Como se ha señalado en diversas ocasiones, los ciberdelincuentes disponen de múltiples métodos para evadir las medidas de seguridad, acceder a dispositivos y sustraer datos personales y financieros.
Los especialistas en ciberseguridad insisten en evitar, en la medida de lo posible, la conexión a redes WiFi públicas. En caso de no disponer de alternativa, es fundamental no ingresar a información confidencial o privada mientras se utiliza dicha red.
¿Por qué evitar conectarse al WiFi del aeropuerto o centro comercial?
Al enlazarnos a estas redes, exponemos nuestra información a que un atacante virtual la recopile, con el fin de venderla a otros delincuentes o incluso usarla para robos o suplantación de identidad, ¿pero en qué consiste este procedimiento?
Para los atacantes resulta un proceso sencillo, similar a la pesca, ellos colocan el anzuelo y las víctimas (los usuarios) acuden a picarlo creyendo que es algo seguro. Los criminales crean un punto de acceso que imita la WiFi pública de la biblioteca o de la estación de autobuses.
No obstante, esta conexión no es una red legítima sino un punto controlado por ellos y cuando alguien se conecta, pueden monitorear todas las acciones que realiza. Así, comienzan a recopilar datos ingresados, como credenciales de redes sociales, mensajes, imágenes o claves bancarias.
Afortunadamente, este tipo de ataque funciona a modo de espejo y, a diferencia de otros, no otorga control al ciberdelincuente, sino que la información que captura corresponde exactamente a lo que el usuario hace mientras navega en esa red.
Del mismo modo, si se accede a páginas con cifrado y protocolos de seguridad adecuados, no hay motivo de preocupación, ya que están diseñadas para impedir este tipo de espionaje.
Es cierto que este problema está disminuyendo gradualmente, dado que las conexiones móviles funcionan en casi todos los lugares y la mayoría de usuarios cuentan con datos suficientes para realizar cualquier tarea sin necesidad de usar WiFi público. En caso de tener que conectarse, se recomienda utilizar una VPN para sumar una capa adicional de seguridad.