Cuando hay dispositivos desconocidos en tu punto de acceso sin que tú lo sepas, normalmente no ocurre nada espectacular. Lo que ocurre es que los gigas —los datos incluidos en tu tarifa— se acaban unos días antes, que la batería dura menos y que la conexión del ordenador se ralentiza justo cuando estás trabajando.
Este artículo reúne las señales que indican que a tu punto de acceso podrían estar conectados dispositivos que no has autorizado: qué significan, dónde se observan y qué hacer cuando encuentras uno. En el ámbito técnico se llaman indicadores de compromiso, o IOC (Indicators of Compromise): huellas que sugieren que alguien ha entrado donde no debía. El punto de acceso, para quien no lo usa a menudo, es la función del teléfono que convierte tu conexión de datos en una pequeña red wifi a la que pueden conectarse otros dispositivos.
Es la ampliación práctica, en clave de diagnóstico, de la recomendación sobre la contraseña del punto de acceso móvil: configurarla robusta y cambiarla con regularidad es la prevención; reconocer las señales es la forma de saber si la prevención está funcionando.
Qué son los indicadores de compromiso del punto de acceso
Un indicador de compromiso es una huella observable que sugiere que algo no ha ido como debía.
No es una prueba. Es una señal que merece una comprobación. Un dispositivo que no reconoces puede ser la tableta de casa con un nombre poco claro, o el móvil de alguien que conoce tu contraseña desde hace meses y se conecta automáticamente cuando pasa dentro del alcance de la señal.
En el caso del punto de acceso, los indicadores son pocos y fáciles de leer. Su valor está en el tiempo: darse cuenta pronto significa cerrar el acceso antes de que se convierta en una tarifa de datos agotada o en tráfico ajeno que sale por tu conexión.
Por qué importan más en una red que compartes
La contraseña del punto de acceso tiene una característica que la distingue de las de las cuentas: se le da a otras personas. Al compañero de trabajo en el tren, al amigo durante unas vacaciones, al hijo de un familiar que tiene que terminar los deberes.
Y los dispositivos la recuerdan. Quien se ha conectado una vez, por lo general, vuelve a conectarse solo cada vez que tu punto de acceso está encendido y su dispositivo está lo bastante cerca. Una contraseña prestada para una tarde, si no se cambia, sigue siendo válida durante años.
Por eso las señales hay que leerlas con una pregunta en mente: ¿a cuántas personas les he dado esta contraseña desde la última vez que la cambié? Cuanto más vaga sea la respuesta, más atención merece cada pista. Es la razón por la que la recomendación R14 pide una contraseña robusta, para que no se pueda adivinar, y cambiada a menudo, para que la que se compartió en el pasado deje de funcionar.
Indicadores técnicos
Son los que el teléfono registra y muestra en los ajustes del punto de acceso o en las estadísticas de consumo de datos. Según el sistema operativo, podrías ver una lista con el nombre de cada dispositivo o solo el número de conexiones activas.
