?Te vas de vacaciones? Cuidado con conectarte a redes de WiFi abiertas

Est¨¢s de vacaciones en el extranjero y llevas d¨ªas sin poderte conectar a Internet. De repente, tu smartphone te avisa de que hay una red WiFi a tu alcance, que tiene el mismo nombre del bar donde est¨¢s desayunando. ?Y no pide contrase?a! ?Qu¨¦ suele ocurrir? te conectas y piensas que has sido afortunado. Cuidado: quiz¨¢ has picado y te acabas de convertir en la v¨ªctima perfecta de alguien dispuesto a robarte claves, n¨²meros de cuenta o fotos personales.

¡°El problema es que no sabes de qui¨¦n es la red. Podr¨ªa ser maliciosa o hackeada¡±, comenta Luis Corrons, director t¨¦cnico en la empresa de antivirus Panda Security. El experto en seguridad inform¨¢tica alerta de la necesidad de tomar precauciones antes de ponerte a navegar. Pero, ?cu¨¢les son los riesgos que corremos y c¨®mo podemos defendernos de ellos?

?Qu¨¦ riesgos corremos?

M¨¢s del 73% de los usuarios utiliza redes WiFi p¨²blicas gratuitas, de acuerdo con la ¨²ltima encuesta de Kaspersky Lab sobre H¨¢bitos de Seguridad Multidispositivo en Espa?a. Hasta aqu¨ª comprensible. Lo preocupante es que un 40% de ellos comparte datos sensibles, personales y financieros, a trav¨¦s de este tipo de se?ales.

¡°Por pura inercia o vicio se hacen consultas de datos personales por conexi¨®n inal¨¢mbrica¡±, asegura Marcos Jimena, especialista en entreprise networking en Cisco Systems. ¡°El WiFi se usa cada vez m¨¢s, y por estad¨ªstica siempre habr¨¢ alguien que caiga¡±, comenta.?Los riesgos son m¨²ltiples: desde el robo de datos y credenciales hasta la infecci¨®n de los dispositivos o la suplantaci¨®n de identidad.

Las se?ales abiertas [que no piden ni usuario ni contrase?a] son las m¨¢s vulnerables. Un pirata inform¨¢tico?que est¨¢ conectado a tu misma red tendr¨ªa muy pocos problemas para ¡°usurpar, hacer trazabilidad de tus datos o meterse en tu dispositivo¡±, detalla Jimena. ?Esto significa que si nos conectamos a una red protegida estamos a salvo? Tampoco. ¡°La identificaci¨®n no garantiza que la conexi¨®n est¨¦ bien cifrada¡±, argumenta el experto de Cisco.?

Alguien podr¨ªa, incluso, haber manipulado el router del establecimiento?o?creado una se?al WiFi paralela ¡ªpr¨¢ctica conocida como wi-phishing¡ª?con el mismo nombre de la red de la cafeter¨ªa, tienda u hotel a la que nos vayamos a conectar. ¡°En este caso te est¨¢s enganchando directamente al punto de acceso de un hacker¡±, advierte Jimena.?Uno de los ataques m¨¢s t¨ªpicos es redireccionar la navegaci¨®n del usuario hacia p¨¢ginas ficticias, sobre todo?webs?fraudulentas de bancos?online o de correo electr¨®nico.?Si picamos, estaremos entregando nuestro n¨²mero pin directamente al ciberdelincuente.?

Otro riesgo es que nuestros dispositivos acaben siendo infectados. Y esto no vale solo para los ordenadores: cada mes se generan 20.500 nuevas muestras de malwares para m¨®viles y tabletas, de acuerdo con Kaspersky Lab. Un dato importante, si consideramos que, en 2014, el 77% de los usuarios se conect¨® a Internet a trav¨¦s de su smartphone.

?C¨®mo podemos defendernos?

¡°Nada es seguro al 100%¡±, mantiene Marcos G¨®mez, subdirector de operaciones del Instituto Nacional de Ciberseguridad (INCIBE). Existen, sin embargo, algunas precauciones que,?aunque no anulen todos los riesgos, s¨ª reducen las probabilidades de sufrir ataques perpetrados por ciberdelincuentes. Aqu¨ª est¨¢n algunas de ellas.

