1. Qué es una red wifi falsa o «gemela»
Una red wifi falsa, también llamada «wifi gemelo» o evil twin, es una red inalámbrica creada por alguien con intención de engañar, que utiliza un nombre (SSID) idéntico o muy parecido al de una red conocida y de confianza. Es habitual encontrarlas en cafeterías, aeropuertos, hoteles o centros comerciales, lugares donde mucha gente busca conectarse a un wifi gratuito sin pensarlo demasiado. Al conectarte a esa red falsa, todo el tráfico que generes puede pasar por el equipo de quien la ha creado, que así podría llegar a ver las páginas que visitas o interceptar datos que introduzcas.
2. Señales de alarma para detectar una red wifi falsa
Hay varias señales que te pueden hacer sospechar de que una red no es la oficial del lugar en el que estás:
Aparecen dos redes con el mismo nombre. Si al abrir la lista de redes wifi disponibles ves dos que se llaman igual o casi igual (por ejemplo, «Cafeteria_Central» y «Cafeteria_Central_2»), es un indicio claro de que una de ellas puede ser una copia creada para engañar.
La red no pide ninguna contraseña cuando siempre la pedía. Si ya has usado antes el wifi de ese sitio y normalmente te pedía una clave, y de repente aparece una red abierta con el mismo nombre, desconfía: podría ser una red gemela creada para que te conectes sin fricción.
El navegador avisa de un certificado de seguridad no válido. Si al navegar te aparecen avisos de que la conexión no es segura o el certificado no es válido en páginas donde normalmente no ocurre, es un síntoma de que algo está interceptando tu tráfico.
3. Cómo protegerte de una red wifi falsa
Pregunta al personal del establecimiento cuál es el nombre exacto de la red oficial antes de conectarte, sobre todo si ves más de una red con nombres parecidos. Evita iniciar sesión en cuentas importantes, como el banco, el correo o tus redes sociales, o hacer pagos mientras estás en una wifi pública, aunque parezca legítima. Y si tienes dudas sobre la red a la que te has conectado, usa los datos móviles en su lugar, especialmente para cualquier gestión que requiera introducir contraseñas o datos personales.
4. Qué hacer si ya te has conectado a una red sospechosa
Si crees que te has conectado a una red wifi falsa, desconéctate cuanto antes y pásate a otra red de confianza o a tus datos móviles. Si has iniciado sesión en alguna cuenta importante mientras estabas en esa red, cambia la contraseña de esa cuenta en cuanto puedas desde una conexión segura, y activa la verificación en dos pasos si todavía no la tienes activada.