Tu móvil es un blanco fácil en el aeropuerto esta semana santa
Millones de personas cruzarán los aeropuertos españoles estos días con el móvil en la mano, el Bluetooth encendido y conectadas a la primera red WiFi gratuita que encuentren. Lo que casi nadie sabe es que, en ese momento, pueden estar abriendo la puerta de su vida digital a un desconocido sentado a quince metros de distancia.
El aeropuerto como campo de caza digital
La Semana Santa convierte las terminales aéreas en algo parecido a un bufé libre para los ciberdelincuentes. Alta concentración de gente, dispositivos encendidos, prisas y descuidos. El INCIBE —el Instituto Nacional de Ciberseguridad de España— lleva años advirtiendo de algo que los viajeros siguen ignorando: mantener el Bluetooth activo en espacios públicos no es solo un gasto de batería, es una invitación.
La técnica se llama Bluesnarfing. No suena a gran amenaza, pero lo es. Un atacante puede explotar vulnerabilidades en el protocolo Bluetooth para acceder a un dispositivo cercano sin que el propietario reciba ningún aviso, ninguna notificación, ninguna señal. Solo necesita estar a menos de quince metros. En un aeropuerto, eso equivale a la cola del control de seguridad.
Cómo saber si ya te han entrado al teléfono
Aquí está el problema real: el Bluesnarfing no deja huella visible. Se ejecuta en silencio, mientras el viajero revisa su tarjeta de embarque o compra un café. Pero hay indicios que merecen atención.
El INCIBE señala que un bloqueo inesperado del dispositivo, mensajes enviados desde aplicaciones que el usuario no recuerda haber tocado o conexiones desconocidas en el historial de Bluetooth pueden ser señales de que algo pasó. La batería que se agota en dos horas cuando normalmente dura todo el día también habla: puede haber procesos corriendo en segundo plano que no deberían estar ahí. Y si días después aparecen movimientos extraños en la cuenta bancaria, la conexión puede ser más directa de lo que parece.
La trampa del wifi gratuito que nadie rechaza
El Bluetooth no es el único frente. La Comunidad de Madrid advierte de los riesgos de conectarse a redes WiFi públicas en aeropuertos, y la mecánica del ataque es igual de silenciosa. Un ciberdelincuente puede configurar su propio dispositivo para hacerse pasar por la red oficial del aeropuerto. El usuario se conecta creyendo que está en la red legítima y, sin saberlo, todo su tráfico de datos pasa por las manos del atacante. Contraseñas, correos, sesiones bancarias abiertas.
Las redes abiertas también exponen los archivos del dispositivo a otros usuarios conectados en la misma red. No hace falta ser un genio informático. Existen herramientas accesibles, gratuitas y fáciles de usar que permiten hacer esto con conocimientos básicos.
Lo que sí funciona para protegerse
La respuesta no es dejar el móvil en casa. Es ajustar cuatro hábitos antes de entrar al aeropuerto. Desactivar el Bluetooth y el WiFi cuando no se usan es la medida más inmediata y la más ignorada. Mantener el sistema operativo actualizado cierra las puertas que los atacantes suelen cruzar primero: las vulnerabilidades conocidas que llevan meses sin parchear en teléfonos que nunca se actualizan.
Si la conexión a una red pública resulta inevitable, el uso de una VPN cifra el tráfico y añade una capa de protección real. Lo que no debe hacerse bajo ningún concepto es acceder a aplicaciones bancarias o introducir datos personales en formularios mientras se está conectado a una red abierta. Parece obvio. Y sin embargo, ocurre cada día en cada aeropuerto del mundo.
Esta Semana Santa, el mayor riesgo del viaje puede no estar en la pista de despegue. Está en los quince metros de radio alrededor de cualquier asiento de sala de espera.