El riesgo de conectarse automáticamente a redes desconocidas

Salir de casa con el WiFi activado puede generar conexiones automáticas a redes disponibles en lugares como restaurantes, hoteles, centros comerciales o aeropuertos.

El problema aparece cuando el teléfono se conecta sin que el usuario lo advierta a una red desconocida. Algunas redes pueden utilizar nombres similares a los de establecimientos reales para generar confianza y conseguir que las personas se conecten.

La Comunidad de Madrid y el Instituto Nacional de Ciberseguridad (INCIBE) advierten que este tipo de conexiones puede facilitar el acceso no autorizado a información que circula por la red.

Entre los datos que podrían quedar expuestos se encuentran mensajes, contraseñas y credenciales bancarias, especialmente cuando el usuario se conecta automáticamente sin verificar previamente la red.

Bluetooth: otra puerta de entrada en espacios públicos

El Bluetooth activado también puede aumentar la exposición cuando se utiliza el teléfono fuera de casa.

Una de las amenazas mencionadas por el INCIBE es el Bluesnarfing, una técnica que aprovecha vulnerabilidades en los protocolos de emparejamiento entre dispositivos.

Cuando existen fallos de diseño o implementación, un atacante podría conseguir acceso no autorizado a determinados archivos, contactos y cuentas vinculadas al dispositivo.

Según el organismo, el alcance puede llegar hasta 15 metros, por lo que el riesgo aumenta en lugares concurridos.

Las señales que pueden alertar sobre una intrusión

Una de las dificultades de estos ataques es que pueden producirse sin que la víctima lo perciba inmediatamente.

Entre las señales que podrían indicar una actividad sospechosa aparecen:

• Bloqueos inesperados del teléfono.
• Mensajes enviados sin autorización.
• Consumo anormalmente elevado de batería.
• Conexiones desconocidas en el historial de Bluetooth.
• Inicios de sesión que el usuario no reconoce.
• Compras o movimientos sospechosos en cuentas bancarias.
• Actividad extraña en redes sociales u otros servicios digitales.

La presencia de alguno de estos indicios no significa necesariamente que el teléfono haya sido hackeado, pero puede justificar una revisión de las conexiones y cuentas utilizadas.

El robo de información puede terminar en una estafa

La información obtenida mediante una intrusión puede tener consecuencias que van más allá del acceso al teléfono.

Si los atacantes consiguen credenciales bancarias o datos de acceso, podrían utilizarlos para intentar realizar operaciones no autorizadas, suplantar la identidad de la víctima o acceder a otros servicios digitales.

El INCIBE también advierte que la información sustraída puede terminar comercializada en mercados ilegales.

Qué hacer para reducir la exposición

Una de las principales recomendaciones consiste en desactivar el WiFi y el Bluetooth cuando no sean necesarios, especialmente al desplazarse por espacios públicos.

También es importante:

• Mantener actualizado el sistema operativo.
• Instalar las últimas versiones de las aplicaciones.
• Evitar conectarse a redes WiFi desconocidas.
• Desactivar el modo visible del Bluetooth cuando no sea necesario.
• Utilizar una VPN como capa adicional de protección cuando corresponda.
• Revisar periódicamente las conexiones y los dispositivos vinculados.

La prevención depende en gran medida de reducir las conexiones automáticas y revisar qué dispositivos y redes tienen acceso al teléfono.

En definitiva, desactivar WiFi y Bluetooth cuando no se utilizan es una medida sencilla que puede reducir la superficie de exposición del dispositivo, especialmente en lugares públicos donde existen redes y dispositivos desconocidos.