Riesgos y recomendaciones al conectarte a una red Wi-Fi pública

A todos nos ha pasado, llegamos a una cafetería, ordenamos algo, sacamos nuestro celular o "laptop" y, por costumbre, vemos si hay alguna red Wi-Fi a la cual conectarnos. La mayor parte del tiempo el lugar donde estamos tiene su propia red, lo que nos facilita las cosas, pero ¿qué sucede cuando no es así? A veces nos arriesgamos a conectarnos a alguna red abierta por necesidad o porque simplemente no queremos gastar nuestros datos. Debido a esto, ESET, compañía de seguridad informática, nos advierte de algunos riesgos a los que nos exponemos al utilizar redes de Wi-Fi públicas.

• Ser víctima de un ataque “Man in the Middle” (traducido sería “hombre en el medio”): 

Está relacionado con la presencia de un intermediario entre la víctima y el sitio que ésta visita, pudiendo el cibercriminal acceder a los datos mientras viajan. Son ataques altamente efectivos y muy difíciles de detectar, dado que la información es interceptada sin que sea percibido.

• Robo de datos personales, información confidencial y/o credenciales:

Si la red Wi-Fi no es lo suficientemente segura, los datos de tu computadora o teléfono (archivos personales o contraseñas) pueden quedar expuestos y podría tener consecuencias más graves si te conectas a esta red desde un equipo de trabajo, donde probablemente haya información confidencial. 

• Estar en riesgo al realizar una transacción en línea:

Son muchos los usuarios que siguen realizando compras y transferencias online o ingresando a “Homebanking” conectados a la red Wi-Fi de algún café, hotel o aeropuerto. Sin importar desde qué dispositivos sea la conexión, el uso de una red pública siempre representa un riesgo para realizar cualquier acción que involucre algún dato privado, porque no se tiene conocimiento si alguien está interceptando el tráfico.

• Falsos puntos de acceso se presentan como redes sin clave:

Si bien nunca es recomendable conectarse a redes sin clave, de hacerlo es aconsejable que consultes cuál es el nombre de la red de ese lugar para comprobar que efectivamente sea el que se observa en el dispositivo y, por otro lado, es posible que la misma sea clonada (articulando una red con el mismo nombre) y al conectarse todos los paquetes de conexión que entren y salgan pasarán por el equipo atacante, quien podrá ver y modificar todo a voluntad.

• Router vulnerado:

Existen vulnerabilidades presentes en routers. Podría traer consecuencias como secuestro del ancho de banda, o incluso convertir a los dispositivos infectados en partes de una botnet. Sin una mínima protección básica, como la modificación de la contraseña predeterminada, el router puede convertirse en la puerta de entrada para que un atacante logre acceder a cualquiera de tus dispositivos que esté conectado a él.

Teniendo en mente los riesgos presentes, estas son cinco recomendaciones que brinda la compañía para conectarse a una red Wi-Fi pública de manera segura:

1. Mantén la solución de seguridad y el sistema operativo actualizados:

Es primordial mantener siempre actualizado el Sistema Operativo y las aplicaciones del sistema, aplicando los parches de seguridad que lanzan los fabricantes y protegiendo así los equipos. Además, la solución antivirus en dispositivos, tanto laptops como móviles, son un paso clave para que estés seguro. Una vez instalada es importante contar con la última versión del producto descargada, garantizando que todas sus funcionalidades estén al día y listas para evitar el ingreso de aplicaciones potencialmente no deseadas.

2. Cuida las acciones que se realizan desde estas conexiones:

Al conectarte a una red Wi-Fi pública, es aconsejable usar Internet para visitar sitios que no requieran credenciales ni información personal, como portales o diarios. Además, podrías deshabilitar todos los servicios de homebanking, cuentas de correo electrónico, redes sociales y demás aplicaciones que requieran usuario y contraseña para establecer la conexión. Si es de suma urgencia acceder a datos sensibles es preferible que utilices los datos móviles o que directamente hagas uso de una VPN y así mantener la información cifrada.

3. Ingresa a sitios web que utilicen protocolo HTTPS:

El mismo garantiza que la información transmitida entre la computadora del usuario y el sitio web sea cifrada en la transmisión. Debido a que desde dispositivos móviles y/o tablets se ejecutan prácticamente las mismas acciones que desde cualquier equipo de escritorio o laptop, es importante que conozcas si al ingresar a un sitio web éste utiliza el protocolo seguro de navegación.

4. Configura el dispositivo para que pregunte antes de conectarse:

Para evitar que la conexión sea automática y evitar posibles riesgos, se recomienda configurar los dispositivos para que se pregunte antes de conectarse a la red de algún sitio. De esta manera permite analizar si se trata de una red segura antes de realizar la conexión.

5. Utiliza Doble Factor de Autenticación:

Nunca está de más tener una capa extra de seguridad como la que aporta el doble factor de autenticación. La mayoría de los servicios cuentan con la posibilidad de configurar el acceso al sitio de manera que después de la contraseña se deba ingresar un código adicional, que será enviado al teléfono a través de un SMS, un correo, una app o una llamada, para corroborar que sea el titular de la cuenta quién está accediendo.