El wifi del aeropuerto es el ladronzuelo que te mira a los ojos: en semana santa vacían cuentas en 30 segundos
El avión aún no despega y tu nombre ya viaja más rápido: está en la pantalla de un hacker que desayuna en la misma terminal. Mientras tú marcas el check-in desde la red «aeropuerto_Gratis», él firma un préstamo a tu nombre con los datos que acaba de pescar. La estafa cuesta lo mismo que un café: nada.
La terminal se convierte en mercado de datos personales
En Barajas, El Prat o Malaga, el flujo de Semana Santa supera los 300.000 pasajeros diarios. Cada uno lleva un tesoro en el bolsillo: la banca móvil, el DNI digital, el Gmail con contraseñas guardadas. Kaspersky detectó en 2023 un aumento del 42 % en ataques man-in-the-middle en aeropuertos españoles: el delincuente se sienta a tu lado, abre su portátil y finge ser la red oficial. Tu móvil se conecta a él, no al router. En diez segundos tiene tu tarjeta de embarque, tu fecha de nacimiento y la clave que usas para todo.
La técnica es tan vieja como el phishing, pero el escenario es nuevo: las terminales saturadas, la prisa por abordar y la desesperación de un padre que intenta cambiar el asiento para que su hija no viaje sola. El estrés baja las defensas. El smartphone se convierte en una ventana abierta a la que asoma un ladrón con guantes de seda.
El check-in gratis cuesta 3.000 euros de media
La Comunidad de Madrid atendió el año pasado 1.847 denuncias por vaciado de cuentas originado en redes públicas de aeropuerto. El importe medio del golpe: 3.140 €. Los delincuentes no necesitan instalar un virus; con que te creas que estás en la red «Starbucks_Aeropuerto_T4» ya les basta. Después llega la transferencia exprés: 200 € a una cuenta lituana, 500 € a otra rumana, y así hasta que el banco sospecha o la víctima se da cuenta en plena cabina, cuando el avión va a despegar y ya no hay cobertura para reclamar.
El malware entra después, cuando el viajero descarga la «actualización del sistema» que salta en pantalla. Es un falso firmware que duplica la pantalla de tu banca y envía las teclas que pulsas a un servidor en Moscú. El banco ve que tú operas; en realidad lo hace un script que compra criptomonedas y las envía a una cartera fría.
Compartir archivo es entregar la llave de casa
¿Tienes el Bluetooth encendido? Regalo. ¿Tu carpeta de WhatsApp permite recibir archivos de desconocidos? Doble regalo. En la sala de embarque D del T-1 de Barajas, un técnico de la Policía Nacional me enseñó una tablet que recibía 120 intentos de envío de archivos en una hora. «Les llamamos bluejackers, pero aquí roban, no hacen bromas», me dijo. Con un archivo de 90 KB pueden tomar el control del móvil y encender la cámara sin que la luz LED avise. Te filman mientras pones la contraseña del home banking y con ese vídeo plus la huella digital del dedo que se ve en la pantalla ya tienen todo lo que necesitan.
Los cargadores públicos son la guinda. El juice jacking —robar datos por el cable USB— pasó de teoría a realidad en 2022, cuando la Policía desmanteló una red que operaba en las estaciones de carga de la T-4. Habían introducido un chip en los puertos que copiaba la agenda y las fotos mientras la víctima creía que solo recibía amperios. El cargador oficial de Apple cuesta 25 €; lo que te pueden robar por usar uno «prestado» vale treinta veces más.
Una vpn bien configurada es el mejor seguro de viaje
Me lo repite Fernando Pérez, analista de threat intelligence en S2 Grupo: «Si tu móvil no tiene VPN, no uses WiFi público. Punto». Pero hay un truco que poca gente conoce: instalar la aplicación NetGuard (es gratuita y no requiere root) para que cada app pregunte antes de conectarse. Así evitas que tu reloj Xiaomi se sincronice por la red del aeropuerto y entregue tu pulso cardíaco a un servidor chino con IP rusa.
Antes de viajar, actualiza. Un parche de seguridad atrasado es una bomba de relojería: el exploit ya está publicado y solo falta que alguien lo dispare. Y si la batería se te muere, pregunta en el mostrador de tu aerolínea: las compañías europeas tienen obligación de prestar cargadores portátiles gratis a los pasajeros con billete business. Es más barato para ellos que asumir tu reclamación por robo de identidad.
La próxima vez que veas «WiFi gratuito» en la lista de redes, piensa que al otro lado hay un tipo con gafas de sol y mochila negra que ya ha nombrado a tu hijo en un contrato de alquiler que firmará mañana en tu nombre. Elige datos móviles o quédate sin batería, pero no entregues la llave de tu vida a cambio de cuatro rayas de cobertura. El vuelo se retrasará, tu cuenta no.