leer el tráfico ajeno, y funcionaba.
Hoy el tráfico es ilegible, y quien quiere credenciales tiene un camino mucho más sencillo: montar una página que las pida. No exige conocimientos técnicos, no exige descifrar nada y tiene una tasa de éxito alta, porque aprovecha un contexto en el que la petición parece legítima. Es, en el fondo, phishing: el engaño que consiste en hacerse pasar por alguien de confianza para que le entregues tus datos.
El resultado es que la defensa eficaz en las redes públicas se parece más a la defensa contra el phishing que a la defensa contra la interceptación: no es una herramienta que se instala, es una regla que se aplica. ¿Qué voy a entregar, y a quién?
Dónde se concentran los ataques en redes wifi públicas
No todos los lugares son iguales. Montar una red falsa exige una inversión mínima, pero no nula (un aparato, una presencia en el lugar), así que se concentra donde el beneficio es mayor.
| Lugar | Atractivo | Por qué |
|---|---|---|
| Aeropuertos y estaciones | Muy alto | Mucha gente, toda esperando, toda conectada |
| Ferias y congresos | Muy alto | Público profesional, dispositivos de empresa |
| Grandes hoteles | Alto | Huéspedes que se conectan durante días |
| Centros comerciales | Medio | Mucho paso, poca permanencia |
| Cafeterías y restaurantes | Bajo | Poca gente a la vez |
| Bibliotecas y universidades | Bajo | Redes gestionadas, a menudo con credenciales individuales |
Las dos primeras filas tienen algo en común que merece la pena señalar: es normal no conocer el nombre de la red correcta. En una cafetería puedes preguntar en la barra; en un aeropuerto grande, con decenas de redes visibles y nadie a quien preguntar, la comprobación es mucho más difícil.
Es justo ahí donde más cuentan los dos hábitos que no dependen de reconocer la red: no entregar nada al portal y usar los datos móviles para lo que importa.
Hay además un factor de temporada que merece una línea: los periodos de gran movilidad (vacaciones, operaciones de salida y retorno, grandes eventos) reúnen en el mismo lugar a mucha gente cansada, con prisa y que necesita la conexión en ese momento. Es la combinación en la que el juicio crítico funciona peor, y por eso las decisiones útiles se toman antes de salir.
Cómo se construye la defensa
Tres acciones, por orden de eficacia.
1. No entregar credenciales reales al portal. Cubre la única técnica que produce daños reales.
2. Desactivar la conexión automática y borrar las redes antiguas. Cubre las dos técnicas que actúan sin que elijas nada.
3. Preguntar el nombre exacto de la red. Cubre de antemano la técnica principal.
Todo lo demás (cifrado del tráfico, detección de modificaciones, protección del contenido) ya ocurre sin que tengas que hacer nada. Por eso esta recomendación, a pesar de su aire de complejidad técnica, se reduce a tres gestos sencillos.
Lo que no entra en esta familia
Delimitar ayuda, porque «ataque en la wifi» se usa para cosas muy distintas.
El phishing que recibes por correo mientras estás conectado. No tiene que ver con la red: habría llegado igualmente. La red solo es el lugar donde estabas.
Una aplicación que recoge datos. Es un asunto de permisos, que se trata en otra unidad. Ocurre exactamente igual en la red de casa.
El robo del dispositivo mientras trabajas en una cafetería. Es un riesgo real y frecuente en ese contexto, pero pertenece a las unidades sobre el bloqueo de pantalla y el cifrado.
Quien lee tu pantalla por encima del hombro. También pertenece al contexto físico, no a la red, y es más probable que cualquiera de las seis técnicas descritas.
La intrusión en el router de casa. Afecta a una red que controlas, y la defensa es distinta: actualizaciones del router y contraseña de administración cambiada.
La distinción útil: esta familia incluye solo lo que aprovecha el hecho de que la red no es tuya. Todo lo demás habría pasado igualmente, en otro sitio.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que el ataque se ha desplazado del tráfico a la elección |
| Competencias | Reconocer qué técnica no cubre el cifrado |
| Comportamiento Seguro | Aplicar tres reglas en lugar de buscar una herramienta |
Nivel de referencia: FL3 — Autónomo.
Resumen
- Las técnicas se han desplazado del tráfico al engaño: atacar el tráfico ya no compensa.
- Los nombres de las redes no se pueden comprobar: es el punto sobre el que se apoya casi todo lo demás.
- Solo una técnica produce daños reales: el portal que pide credenciales reales.
- La defensa eficaz se parece a la defensa contra el phishing: una regla, no una herramienta.
- Frente a los ataques en redes wifi públicas, tres gestos sencillos cubren casi todo lo que el cifrado no cubre.
Acción inmediata recomendada. Decide ahora, con la cabeza fría, qué vas a responder la próxima vez que un portal wifi te pida correo y contraseña. La decisión tomada ahora vale más que cualquier valoración hecha con la maleta en la mano.
Para medir tu nivel en conjunto, puedes hacer la autoevaluación de la resiliencia digital.
Contenidos relacionados
- Datos sensibles en redes wifi públicas: la recomendación de la que nace este contenido
- Señales de una red wifi poco fiable: cómo reconocer estas técnicas en marcha
- Proteger el tráfico en redes públicas: qué detiene cada cosa, por niveles
- Interceptación del tráfico: la familia técnica de referencia
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
