- El 10% de las redes públicas en las principales ciudades mexicanas son totalmente inseguras.
- Casi la mitad de los puntos de acceso vulnerables utilizan el protocolo WPS, facilitando intrusiones.
- El uso de VPNs y eSIMs es la alternativa más fiable para evitar el robo de datos en zonas turísticas.
Con la llegada de eventos masivos como la Copa del Mundo, México se prepara para recibir una marea de turistas internacionales. Es lógico que, al aterrizar, lo primero que hagamos sea buscar una señal de Wi-Fi para avisar a la familia o mirar el mapa, pero estos desplazamientos masivos son el escenario ideal para que los ciberdelincuentes desplieguen sus trampas y busquen víctimas desprevenidas.
Caminar por las calles de grandes metrópolis como Ciudad de México, Guadalajara o Monterrey implica exponerse a miles de puntos de acceso. Aunque muchos parecen inofensivos, la realidad es que la seguridad digital en los espacios públicos es un terreno pantanoso donde la comodidad suele ganar la partida frente a la protección de nuestra privacidad.
Radiografía de las redes inalámbricas en las ciudades principales
Para entender el panorama, se ha llevado a cabo un estudio exhaustivo mediante una técnica llamada wardriving, que consiste en mapear las señales inalámbricas desde un vehículo en movimiento. Se analizaron más de 84.500 puntos de acceso, detectando que la mayor densidad de señales se concentra en la capital, seguida por Guadalajara y Monterrey.
Un dato que llama la atención es que un 34% de las redes mantienen el nombre de fábrica del router o el estándar del proveedor de internet. Esto es un regalo para los atacantes, ya que les indica exactamente qué hardware se está usando y cuáles podrían ser sus debilidades. Peor aún, más del 30% de las redes usan la dirección MAC como nombre visible, lo que permite identificar al fabricante y buscar vulnerabilidades específicas del modelo.
¿Son realmente seguras las conexiones en México?
A primera vista, los números podrían tranquilizarnos: aproximadamente el 82% de los puntos de acceso utilizan estándares WPA2 o WPA3, que se consideran aceptables. Sin embargo, el diablo está en los detalles. Alrededor del 10% de las redes son completamente abiertas o usan el antiguo WEP, lo que significa que cualquier persona con conocimientos básicos podría interceptar tu tráfico.
El verdadero problema es el WPS (Wi-Fi Protected Setup). Esta función, diseñada para facilitar la conexión sin contraseñas, es un agujero de seguridad enorme. Se ha descubierto que casi la mitad de los puntos de acceso en las tres ciudades analizadas tienen el WPS activo, incluyendo redes que parecían seguras. Esto demuestra que tener WPA2 no sirve de mucho si la puerta trasera sigue abierta para los hackers.
Más allá del Wi-Fi: Otras trampas para el turista
No todo es el Wi-Fi. Los delincuentes son creativos y aprovechan el bullicio turístico para lanzar otros ataques. Por ejemplo, las estaciones de carga USB públicas pueden ser utilizadas para instalar malware o robar datos directamente del smartphone mediante el puerto de carga.
Tampoco debemos confiar a ciegas en los códigos QR que encontramos pegados en paredes o menús de restaurantes. Algunos son estafas de phishing diseñadas para redirigirte a webs falsas que roban tus credenciales. Lo mismo ocurre con las aplicaciones de IPTV fraudulentas que prometen retransmisiones gratuitas de fútbol; a menudo son solo vehículos para distribuir malware.
Por último, dejar el Bluetooth o el NFC activados en lugares muy concurridos puede permitir que extraños rastreen tu dispositivo o intenten solicitudes de emparejamiento no deseadas. En el caso del NFC, los pagos sin contacto en establecimientos de dudosa reputación podrían conllevar riesgos adicionales de clonación o interceptación.
Cómo blindar tus dispositivos durante el viaje
Para evitar sustos, la recomendación de oro es dejar de depender del Wi-Fi público y optar por el uso de datos móviles. Hoy en día, contratar una eSIM global es la forma más rápida y segura de mantenerse conectado sin exponerse a redes desconocidas ni complicaciones con el roaming.
Si no tienes más remedio que conectarte a una red pública, es imprescindible usar una VPN (Red Privada Virtual). Esta herramienta crea un túnel cifrado que hace que tus datos sean ilegibles para cualquiera que intente espiarlos en la red. Es la mejor defensa contra los llamados gemelos malvados, que son redes falsas que imitan el nombre de un hotel o aeropuerto para engañarte.
Para quienes no quieran instalar software complejo, existen reglas básicas de higiene digital: no accedas a la aplicación de tu banco ni al correo electrónico en redes abiertas, desactiva la compartición de archivos y AirDrop, y utiliza gestores de contraseñas en lugar de guardarlas en las notas del móvil. Mantener el sistema operativo y el antivirus actualizados es, sencillamente, una cuestión de sentido común.
Sistemas públicos y servicios corporativos
En Ciudad de México existe el programa Internet para Todos, que ofrece miles de puntos de acceso gratuitos vinculados al sistema de seguridad C5. Aunque es una herramienta útil y no recolecta datos personales (a menos que aceptes compartir la ubicación para emergencias), sigue siendo una red pública y debe tratarse con la misma cautela que cualquier otra.
Para las empresas que operan en el país, la seguridad inalámbrica requiere un enfoque profesional. Implementar segmentación de red, monitoreo activo de intrusiones y actualizaciones constantes de firmware son pasos críticos para garantizar que los clientes y empleados se conecten sin riesgos. La seguridad no es un producto, sino un proceso de mejora continua.
Tener en cuenta que la mayoría de las redes en las grandes ciudades mexicanas usan cifrados modernos, pero que la vulnerabilidad del WPS y la existencia de redes abiertas siguen siendo riesgos reales, es fundamental para cualquier viajero. Priorizar la eSIM y la VPN, evitar cargadores públicos y desconfiar de los QR callejeros permite disfrutar del viaje sin que nuestra identidad digital se convierta en la presa de un ciberdelincuente.