Como detectar redes WiFi falsas y mantener nuestra conexión segura

En más de una ocasión ya hemos mencionado algunos de los peligros de las redes WiFi, sobre todo cuando nos conectamos desde lugares públicos. La cuestión es que pocas veces hemos profundizado en tema, lo que nos ha lleva a redactar este pequeño artículo informativo. En el descubrirás como detectar redes WiFi falsas y cuáles son las principales técnicas fraudulentas.

Como siempre, el sentido común será nuestra arma más valiosa, pero tener las nociones que mostramos en este tutorial serán de gran ayuda. Debemos prestar especial atención a los aeropuertos, ya que un estudio ha demostrado que es el lugar preferido por los hackers para desplegar sus redes WiFi falsas.

¿Qué es una WiFi falsa o WiFi gemela?

Una de las técnicas más usadas por los hackers son las llamadas redes WiFi gemelas, también conocidas por su nombre en inglés Evil Twin WiFi. Se trata de redes WiFi que a primera vista parecen totalmente legales y fiables, pero detrás de ellas hay un usuario malintencionado.

Generalmente el despliegue de una WiFi gemela tiene por objetivo capturar todo el tráfico que pasa por ella y hacerse con credenciales o información confidencial. Los lugares donde nos podemos encontrar de forma frecuente este tipo de redes son aeropuertos, centros comerciales, cafeterías, plazas, estaciones de autobús o tren, lugares públicos, etc.

Vemos que todos los lugares tienen algo en común, son sitios frecuentados habitualmente por mucha gente. El hacker permitirá el acceso a la red WiFi gemela de forma indiscriminada, ya que cuantos más usuarios se conecten, más probabilidades de robar algún dato de valor. El hecho de conectarnos a este tipo de redes no es problema, sino que el problema viene cuando las usamos e introducimos nuestras credenciales en algún servicio.

¿Cómo detectar redes WiFi falsas?

El primer indicativo de una red WiFi falsa es cuando detectamos que hay dos redes con nombres iguales o muy parecidos. Algunos duplican el nombre de una red WiFi o hacen una ligera modificación, para que el usuario piense que se está conectado a una red legítima y segura.

Cuando están en centros comerciales puede usar como nombre de la red WiFi el propio nombre del centro comercial, de alguna tienda o de alguna cafetería. Siempre debemos buscar un punto de información para que nos garanticen que estamos usando la red WiFi correcta.

También es muy habitual añadir al nombre de la red WiFi la palabra "gratis". A quien no le gusta la palabra gratis, esto de por si es un cebo para los más inexpertos, pero un indicativo ineludible de que esa red WiFi es falsa.

Otro aspecto importante es fijarnos en las redirecciones, por ejemplo, imaginaros que tratamos de acceder a la página de Google y sin motivo nos redirige a otra página. La página de destino a la que nos redirige puede ser de tipo publicitario o incluso puede solicitar nuestras credenciales.

¿Qué medidas adoptar para proteger mi seguridad cuando uso una red pública?

La regla primordial es que nunca uses aplicaciones bancarias o en las que tengas que introducir tus credenciales (usuario y contraseña) mientras estás conectado a una red pública. Cuando decimos nunca, es... NUNCA.

Siempre que sea posible, navegar sobre el protocolo HTTPS. Si vemos que sólo podemos navegar por webs con tráfico HTTP, detendremos nuestra actividad de forma inmediata. No permitir el tráfico HTTPS es otro de los métodos usados por las redes WiFi falsas.