- hace 15 horas
Los riesgos de conectarse a un WiFi de un hotel
Categoría
🗞
NoticiasTranscripción
00:00En verano aumenta la posibilidad de caer en una ciberestafa.
00:04¿Y cómo nos tenemos que proteger?
00:05Pues nos lo va a explicar Juan Ramón Garamendía,
00:09con un tilde en la i, que se me olvida siempre.
00:11Muchas gracias por estar aquí,
00:12coordinador del Centro Navarro de Ciberseguridad.
00:15Eso es.
00:16¿Por qué crecen ahora, en verano, en el periodo estival,
00:18todas las estafas y ciberestafas?
00:20Pues, a ver, un poco, por poner un poco en contexto,
00:23esto de las ciberestafas, al final, es un negocio,
00:26es una industria.
00:27Y cuando tú haces un negocio, es para ganar dinero.
00:29Por lo tanto, si tú estás poniendo unos medios para estafar a alguien,
00:33quieres que la gente caiga.
00:34¿Qué pasa en verano?
00:36En verano, pues estamos todos en un contexto diferente del habitual.
00:39Bajamos la guardia, estamos de viaje,
00:41hacemos cosas que habitualmente no hacemos,
00:44reservamos hoteles, aviones, viajes, nos vamos a cenar,
00:47conocemos gente que no conocemos, vamos a sitios diferentes.
00:49Entonces, es como que estamos en un hábitat que, bueno,
00:53estamos más contentos, bajamos la guardia y confiamos más.
00:56Confiamos más.
00:57Entonces, ellos lo que hacen es aprovechar eso.
00:59¿Es peligroso, por ejemplo, conectarnos a una red wifi pública
01:03de un aeropuerto, de un hotel, bares, restaurantes,
01:06que siempre igual lo hacemos para ahorrar datos?
01:09Sí, a ver, eso viene un poco del pasado,
01:12que antes igual la tarifa del teléfono, no sé,
01:15pues era algo caro y tal, o tenías muy pocos datos.
01:17Pero te consume antes la batería, ¿no?
01:19Con datos, que igual con wifi.
01:20Bueno, un poco más, pero tú lo que tienes que balancear
01:23es el coste y el beneficio, ¿no?
01:25Es decir, cuando tú te conectas a una wifi pública,
01:27no sabes quién está detrás, ¿vale?
01:29Si la wifi, además, es abierta, ya es raro,
01:32porque las wicis no suelen estar abiertas, ¿vale?
01:35Si está abierta, ¿qué es lo que pasa?
01:36Que toda la información que transita por ahí
01:38puede ser visible por alguien,
01:41quien ha puesto ese punto de acceso
01:42o alguien que esté mirando qué es lo que pasa, ¿vale?
01:46Aunque sea una wifi de un hotel,
01:48pues, por ejemplo, un hotel,
01:49oye, los hoteles tienen wifi,
01:51si metes el correo electrónico,
01:52tus datos, tu número de habitación.
01:55Te dan la contraseña,
01:56que a lo mejor la contraseña es el número de habitación,
01:59o sea, es fácilmente adivinable, ¿vale?
02:02Y bueno, a lo mejor esa es legítima,
02:04pero a lo mejor alguien la ha comprometido,
02:06la ha hackeado, ¿vale?
02:07Entonces, mi recomendación es,
02:08si puedes evitarlo, evítalo.
02:10Es decir, tú siempre que puedas,
02:12usa tu conexión de datos,
02:13aunque estés en el extranjero.
02:15Si estás en un hotel,
02:16estás con tu móvil, por ejemplo,
02:17y con un portátil,
02:19conecta el portátil a tu móvil
02:20y utiliza tu conexión de datos.
02:21¿Por qué?
02:22Porque tu móvil se conecta a la antena
02:24del proveedor de telecomunicaciones,
02:26y ese es de confianza, ¿vale?
02:27Mientras que en una wifi
02:28te estás conectando a un punto de acceso
02:31que no sabes de quién es,
02:33no sabes si es legítimo o si no es legítimo,
02:35o no sabes si está bien configurado,
02:36si es seguro o no es seguro.
02:38Entonces, salvo que tengas una razón muy buena,
02:40¿y cómo podemos saber si está manipulado o no?
02:42Si es oficial.