| Indicador | Qué significa | Por qué es relevante | Dónde se observa | Qué hacer |
|---|---|---|---|---|
| Más dispositivos conectados de los que has autorizado | Alguien, además de ti y de las personas a las que diste la contraseña, está usando la red | Es la señal más directa de un acceso no previsto | Ajustes del punto de acceso, notificación o icono de punto de acceso activo | Cambia la contraseña del punto de acceso: todos se desconectan y solo vuelve a entrar quien la recibe de nuevo |
| Nombres de dispositivos que no reconoces | En la lista aparece un nombre que no asocias a ninguno de tus dispositivos | Puede ser un dispositivo ajeno, o uno tuyo con un nombre genérico | Lista de dispositivos conectados | Desconecta primero tus dispositivos uno a uno: lo que quede, y no sepas explicar, se excluye cambiando la contraseña |
| Direcciones de hardware desconocidas | Aparece una dirección MAC —el código que identifica la tarjeta de red de un dispositivo— distinta de las tuyas | Ayuda a distinguir dos dispositivos con el mismo nombre | Detalles del dispositivo conectado, si el sistema los muestra | Compárala con la que aparece en los ajustes wifi de tus dispositivos; si no coincide, cambia la contraseña |
| Picos de datos compartidos | Las estadísticas muestran un consumo del punto de acceso mucho más alto de lo habitual | Otra persona puede haber usado tus datos | Estadísticas de uso de datos, apartado dedicado al punto de acceso o a la conexión compartida | Compáralo con lo que hiciste tú esos días; si no cuadra, cambia la contraseña y reduce el número máximo de dispositivos |
| Tráfico en momentos en que no lo usabas | Figuran datos compartidos en horas o días en los que no habías conectado nada | Indica que el punto de acceso estaba encendido y que alguien lo estaba usando | Estadísticas de consumo diarias, si el teléfono las ofrece | Activa el apagado automático del punto de acceso cuando no haya dispositivos conectados |
| Un dispositivo que vuelve a conectarse enseguida | Después de quitarlo, el mismo dispositivo reaparece en pocos segundos | Tiene la contraseña guardada y se conecta automáticamente | Lista de dispositivos conectados | Quitarlo no basta: cambia la contraseña, es la única forma de excluirlo de verdad |
| Ajustes del punto de acceso modificados | El nombre de la red, la contraseña o el nivel de protección no son los que recuerdas | Alguien podría haber tenido el teléfono en la mano, o la red se ha quedado sin protección | Ajustes del punto de acceso | Vuelve a poner una contraseña robusta y comprueba que la protección no esté en «ninguna»; revisa también el bloqueo de pantalla del teléfono |
Sobre el nivel de protección: WPA2 y WPA3 son los tipos de cifrado de la red, es decir, la forma en que el tráfico se vuelve ilegible para quien no tiene la contraseña. El tema tendrá una recomendación propia, la R15; aquí basta con saber que la opción «ninguna protección» no debe dejarse nunca activada.
Señales que puedes observar tú
No exigen abrir ningún menú: se notan usando el teléfono y el ordenador como haces cada día.
| Señal | Qué significa | Por qué es relevante | Cómo te das cuenta | Qué hacer |
|---|---|---|---|---|
| Gigas agotados antes de lo previsto | Has consumido más datos de los que recuerdas | Alguien puede estar compartiendo tu conexión desde hace tiempo | Aviso de límite del operador, conexión que se ralentiza a final de mes | Revisa las estadísticas del punto de acceso y los dispositivos conectados; si hay una anomalía, cambia la contraseña |
| Batería que se descarga más deprisa | El punto de acceso trabaja más porque atiende a más dispositivos o más tráfico | Es una pista indirecta, útil solo junto con las demás | Menos autonomía los días en que el punto de acceso se queda encendido | Comprueba cuántos dispositivos están conectados; apaga el punto de acceso cuando no haga falta |
| Conexión lenta en tus dispositivos | El ancho de banda se reparte entre más usuarios | Quien está conectado de más te quita velocidad | Páginas lentas, videollamadas que se cortan | Mira la lista de conectados antes de echarle la culpa a la cobertura |
| Tu ordenador no consigue conectarse | Se ha alcanzado el número máximo de dispositivos | Huecos ocupados por otros dispositivos | Mensaje de error o conexión que no arranca, con la contraseña correcta | Revisa la lista: si los huecos están ocupados por dispositivos que no reconoces, cambia la contraseña |
| Punto de acceso «en uso» sin que hayas conectado nada | El teléfono indica una conexión activa | Alguien se ha conectado automáticamente | Icono o notificación en la barra de estado, teléfono caliente con la pantalla apagada | Abre los ajustes y comprueba quién está conectado |
| Alguien conoce la contraseña sin que se la hayas dado | La contraseña circula más allá de las personas a las que se la dijiste | Ya no controlas quién puede entrar | Te lo dice alguien, o la encuentras en un chat de grupo | Cámbiala: no hace falta averiguar cómo ha llegado hasta ahí |
| Costes adicionales o avisos de datos agotados | El operador te informa de consumos por encima de tu tarifa | Es el efecto económico de un uso ajeno prolongado | SMS o correo electrónico del operador, un concepto de más en la factura | Compáralo con las estadísticas del punto de acceso y actúa sobre la contraseña |
Un ejemplo concreto
Sara acaba de mudarse y, hasta que le instalen la conexión de casa, trabaja usando el punto de acceso del móvil. El primer día ayuda a su vecina de rellano, que tiene que enviar un documento con urgencia: le dicta la contraseña del punto de acceso, la misma que usa desde hace dos años.
