¿Qué es una red Wi-Fi gemela malvada?

Un nombre de red Wi-Fi convincente no demuestra quién es el propietario de la red. Un gemelo malvado se basa en esa suposición.

El nombre de la red Wi-Fi me resulta familiar.

Estás en un hotel y ves "Hotel_Huest". En un aeropuerto ves "Airport_Free_WiFi". En una cafetería ves el nombre de la cafetería. La mayoría de la gente se conecta porque el nombre les parece correcto.

Pero los nombres de las redes Wi-Fi se pueden copiar. Un punto de acceso cercano puede anunciar casi cualquier nombre.

Qué significa “gemelo malvado”

Un punto de acceso falso (o "gemelo malvado") es un punto de acceso fraudulento diseñado para parecer una red legítima. El objetivo es persuadir a los usuarios para que se conecten a una infraestructura controlada por otra persona.

La red falsa puede simplemente proporcionar acceso a Internet mientras observa el tráfico, o puede intentar redirigir a los usuarios hacia páginas engañosas y solicitudes de inicio de sesión.

Por qué los viajeros son objetivos atractivos

Los hoteles, aeropuertos y centros de conferencias congregan a un gran número de personas con prisa, que no están familiarizadas con la red local y que probablemente necesiten acceder a cuentas empresariales.

Un nombre de red convincente y una página de inicio de sesión de aspecto familiar pueden ser suficientes para reducir las sospechas.

Cómo reducir el riesgo

Siempre que sea posible, verifique el nombre oficial de la red Wi-Fi con el personal del hotel, la señalización del aeropuerto, la información de la conferencia o las instrucciones oficiales del lugar. Desconfíe de las advertencias de certificado inesperadas o las solicitudes de inicio de sesión de cuentas no relacionadas.

Mantener el dispositivo actualizado y utilizar la autenticación multifactor también reduce los daños que puede causar el robo de una contraseña.

Dónde ayuda una VPN

Una vez establecida correctamente la conexión VPN, el tráfico que la atraviesa viaja dentro del túnel cifrado hasta el servidor VPN. Esto reduce la información que la red local puede observar directamente sobre el tráfico dentro del túnel.

Una VPN no convierte una página de inicio de sesión falsa en legítima, por lo que el criterio del usuario sigue siendo importante. Sin embargo, añade una capa importante de seguridad en la ruta de red.

La lección práctica

Lo más seguro es no dar por sentado que un nombre de red Wi-Fi conocido demuestra la identidad. Verifica la red siempre que sea posible, evita las solicitudes de inicio de sesión inesperadas y utiliza una VPN para navegar de forma segura por redes públicas.

Por qué los puntos de acceso falsos pueden ser convincentes

Los lugares públicos nos enseñan a buscar nombres de red conocidos, y los atacantes pueden aprovecharse de ese hábito. Una red falsa puede usar un nombre creíble, proporcionar una conexión a internet funcional e incluso mostrar un portal de aspecto profesional. Los primeros treinta segundos no parecen especialmente dramáticos.

Por lo tanto, la mejor práctica es la verificación simple, en lugar de las conjeturas. Si el lugar publica el nombre oficial de su red, úselo. Si un portal solicita una contraseña que no tiene nada que ver con el acceso Wi-Fi, deténgase y pregunte por qué. Una vez establecida la red correcta, una VPN añade protección al tráfico que la atraviesa.

Preguntas frecuentes

¿Es posible crear una red Wi-Fi con el mismo nombre que un hotel?

Sí. El nombre de una red Wi-Fi por sí solo no prueba que el punto de acceso pertenezca al hotel.

¿Me protegerá una VPN en una red gemela maliciosa?

Una VPN protege el tráfico una vez establecida la conexión VPN cifrada, pero no puede garantizar la seguridad frente a un sitio web fraudulento ni a una contraseña robada.

¿Cómo puedo saber qué red wifi del aeropuerto es real?

Utilice la información o la señalización oficial del aeropuerto cuando esté disponible, en lugar de intentar adivinar a partir de la lista de nombres de la red.

¿Debo usar una VPN incluso después de verificar la red?

Sí, si deseas una conexión cifrada a través de la red Wi-Fi pública. Una red pública legítima sigue estando fuera de tu control.