02:43Eso una persona normal no puede saberlo,
02:46no puede saberlo porque tú lo único que ves
02:48es la visibilidad de que ahí hay un punto de acceso.
02:50Claro, una página, ¿no?,
02:51que aparentemente tiene el logotipo, ¿no?,
02:55y todo lo del hotel, y ahí...
02:56Claro, exacto.
02:57O algunos que no tienen ni siquiera página,
02:59sino que directamente te conectas.
03:00Entonces, es más complicado
03:02el realmente poder saber
03:04si eso es legítimo o no.
03:05Entonces, ante la duda, pues precaución, ¿no?,
03:08yo diría.
03:08¿Y qué puede hacer un ciberdelincuente
03:10si consigue ahí que caigamos en la trampa
03:12de entrar en una red wifi pública amañada?
03:15Claro, la idea es lo que te decía, ¿no?
03:17Si alguien instala o simula un punto de acceso público
03:21para que la gente se conecte,
03:22no es por diversión.
03:24Es porque a partir de ahí, pues puedo obtener datos
03:26como, pues por ejemplo, credenciales,
03:28datos bancarios, acceso a la banca online,
03:31datos de tarjetas, etcétera, etcétera.
03:33Y todo eso es una información que luego se monetiza.
03:36Eso se vende muy bien, ¿vale?
03:37Se vende muy bien en bases de datos,
03:39en mercados negros, etcétera, etcétera.
03:41Entonces, a partir de ahí, ellos sacan el dinero.
03:43Obviamente, ¿eso dónde lo hacen?
03:45Donde hay más probabilidad de que haya gente que caiga.
03:48Es decir, pues por ejemplo, no sé,
03:50poner un punto de acceso público
03:53en alguna de estas zonas calientes del eclipse.
03:57Y por ejemplo, ahora que me viene a la cabeza,
03:59un pueblo que de repente ponga un wifi gratis o público
04:04para todo el pueblo, para conectarse para el eclipse.
04:07¿Eso qué? ¿Seguro o no seguro?
04:09Viniendo de una institución como el ayuntamiento.
04:10Claro, si eso, si el ayuntamiento,
04:12o sea, si es algo que el ayuntamiento lo ha hecho
04:14y lo ha publicitado,
04:15tú confías en que el ayuntamiento, además,
04:16lo configura y lo securiza, pues eso está bien.
04:20Otra cosa es que tú veas una wifi
04:22que pone la wifi del pueblo.
04:25Y tú no sabes si realmente el ayuntamiento lo ha hecho o no,
04:27pero tú dices, ah, como es la wifi del pueblo,
04:29pues yo me conecto, ¿verdad?
04:30Y luego resulta que a lo mejor investigas
04:32y es que el ayuntamiento no tiene ningún servicio
04:34de wifi gratis, ¿no?
04:35Es decir, alguien ha impersonado al ayuntamiento.
04:38Pues eso puede pasar.
04:39Hay que intentar verificar, ¿no?
04:40También están creciendo las estafas en plataformas de reserva
04:44y alquileres de viviendas.
04:46¿Por qué?
04:47¿Y cómo podemos detectar que estamos cayendo en una estafa?
04:50Claro, lo que te decía, ¿no?
04:52En el verano, pues quien más, quien menos,
04:54se va de vacaciones y reserva, pues un hotel, una casa, ¿no?
04:57Entonces utiliza, pues plataformas,
04:59o simplemente, pues googlea y busca por ahí.
05:02Claro, cuando ya ves una oferta, una ganga,
05:04algo especialmente bueno,
05:07ya, pues bueno, deberías de empezar un poco a sospechar, ¿no?
05:11Muchas veces esto aparece en plataformas
05:14que a lo mejor no son las más habituales,
05:16un booking, etcétera, etcétera,
05:17pero incluso en las plataformas oficiales
05:19se pueden colar estafas, ¿vale?
05:21Entonces, cuando tú ves algo que te chirría,
05:24deberías de intentar verificarlo.
05:25Es decir, tú ves un apartamento en Málaga,
05:27oye, un precio, la mitad de lo que ves en todo el resto de sitios,
05:32unas fotos estupendas y tal.
05:34Bueno, tiene una dirección.
05:35Bueno, oye, ¿por qué no lo compruebas?
