⚠️ Cuidado con el Wi-Fi del hotel: una conexión puede poner en riesgo

Cuando se viaja, una de las primeras preguntas suele ser: “¿Cuál es la contraseña del Wi-Fi?”.

La conexión resulta cómoda, gratuita y permite evitar el consumo de datos móviles. Sin embargo, esta comodidad también puede convertirse en una oportunidad para los ciberdelincuentes.

En determinadas campañas, los atacantes aprovechan las redes Wi-Fi de hoteles para intentar robar credenciales de acceso, especialmente de cuentas de Microsoft. En algunos casos, los usuarios son dirigidos hacia páginas falsas que imitan el portal de acceso del establecimiento o la pantalla de inicio de sesión de servicios conocidos.

¿Cómo funciona el ataque?

El objetivo consiste en que la víctima crea que realiza un proceso normal de conexión a Internet. Tras conectarse a la red Wi-Fi, aparece una página que solicita iniciar sesión o verificar la identidad.

Cuando esa página se encuentra manipulada, los nombres de usuario, las contraseñas y otros datos introducidos pueden quedar en manos de los atacantes.

Este tipo de engaño se basa en la confianza del usuario. Una página puede tener una apariencia profesional y utilizar logotipos conocidos, pero eso no significa que sea legítima.

¿Cómo se puede reducir el riesgo?

Aunque ningún sistema garantiza una seguridad absoluta, la aplicación de unas recomendaciones básicas reduce considerablemente las posibilidades de sufrir un incidente:

Se utilizan los datos móviles siempre que sea posible.
Se comprueba con el personal del hotel el nombre exacto de la red Wi-Fi.
Se evita la conexión automática a redes inalámbricas abiertas.
Se desconfía de cualquier página que solicite iniciar sesión con una cuenta de correo electrónico para acceder a Internet.
Se activa la autenticación multifactor en las cuentas importantes.
Se evitan operaciones sensibles, como el acceso a la banca electrónica, la realización de compras o el envío de información confidencial.
Se mantiene actualizado el sistema operativo, el navegador y las aplicaciones utilizadas.

Cuidado con las redes falsas

Un ciberdelincuente puede crear una red inalámbrica cuyo nombre resulte muy parecido al de la red legítima del hotel.

Por ejemplo, si la red oficial se denomina Hotel_Central_WiFi, podría aparecer otra con un nombre como HotelCentral_Free o Hotel_Central_Guest.

Antes de conectarse, se confirma siempre el nombre correcto de la red con la recepción o con el personal responsable del establecimiento.

¿Una VPN soluciona el problema?

Una VPN de confianza puede ayudar a proteger el tráfico que circula entre el dispositivo y el servidor VPN. Sin embargo, no impide que el usuario introduzca voluntariamente sus credenciales en una página falsa.

Por este motivo, una VPN se considera una medida complementaria, pero no sustituye a la comprobación de la red ni a la precaución durante la navegación.

La mejor defensa sigue siendo el usuario

La tecnología ayuda, pero el primer nivel de protección continúa siendo el comportamiento del usuario. Dedicar unos segundos a comprobar la red, revisar la dirección de una página o desconfiar de una solicitud inesperada puede evitar problemas graves durante las vacaciones.

En CIBERMURO se recuerda que la ciberseguridad no consiste únicamente en instalar un antivirus o utilizar herramientas avanzadas. También implica adoptar pequeños hábitos que dificultan el trabajo de los ciberdelincuentes.

Antes de conectarse al Wi-Fi de un hotel, se comprueba la red. Antes de introducir una contraseña, se comprueba la página.

Fuente:

RedesZone. (s. f.). Hackean redes Wi-Fi de hoteles durante las vacaciones. https://www.redeszone.net/noticias/seguridad/hackean-redes-wifi-hoteles-vacaciones/