Cómo utilizan falsas redes Wi-Fi en vuelos para robar información

Gracias a que algunas aerolíneas cuentan con el servicio a Internet, son muchos los pasajeros que se valen de la red Wi-Fi disponible para estar conectados al viajar en avión. Pero, ESET, compañía de detección proactiva de amenazas, advierte que esta práctica que pareciera ser inofensiva también puede representar un riesgo. 

Este año, la Policía Federal Australiana arrestó a un hombre bajo la acusación de haber instalado redes Wi-Fi gratuitas en aeropuertos y vuelos nacionales, para obtener información personal y sensible de sus víctimas.

Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, dijo que "la Policía Federal Australiana arrestó a un hombre bajo el cargo de haber creado redes Wi-Fi apócrifas que imitaban a redes legítimas, con el objetivo de engañar a los pasajeros y obtener sus datos personales. Este caso sirve para analizar un escenario al que hay que estar alerta, sobre todo para no poner en manos malintencionadas nuestros datos e información sensible.”

La investigación inició luego de que una aerolínea expresó su preocupación por la aparición de una red Wi-Fi sospechosa que apareció durante un vuelo nacional. Más aún,  no fue todo, ya que estas páginas falsas también se habrían creado en los  aeropuertos, de Perth, Melbourne y Adelaida.

La Policía australiana requisó el equipaje del sospechoso y halló un dispositivo inalámbrico portátil, una computadora portátil y un teléfono móvil. En el análisis, las redes wifi falsas llevaban a los usuarios a una página en donde se pedía el ingreso de información personal como la dirección de correo electrónico o los datos de acceso a las redes sociales. Los datos obtenidos se almacenaban en los dispositivos del atacante, quien los podría utilizar para tener acceso a otros datos personales, fotos y hasta datos bancarios.

El equipo de investigación de ESET, comenta que, para disfrutar de un vuelo agradable y sin sobre saltos, es necesario implementar buenas prácticas y tener en cuenta algunos consejos puntuales de seguridad:

Por ejemplo, el departamento de delitos cibernéticos de la AFP, indicó que para conectarse a una red WiFi gratuita, “no debería ser necesario introducir ningún dato personal, como iniciar sesión a través de un correo electrónico o una cuenta de redes sociales”.

Agregaron que “cualquiera que intente conectarse a redes Wi-Fi gratuitas en aeropuertos o vuelos nacionales, cambie luego sus contraseñas y reporte cualquier actividad sospechosa”.

Por otro lado, ESET aconseja tener cautela respecto de las acciones que se realizan durante estas conexiones. Es decir, visitar sitios que no requieran credenciales ni información personal, deshabilitar todos los servicios de homebanking, cuentas de correo electrónico, redes sociales y demás aplicaciones que requieran usuario y contraseña para establecer la conexión. 

Si la conexión se realiza desde el equipo que se utiliza para trabajar, lo ideal es hacer uso de la VPN para mantener la información cifrada.

También es importante configurar el dispositivo para que pregunte antes de conectarse, evitar que la conexión sea automática a las distintas redes abiertas es vital para impedir posibles riesgos.

Por último, tener una solución antimalware instalada en los dispositivos, tanto laptops como móviles, es el primer paso para estar seguro.