05:37¿Por qué no vas a Google Maps, mira esa dirección,
05:39a ver si realmente hay un apartamento,
05:41si coinciden las fotos, si no,
05:43si hay reseñas, si hay comentarios de esto, ¿no?
05:46Oye, ¿cuánta gente ha estado aquí?
05:47¿Cómo son los comentarios, no?
05:49Puede haber comentarios, pueden ser ficticios,
05:50pero ya más o menos puedes ver, ¿no?
05:52Si realmente hay variedad de comentarios,
05:54si es algo que realmente es real o no, ¿vale?
05:56Otra de las cosas típicas que te piden es,
05:59bueno, tú estás a lo mejor a través de una plataforma Booking
06:01y de repente te contacta el dueño del apartamento
06:05y te dice, oye, es que me tienes que hacer un adelanto de pago,
06:07pero vamos a hacerlo fuera de la plataforma.
06:09Yo te mando por WhatsApp.
06:11Entonces ya te está intentando sacar del canal oficial, ¿vale?
06:14Eso también te tiene que hacer sospechar, ¿no?
06:16¿Por qué?
06:16Porque si tú luego tienes un problema,
06:18tú puedes ir a Booking, ¿no?
06:21A pedirle un poco, ¿no?, responsabilidad.
06:23Y si tú te sales de ese canal, ya es tema tuyo, ¿no?
06:26Entonces, pues bueno, eso es algo muy habitual.
06:29Además, es algo que lo hacemos muy pocas veces en verano
06:31y estamos con la ilusión del viaje, tal.
06:33Entonces, no estás muy alerta, ¿no?
06:36Digamos.
06:36En verano también salimos más a cenar en restaurantes,
06:39aparcamos más el coche en parkings para pagar
06:43y, sobre todo, tenemos que escanear el código QR.
06:46¿Es un punto vulnerable para nuestra seguridad este tipo de códigos?
06:49Sí.
06:50¿Por qué?
06:51Mira, nosotros en el centro hicimos una campaña de concienciación
06:57en redes sociales con un mago que se llama Jorge Luengo
07:00y hacía un truco, precisamente, vino aquí a la Plaza del Castillo
07:03y en la Plaza del Castillo, en una terraza,
07:05puso una pegatina de un QR
07:07y a un par de chicas que pasaban por ahí,
07:09escanearon el QR y luego, pues bueno,
07:11les hizo un poco el truco de cómo ellas escribían algo en el teléfono
07:15y él adivinaba lo que escribían
07:16porque les había derivado a una página de que recogía toda esa información.
07:21¿A qué nos lleva todo esto?
07:23Que realmente un QR, ¿qué es?
07:25Pues un QR no es más que un garabato,
07:27pero que detrás lo que tiene es lo que se llama una URL,
07:30que es una dirección de un sitio web.
07:32Entonces, el QR en sí no es ni bueno ni malo,
07:37pero te esconde una URL.
07:40Entonces, tú directamente no puedes saber a dónde estás navegando.
07:43O sea, no podemos saber si la han sustituido por un código QR.
07:46Claro, exacto.
07:47Entonces, si alguien te pone una pegatina y te pone un código QR
07:49que te lleva a una URL que sea, no sé, cibercrimen.ru,
07:53pues tú directamente no lo estás viendo.
07:55Hay mucha gente que escanea el QR y directamente te lleva a un sitio,
07:58a lo mejor es una página web que aparenta ser legítima
08:01y te puede pedir datos, los metes.
08:03Pero no se paran a pensar o a mirar,
08:05realmente a analizar, oye, ¿a dónde me está llevando?
08:07Es verdad que tú puedes hacerlo, es decir,
08:09pero ya te supone un esfuerzo.
08:11Hay aplicaciones que te analizan el QR,
08:13te dicen si es malicioso,
08:14o tú mismo puedes decir, oye, antes de entrar,
08:17voy a analizar realmente, voy a leer,
08:19pero tienes que aprender un poco a leer esas URLs o esos dominios.
08:23Entonces, siempre hay que estar precavido.
08:25Y luego, pues señales de alerta.
08:26Claro, si de repente te empieza a pedir algún tipo de dato,
08:29dices, es que yo no...
08:31O si a partir de ahí te lleva a hacer un pago,
08:33pues si dudas, mejor.