Tres semanas después, los gigas se acaban el día dieciocho del mes. Sara piensa en las videollamadas. Luego se da cuenta de que el teléfono está caliente encima de la mesa mientras ella solo está leyendo, y de que el ordenador a veces no consigue conectarse.
Abre los ajustes del punto de acceso: tres dispositivos conectados. Uno es su ordenador; otro, su tableta. El tercero tiene un nombre formado por letras y números. Lo quita y, a los pocos segundos, vuelve a aparecer.
No hay ningún ataque. Es la tableta del hijo de la vecina, que guardó la contraseña y se conecta sola cada vez que está en casa. Sara cambia la contraseña, vuelve a conectar sus dos dispositivos y fija el límite máximo en dos. Al mes siguiente, los gigas le llegan hasta el final.
Cada señal, por separado, tenía una explicación inofensiva. Juntas, contaban una historia.
Qué revisar enseguida
En los ajustes del punto de acceso
- cuántos dispositivos están conectados en este momento, y cuáles;
- el nombre de la red: que no contenga tu nombre y apellidos ni otros datos personales;
- el tipo de protección: que no esté configurado en «ninguna»;
- el número máximo de dispositivos admitidos, si el teléfono lo permite;
- el apagado automático cuando no hay nadie conectado.
En las estadísticas de consumo de datos
- cuántos datos han pasado por el punto de acceso en el último mes;
- si hay días con picos que no sabes explicar.
En tu memoria
- a quién le has dado la contraseña y desde cuándo no la cambias. Si no consigues reconstruirlo, la respuesta práctica ya está clara.
Si encuentras dispositivos desconocidos en tu punto de acceso
- Cambia la contraseña del punto de acceso. Es el gesto que resuelve casi todo: todos los dispositivos conectados quedan fuera y solo vuelve a entrar quien recibe la contraseña nueva. Para elegirla bien vale el mismo principio que para las contraseñas de al menos 16 caracteres: la longitud cuenta más que los símbolos.
- Vuelve a conectar solo tus dispositivos, uno a uno, para saber con certeza qué hay en la lista.
- Reduce el número máximo de conexiones a las que de verdad necesitas.
- Activa el apagado automático del punto de acceso cuando no esté en uso.
- Revisa el consumo de los días siguientes, para comprobar que el tráfico ha vuelto a la normalidad.
La secuencia completa, con prevención, respuesta y recuperación, está en el artículo sobre cómo proteger el punto de acceso. Si, en cambio, quieres entender qué hace posible un acceso no autorizado, encontrarás los mecanismos explicados sin tecnicismos en el artículo sobre los ataques a los puntos de acceso móviles.
