El Equipo Global de Investigación y Análisis de Kaspersky detectó fallas graves de seguridad en las redes de acceso gratuito de México, Guadalajara y Monterrey.
La emoción por el torneo de fútbol más importante del planeta ya se siente en las calles, pero los aficionados que viajen para apoyar a su selección podrían enfrentarse a un enemigo invisible: los cibercriminales. Con la llegada del evento evento deportivo y el consecuente incremento de viajes hacia las ciudades sede, los expertos del Equipo Global de Investigación y Análisis de Kaspersky (GReAT) realizaron un exhaustivo estudio tecnológico. El equipo analizó 84.588 señales de redes Wi-Fi gratuitas y 69.473 puntos de acceso públicos únicos en las zonas más concurridas de Ciudad de México, Guadalajara y Monterrey. Los resultados son sumamente preocupantes para la seguridad digital de los asistentes.
La investigación de la firma de ciberseguridad reveló que uno de cada seis puntos de acceso abiertos es completamente inseguro, lo que representa el 17% del total de las redes analizadas. Al desglosar este alarmante dato por ciudades, los niveles de vulnerabilidad se mantienen altos en todas las sedes: la Ciudad de México registra un 16,5% de redes inseguras, Guadalajara alcanza el 18,5% y Monterrey se sitúa en un 17,2%. En estos espacios, miles de fanáticos buscarán conectarse a internet de forma cotidiana para transportarse, comunicarse, realizar pagos, revisar mapas digitales o compartir fotos y videos de los partidos en sus redes sociales.
El peligro detrás de una conexión gratuita
El gran riesgo de estas redes públicas radica en que poseen un cifrado débil o, en muchos casos, inexistente. Esta vulnerabilidad técnica deja las puertas abiertas para que los ciberdelincuentes intercepten el tráfico de datos, realicen monitoreos no autorizados, ejecuten robos de credenciales o monten puntos de acceso falsos para engañar a los usuarios. En un contexto de alta afluencia de turistas, la dependencia hacia la conectividad móvil se incrementa, convirtiendo a los viajeros en blancos perfectos para el robo de información personal y de datos bancarios.
A pesar de que el 83% de las redes inalámbricas en las principales urbes mexicanas utilizan protocolos modernos de cifrado como WPA2 o WPA3 y aparentan ser seguras, la realidad es engañosa. El análisis técnico descubrió que casi la mitad de ellas (45%) todavía mantiene activa la función WPS (Wi-Fi Protected Setup). Por ciudades, esta función obsoleta está presente en el 53,7% de los puntos en la Ciudad de México, el 50,9% en Guadalajara y el 47,5% en Monterrey.
“Una de las primeras cosas que hacen los viajeros después de desactivar el modo avión es buscar acceso a internet. Mantenerse conectado es ahora esencial para la navegación, el transporte, los pagos, la comunicación y las redes sociales. Pero la comodidad suele venir acompañada de una menor seguridad. Nuestro estudio reveló que, aunque el 83% de las redes inalámbricas en las principales ciudades mexicanas parecen seguras, muchas todavía exponen funciones de conveniencia obsoletas a pesar de utilizar estándares modernos de cifrado. Los viajeros deben recordar que las redes Wi-Fi públicas y las vulnerabilidades asociadas siguen siendo un objetivo prioritario para los ciberdelincuentes, especialmente durante periodos de alta actividad turística”, afirma María Isabel Manjarrez, Investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.
La función WPS fue diseñada en su momento para facilitar la conexión rápida de los dispositivos, pero hoy en día es considerada obsoleta y sumamente vulnerable. Mantenerla activa significa que, aunque la red use contraseñas complejas, los delincuentes pueden evadir la seguridad, secuestrar sesiones, robar datos sensibles e infectar o comprometer los dispositivos vinculados.
Zonas críticas bajo la lupa
El estudio de Kaspersky identificó con precisión los perímetros de mayor riesgo donde los aficionados deben extremar precauciones. En la Ciudad de México, las áreas analizadas abarcan puntos de enorme concentración como el Mexico City Stadium, el Aeropuerto Internacional de la Ciudad de México, el Zócalo, el Paseo de la Reforma, así como las colonias Roma, Condesa, Polanco y Coyoacán.
Por su parte, en Guadalajara se examinaron el Estadio Guadalajara, el Aeropuerto Internacional de Guadalajara, el centro histórico, Zapopan, Providencia, la Avenida Chapultepec, la Colonia Americana, Tlaquepaque y la exclusiva zona de Andares. Finalmente, en la norteña Monterrey, el mapa de riesgo incluye al Estadio Monterrey, el Aeropuerto Internacional de Monterrey, el Parque Fundidora, el centro de exposiciones Cintermex, el centro de la ciudad, el Barrio Antiguo, la Macroplaza y el distrito financiero de San Pedro.
Guía de supervivencia digital para los hinchas
Para disfrutar de la fiesta del fútbol sin poner en riesgo las finanzas ni la privacidad, los expertos en ciberseguridad aconsejan adoptar medidas de protección proactivas. La principal recomendación es emplear una Red Privada Virtual (VPN) confiable al conectarse. Esta tecnología se encarga de cifrar todo el tráfico de internet y ocultar la dirección IP, estableciendo un canal de comunicación blindado entre el teléfono y la red, lo que garantiza la confidencialidad incluso en redes abiertas.
Junto con el uso de una VPN, se aconseja seguir las siguientes pautas de seguridad durante el viaje:
- Evite transacciones bancarias: No ingrese a aplicaciones financieras, cuentas bancarias ni maneje información sensible mientras se encuentre conectado a redes de Wi-Fi públicas.
- Valide la legitimidad de la red: Antes de vincular su dispositivo, verifique el nombre exacto de la red con el personal del establecimiento, hotel o restaurante que la ofrece.
- Active las defensas del sistema: Confirme que el firewall de su teléfono móvil o computadora portátil esté siempre encendido para bloquear intentos de acceso externos no autorizados.
- Fortalezca sus accesos: Utilice contraseñas que sean robustas y totalmente únicas para cada servicio, y active invariablemente la autenticación en dos pasos.
- No guarde datos en zonas expuestas: Evite por completo almacenar contraseñas, códigos o frases de recuperación en bloc de notas o en la galería de fotos del celular. En su lugar, recurra a un gestor de contraseñas dedicado.
- Actualizaciones al día: Mantenga el sistema operativo y todas las aplicaciones con sus parches de seguridad más recientes para mitigar las amenazas cibernéticas de última hora.
- Corte las conexiones de proximidad: Desactive las funciones de intercambio de archivos a corta distancia, como AirDrop, para impedir que desconocidos envíen archivos maliciosos o extraigan información.
- Considere una alternativa celular: Para no depender de las redes públicas, una opción inteligente es adquirir una eSim de datos de forma anticipada para mantener una navegación continua y privada en el extranjero.
Siguiendo estas recomendaciones, la única preocupación de los aficionados en las sedes mundialistas será alentar a su selección en la búsqueda de la victoria.
*En la creación de este texto se usaron herramientas de inteligencia artificial.
