Esto nos proporciona conectividad gratuita y de alta velocidad, lo que parece ser una ventaja importante de los alojamientos, pero también hay que tener cuidado porque también son uno de los entornos más vulnerables.

Lo peor es que los expertos en la materia pueden aprovechar estos agujeros de seguridad para obtener tus datos, que no es lo que queremos. De nada.

Cómo te robaron tus datos

El riesgo de una red abierta o con una gran cantidad de contraseñas compartidas no reside en la integridad del establecimiento hotelero, sino en el propio hotel. Arquitectura de tecnología inalámbrica Acceso público. Un informe anual publicado por el Instituto Nacional de Ciberseguridad (INCIBE) muestra que los entornos hoteleros carecen de sistemas avanzados de aislamiento de clientes que permitan a cualquier dispositivo conectado a una misma antena visualizar e interactuar con los terminales de otros huéspedes. INCIBE es la fuente de referencia para la mitigación de riesgos digitales en España.

La técnica más utilizada por los ciberdelincuentes en estos escenarios se conoce técnicamente como intermediario. El atacante se posiciona físicamente en el vestíbulo o en una habitación cercana y utiliza herramientas de software especializadas que tampoco son muy costosas para copiar el nombre de la red del hotel (por ejemplo, Crear redes paralelas llamado «WiFi_Hotel_Free»). Cuando el teléfono inteligente de la víctima busca cobertura, puede conectarse al punto de acceso del atacante. A partir de ese momento, toda la información que sale del terminal, desde las contraseñas de las redes sociales hasta los códigos de acceso a la banca online, pasa directamente a través del ordenador del delincuente, que descifra los paquetes de datos en tiempo real antes de que la víctima sospeche el más mínimo retraso en la navegación.

Pasos para protegerse

Afortunadamente, los usuarios de teléfonos inteligentes no están indefensos ante estas amenazas. Existen algunas pautas muy sencillas a seguir que pueden eliminar por completo la efectividad de los ataques informáticos en espacios compartidos. La clave es seguir este proceso:

• Forzar el uso de redes VPN: Implementar una red privada virtual (VPN) es la barrera de defensa más eficaz. El software genera un túnel cifrado punto a punto que encapsula todo su tráfico de Internet. Incluso si un delincuente logra capturar sus paquetes de datos a través del WiFi del hotel, solo verá una cadena de caracteres ininteligibles y Indescifrable.
• Desactivar la reconexión automática: Es fundamental acceder a la configuración de conexión de su teléfono y desmarcar la casilla «Conectarse automáticamente a redes abiertas». Esto evita que su teléfono se conecte de forma inalámbrica a redes maliciosas mientras camina por las áreas públicas del resort.
• Para forzar el uso del protocolo HTTPS y rechazar alertas: Mientras esté de vacaciones, nunca debe descargar actualizaciones de software pendientes ni aceptar certificados de seguridad desconocidos que aparecen en las ventanas emergentes del navegador cuando intenta acceder a Internet.

La opción más segura es comprar. enrutador de viaje portátilun dispositivo pequeño de bolsillo que se conecta mediante un cable a la toma Ethernet de una habitación y crea una subred privada y segura aislada de otros huéspedes.

Si no cuentas con este hardware, lo mejor es desactivar inmediatamente el WiFi de tu hotel y utilizar una conexión de datos móviles (4G o 5G) para realizar operaciones críticas, como transferencias bancarias o consultas de datos médicos.