1. Verifica que la red WiFi no sea falsa. ¡°Si hay dos redes con nombres muy similares debemos de sospechar¡±, a?ade G¨®mez antes de hacer un ejemplo:?¡°Estamos en el Caf¨¦ Paco y alg¨²n malintencionado crea una red bajo el nombre Paco Caf¨¦. As¨ª que tendemos dos redes: Caf¨¦ Paco, que es la buena, y Paco Caf¨¦. El ciberdelincuente lo hace para que te confundas y te conectes a su red¡±. Por esto es recomendable que comprobemos siempre con el local con los propietarios o empleados el nombre de su punto de acceso WiFi.?

2. Mant¨¦n el dispositivo siempre actualizado. ?Cu¨¢ntas veces has pospuesto la actualizaci¨®n de tu dispositivo? Aunque sea molesto esperar a que el aparato se reinicie, no es un ¡°capricho del dispositivo¡±, bromea G¨®mez: ¡°Corrige problemas de funcionalidad, como agujeros de seguridad eventuales¡±.

3. Borra el historial de redes almacenadas y apaga el WiFi. Tu dispositivo memoriza todas las redes a las que te has conectado, incluso las que usaste solo una vez. B¨®rralas todas y mant¨¦n solo las de confianza, como las de casa o del trabajo. Tambi¨¦n procura desconectar el sistema WiFi si no lo est¨¢s usando. Con estas peque?as precauciones evitar¨¢s caer en las garras de un ciberdelincuente que est¨¦ barajando suplantar las redes favoritas de tu dispositivo.

4. Configura una red VPN. Una VPN (Virtual Private Network) es un servicio que permite realizar una navegaci¨®n segura, por ejemplo para acceder a la informaci¨®n corporativa desde un lugar diferente del trabajo, aunque se puede usar tambi¨¦n para?saltarse la censura aplicada en algunos pa¨ªses o acceder a contenidos disponibles solo en ciertos lugares. ¡°Es como si todas las comunicaciones estuvieran dentro de un t¨²nel, lo que hace que todo el tr¨¢fico que sale de nuestro dispositivo est¨¦ cifrado¡±, explica Luis Corrons de Panda Security. Esto es as¨ª porque el dispositivo se conecta a un servidor externo?y es como si no se utilizara la red a la que el usuario est¨¢ conectado.?

5. Averigua si las p¨¢ginas est¨¢n cifradas. Una p¨¢gina est¨¢ cifrada cuando aparece, al principio de la barra de direcciones, el dibujo de un candado seguido por las letras https. Si pinchamos en el simbolito, aparecer¨¢n las especificaciones de la conexi¨®n, donde podremos averiguar que el certificado es v¨¢lido y la p¨¢gina original.?¡°Hoy en d¨ªa la mayor¨ªa de redes sociales y correos electr¨®nicos est¨¢n cifradas¡±, comenta Corrons. Lo mismo pasa con los mensajes de Whatsapp.?Tambi¨¦n existen complementos, como HTTPS Everywhere de Electronic Frontier Foundation, que encriptan la informaci¨®n que estamos manejando a trav¨¦s del navegador.

6. Cuidado con las sincronizaciones. Cuando te conectas a una red abierta, es mejor desactivar las sincronizaciones autom¨¢ticas que siguen funcionando en segundo plano enviando y recibiendo datos. G¨®mez advierte de que tambi¨¦n existen virus que?est¨¢n dise?ados para entrar en el m¨®vil y utilizarlo como veh¨ªculo para infectar el ordenador cuando lo conectemos. ¡°Antes de sincronizar, habr¨ªa que hacer un escaneo con una herramienta adecuada para ver si detectamos algo raro, y en ese caso limpiar el dispositivo antes de sincronizarlo¡±, recomienda.

7. No mantengas sesiones demasiado largas. Si te conectas a una red WiFi que no conoces, no la uses durante horas como si estuvieras en tu casa, sobre todo si est¨¢s manejando informaci¨®n sensible.

Existen otras precauciones para reducir la probabilidad de sufrir un ataque, como instalar antivirus o realizar navegaciones an¨®nimas. Sin embargo, recordando que la seguridad al 100% no existe, quiz¨¢ el mejor consejo es tener sentido com¨²n: evita compartir datos sensibles, como las claves de tu banca online, el n¨²mero de tarjeta de cr¨¦dito, fotograf¨ªas personales o los datos de tu correo electr¨®nico cuando est¨¦s navegando a trav¨¦s de una red desconocida.?