Te conectas a la Wi-Fi gratis de un hotel o una cafetería y todo parece normal. Pero esa red puede ser falsa: una trampa montada por alguien que está al lado. Se llama Evil Twin (gemelo malvado) y es uno de los ataques más fáciles de sufrir en un sitio público.

Qué es un Evil Twin

El atacante crea un punto de acceso Wi-Fi con el mismo nombre (SSID) que la red buena, por ejemplo Cafe_Libre. Tu móvil guarda las redes a las que ya se conectó y, al ver ese nombre, se conecta solo sin preguntar. El problema: quien manda en esa red es el atacante, no el local.

Qué puede hacer el atacante

Al estar en medio de tu móvil e internet (lo que se llama «man in the middle») puede:

  • Ver las páginas que abres sin candado (las que empiezan por http://, no https://).
  • Colarte avisos o pantallas de login falsas para que escribas tu usuario y contraseña.
  • Redirigirte a webs falsas que imitan a las de verdad.
¿Es ilegal? Montar una red falsa para interceptar o robar datos ajenos sí es delito. Una cosa es estudiar el tema en tu propio equipo y otra, muy distinta, usarlo contra la gente.

Cómo protegerte (paso a paso)

1. Apaga la conexión automática a redes abiertas.

  • Android: Ajustes > Red e internet > Internet > Preferencias de Wi-Fi > desactiva «Activar Wi-Fi automáticamente»; y en cada red abierta guardada, «Olvidar».
  • iPhone: Ajustes > Wi-Fi > «Preguntar al conectarse» = Preguntar; y «Acceso automático» desactivado en las redes públicas.

2. Usa una VPN en el Wi-Fi público. Cifra todo tu tráfico, así el atacante no ve nada aunque esté en medio. Gratuitas y buenas: Proton VPN (plan gratis sin límite de datos) y Cloudflare WARP (app 1.1.1.1).

3. Entra solo a webs con candado (https). Mira que la dirección empiece por https:// y tenga el candado. Nunca metas contraseñas en una web sin candado.

4. Desconfía del Wi-Fi abierto sin contraseña. Si puedes, usa los datos móviles o comparte internet desde tu propio teléfono para lo importante (banco, correo).

5. Confirma el nombre real con el local. Pregunta al personal cuál es su red oficial; a veces hay dos con el mismo nombre y una es la trampa.

Cómo detectar una red falsa

Apps como Fing (Android/iPhone) o WiFi Analyzer (Android) muestran las redes cercanas y sus señales. Si ves dos redes con el mismo nombre a la vez, una puede ser el gemelo malo: no te conectes y avisa al local.

▶️ Lo cuento en 1 minuto en vídeo. Suscríbete a MODO ROOT para más trucos de tecnología y seguridad: youtube.com/@modo_root_IA