08:35Dices, oye, mira, que voy a pedirle el datáfono
08:38y voy a pagar, o voy a pagar en dinero contante,
08:40voy a ir un poco al método más tradicional.
08:43Luego también métodos tradicionales es el SMS,
08:46con el mensaje al móvil ahí que te llega que has reservado un vuelo
08:49o tienes un paquete a la espera.
08:52O sea, si nos metemos en ese enlace,
08:56¿ya corremos el riesgo de ser estafados
08:59o aún tenemos algún paso que evitar?
09:01Sí, eso es un poco lo mismo.
09:03O sea, esos mensajes,
09:06lo que quieren es pillarte un poco con la guardia baja.
09:09Entonces, claro,
09:10¿quién no ha pedido un paquete
09:12y estando en verano, siendo verano,
09:14pues no estaba en casa?
09:15Entonces, claro, te llega un mensaje de que,
09:16oye, tu paquete no ha llegado y tal,
09:18y pues para no perderlo tienes que ir aquí
09:20y hacer un pago de un euro.
09:22Dices, bueno, pues por un euro lo pago.
09:23Dices, claro, realmente no quieren el euro,
09:25sino quieren los datos de tu tarjeta.
09:27O te llega, oye, que te ha llegado una multa
09:29y tú, pues bueno, como has estado de vacaciones,
09:31pues no sabes y, vale, intenta,
09:33vas allá a ese enlace.
09:34Si tú vas al enlace,
09:36el enlace de por sí, solo por...
09:38A ver, es que hay diferentes escenarios, ¿no?
09:41Hay casos en los que, por el propio hecho
09:44de acceder al enlace,
09:46ya te puedes comprometer o infectar el equipo.
09:48Es decir, el propio acceso al enlace
09:50puede hacer que se te descargue algún software malicioso.
09:53Vale.
09:53Eso es menos habitual.
09:55Y luego, lo que es más habitual
09:56es que el enlace te lleve a un sitio
09:59que aparenta ser otra cosa
10:00y te pide información.
10:02Y tú, pues gustosamente se la das.
10:04Por ejemplo, pues credenciales,
10:06datos bancarios, etcétera, etcétera.
10:08Para finalizar rápidamente,
10:09no tenemos más tiempo,
10:11la estafa que también continúa
10:12y sigue en curso es la de mamá.
10:14He cambiado de número.
10:15Explícanos en qué consiste rápidamente
10:17para alertar a la ciudadanía.
10:19Eso es algo que es bastante habitual.
10:21Por cierto, en la campaña
10:22hasta que hicimos con el mago
10:23hemos hecho algo también similar
10:24en lo que hacíamos incluso clonando la voz.
10:27Pero esto es,
10:28desde que te llega un mensaje,
10:29puede ser un mensaje, un WhatsApp,
10:30o incluso una llamada,
10:31si es más avanzado,
10:32una llamada clonando la voz
10:34de la persona concreta,
10:35desde un número desconocido.
10:37Entonces lo que dices,
10:37oye mamá, he tenido un problema,
10:39he perdido el móvil,
10:40me han dejado este
10:41y necesito que me hagas un Bizum
10:44o necesito que me hagas una transferencia
10:45porque tengo que hacer un pago
10:47o lo que sea
10:48y es muy urgente y tal y cual.
10:50Entonces, pues tú confías en ese momento
10:52y te puede el querer ayudar, etcétera, etcétera
10:55y haces esa transferencia
10:57o mandas la información que se te pida.
10:59Y eso es algo también bastante habitual.
11:02De nuevo, pues claro,
11:03son signos de desconfiar
11:05e intentar verificar.
11:06Es decir, a mí esto me ha llegado a sobrevenido
11:08y yo tengo que intentar
11:09siempre tomar la iniciativa
11:11e ir yo a buscar la información.
11:13Pues Juan Ramón, con eso nos quedamos.
11:15Muchas gracias por estar hoy aquí
11:16y pregunta obligada,
11:17¿dónde vas a ver el eclipse?
11:18O si lo vas a ver o no.
11:20Sí, pero yo voy a estar en Murieta,
11:22que es el pueblo de mi mujer
11:24y es en la zona de Tierra Estella
11:26y bueno, se va a ver bastante bien.
11:28O por lo menos dicen.
11:29Pues nada, ahí nos quedamos con ese nombre propio
11:31de este municipio, Muriel.
Comentarios