Lo que no es un indicador
Distinguir evita dos errores opuestos: preocuparse por nada y acostumbrarse a ignorar las señales reales.
| Situación | Por qué normalmente no es una señal |
|---|---|
| Uno de tus dispositivos aparece con una dirección distinta de la habitual | Muchos sistemas usan una dirección privada aleatoria para cada red, y a veces la renuevan: es una función de privacidad, no un intruso |
| Un nombre genérico, como el modelo del dispositivo | Muchos dispositivos se presentan con el nombre de fábrica hasta que lo cambias: revisa primero los tuyos |
| La batería baja mientras el punto de acceso está encendido | El punto de acceso consume energía aunque solo haya un dispositivo conectado: solo cuenta si la descarga es mucho más rápida de lo habitual |
| Un consumo alto el día en que el ordenador se ha actualizado | Muchos ordenadores descargan actualizaciones y sincronizan archivos también a través del punto de acceso, igual que en casa |
| Lentitud en el tren, en un túnel o en el campo | Una señal móvil débil ralentiza a todos, aunque no haya nadie más conectado |
La regla práctica: una señal aislada merece un vistazo a la lista de conectados; dos señales juntas merecen una contraseña nueva.
Cada cuánto revisar
No hace falta una rutina exigente. Hace falta que exista, ligada a los momentos en que de verdad usas el punto de acceso.
| Frecuencia | Qué revisar |
|---|---|
| Cada vez que enciendes el punto de acceso | Un vistazo al número de dispositivos conectados: lleva unos segundos |
| Después de compartirlo con alguien | Cambia la contraseña en cuanto el préstamo ya no sea necesario |
| A final de mes, o cuando llega el aviso de límite | Estadísticas de consumo del punto de acceso, comparadas con el uso que has hecho |
| Cada 2–3 meses | Contraseña, nombre de la red, tipo de protección, límite de dispositivos |
| Cuando cambias de teléfono | Que los ajustes del punto de acceso no hayan vuelto a los valores de fábrica |
Asociar la revisión a un gesto que ya haces funciona mejor que cualquier buen propósito.
Dos advertencias importantes
Un indicador no es una prueba. Un dispositivo desconocido puede ser tuyo, con un nombre que no recordabas. Un consumo alto puede deberse a una actualización. Comprueba antes de sacar conclusiones, pero comprueba siempre.
La ausencia de indicadores no es una garantía. Quien se conecta poco tiempo, y consume poco, puede no dejar huellas evidentes. Por eso la protección se basa en la prevención: una contraseña larga y única, cambiada con regularidad y después de cada préstamo, y el punto de acceso apagado cuando no hace falta. Los indicadores ayudan a actuar deprisa; no deciden si merece la pena protegerse.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Competencias | Saber leer la lista de dispositivos conectados y las estadísticas de consumo, e interpretar sus datos |
| Concienciación | Entender que una contraseña compartida sigue siendo válida hasta que la cambias, también para quien la recibió una sola vez |
| Comportamiento Seguro | Revisar los conectados cada vez que se enciende el punto de acceso, sin esperar a que se acaben los gigas |
Nivel de referencia: FL3 — Autónomo. Es el nivel en el que se reconoce una señal y se actúa en consecuencia sin necesidad de ayuda externa.
Conclusión
Reconocer los dispositivos desconocidos en tu punto de acceso no significa mirar el teléfono con desconfianza. Significa saber dónde mirar, para convertir una molestia difusa en una pregunta con respuesta.
Acción inmediata recomendada. La próxima vez que enciendas el punto de acceso, abre la lista de dispositivos conectados. Si hay algo que no reconoces, cambia la contraseña: basta un minuto. Si todo está en orden, habrás comprobado lo rápida que es esa revisión. Para saber en qué punto estás también en otros aspectos de tu seguridad digital, puedes hacer la autoevaluación de la resiliencia digital.
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Dispositivos conectados a la red de casa: contarlos todos
- ¿El wifi público es seguro? Lo que ha cambiado de verdad
Contenidos relacionados
- Contraseña del punto de acceso móvil: la recomendación de referencia
- Ataques a los puntos de acceso móviles: los mecanismos que generan estas señales
- Cómo proteger el punto de acceso: qué hacer, en el orden correcto
- Riesgos del punto de acceso móvil: qué se ve afectado cuando una señal se confirma
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
