WiFi pública: riesgos reales y cómo conectarte con seguridad

Conectarse a una WiFi pública no implica que alguien pueda leer automáticamente todo lo que haces. Hoy la mayoría de webs y aplicaciones cifran la comunicación mediante HTTPS, por lo que el uso normal suele ser seguro. Aun así, no controlas la red ni sabes quién la administra: puede existir una WiFi falsa, una página de acceso fraudulenta o un dispositivo mal configurado.

Para consultar información general, una red oficial y un dispositivo actualizado suelen bastar. Para banca, compras, documentos de trabajo o datos especialmente sensibles, es preferible utilizar tus datos móviles o una conexión de confianza.

Lo esencial antes de conectarte

• Confirma con el establecimiento el nombre exacto de la red.
• Evita redes que imiten el nombre del local o pidan instalar aplicaciones, perfiles o certificados.
• Comprueba el dominio de la web, no solo el candado o https.
• Mantén actualizado el sistema operativo y el navegador.
• Desactiva la conexión automática y la compartición de archivos.
• Para operaciones sensibles, utiliza datos móviles o una VPN fiable.
• Al terminar, desconéctate y elimina la red de las conexiones guardadas.

¿Es seguro conectarse a una WiFi pública?

Normalmente sí para un uso cotidiano y con servicios cifrados. HTTPS protege la comunicación entre tu dispositivo y la web aunque la red sea compartida. Esto reduce mucho el riesgo clásico de que otra persona conectada al mismo punto de acceso lea contraseñas o tarjetas simplemente observando el tráfico.

No elimina todos los peligros. Una web falsa también puede usar HTTPS: en ese caso, la información viaja cifrada, pero llega directamente al estafador. Tampoco evita que te conectes a una red trampa, aceptes un perfil malicioso o utilices un dispositivo sin actualizar.

Riesgos reales de las redes públicas

Redes falsas o gemelas

Un atacante puede crear un punto de acceso con un nombre parecido al del hotel, aeropuerto o cafetería. La señal fuerte o la ausencia de contraseña no demuestran que sea la red oficial. Confirma el nombre en un cartel fiable o con el personal y evita variantes duplicadas.

Portales de acceso fraudulentos

Algunas redes abren una página para aceptar condiciones, introducir un código o identificarte. Desconfía si te exige credenciales de correo, tarjeta, banca, instalación de software o permisos que no guardan relación con el acceso.

Sitios web fraudulentos

El candado indica que la conexión con esa página está cifrada; no certifica que la empresa que aparece en pantalla sea real. Revisa el dominio completo y accede a servicios sensibles desde su aplicación oficial o escribiendo tú mismo la dirección.

Equipos desactualizados o con compartición activa

Un sistema sin parches y las carpetas compartidas aumentan la exposición en cualquier red que no controles. Actualiza el dispositivo, configura la red como pública cuando el sistema lo pregunte y desactiva la detección de red y la compartición de archivos o impresoras.

Cuándo es mejor usar datos móviles

Utiliza 4G o 5G, o comparte la conexión de tu propio teléfono, cuando vayas a:

• entrar en la banca o autorizar pagos;
• comprar e introducir datos de tarjeta;
• trabajar con documentos confidenciales;
• gestionar contraseñas, correo principal o recuperación de cuentas;
• enviar datos personales especialmente sensibles.

No significa que estas operaciones sean automáticamente inseguras en una WiFi pública. Es una medida de reducción de riesgo: con los datos móviles eliminas la incertidumbre sobre quién administra el punto de acceso.

¿Necesitas una VPN?

Una VPN cifra el tráfico entre tu dispositivo y el proveedor de la VPN, por lo que añade protección frente a la red local. Es útil para teletrabajo, viajes frecuentes o redes que no controlas.

No es una protección total:

• no detecta por sí sola una web de phishing;
• no convierte un dominio falso en legítimo;
• no corrige un móvil infectado o sin actualizar;
• traslada parte de la confianza al proveedor de la VPN.

Elige un servicio con una política de privacidad clara, aplicaciones oficiales y protocolos actuales. Las VPN gratuitas pueden financiarse con publicidad, límites o recopilación de datos; no instales una únicamente porque una red pública te la recomienda.

Cómo conectarte con seguridad

1. Verifica el nombre de la red con el establecimiento.
2. Desactiva la conexión automática a redes abiertas.
3. Configura la conexión como red pública si Windows u otro sistema lo pregunta.
4. Comprueba que el sistema, navegador y aplicaciones estén actualizados.
5. Evita instalar perfiles, certificados o aplicaciones desde el portal de acceso.
6. Revisa el dominio y https antes de introducir información.
7. Usa datos móviles o una VPN fiable para operaciones sensibles.
8. Desactiva la compartición de archivos, AirDrop abierto a todos y funciones equivalentes.
9. Al terminar, desconéctate y selecciona Olvidar esta red.

Qué hacer si te conectaste a una red sospechosa

Desconéctate y elimina la red guardada para impedir que el dispositivo vuelva a conectarse automáticamente. Después, actúa según lo ocurrido:

• Solo navegaste por páginas normales: mantén el equipo actualizado y vigila avisos inusuales; no es necesario cambiar todas las contraseñas de forma automática.
• Introdujiste una contraseña en una web dudosa: cámbiala desde la aplicación o web oficial y cambia cualquier cuenta donde la reutilices.
• Facilitaste tarjeta o banca: contacta con la entidad mediante sus canales oficiales y revisa los movimientos.
• Instalaste una app, perfil o certificado: deja de usar el dispositivo para operaciones sensibles y solicita ayuda especializada para retirarlo y revisar los permisos.

Preguntas frecuentes

¿Pueden robarme la contraseña por estar en la misma WiFi?

No por el mero hecho de compartir red cuando la aplicación o web usa cifrado correctamente. El riesgo aumenta con páginas sin HTTPS, dominios falsos, dispositivos vulnerables o configuraciones de compartición inseguras.

¿Una WiFi con contraseña es segura?

La contraseña limita el acceso, pero no demuestra que la red esté bien administrada ni que todos los usuarios sean de confianza. Sigue comprobando dominios, cifrado y actualizaciones.

¿El candado del navegador significa que la web es auténtica?

No. Significa que la conexión con ese dominio está cifrada. Una web fraudulenta también puede tener certificado y candado; revisa el dominio completo.

¿Debo cambiar todas mis contraseñas después de usar una WiFi pública?

No. Cámbialas si las introdujiste en una web dudosa, recibiste un aviso de acceso no reconocido o existen indicios concretos de compromiso. Cambiarlas todas sin motivo puede crear más confusión que seguridad.

Fuentes oficiales consultadas

• INCIBE, conexiones seguras: https://www.incibe.es/ciudadania/tematicas/conexiones
• INCIBE, riesgos y consejos antes de conectarse a redes WiFi: https://www.incibe.es/sites/default/files/docs/infografia-riesgos-consejos-redes-wifi.pdf
• FTC, guía actual sobre seguridad en redes WiFi públicas: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know

Para ampliar estas recomendaciones, consulta nuestra sección de seguridad y privacidad.