El Wi‑Fi público es cómodo, gratuito y a menudo está disponible en bares, hoteles, aeropuertos, bibliotecas, estaciones y centros comerciales.

Pero cuando se trata de operaciones sensibles, como acceder a la cuenta bancaria, realizar pagos o ingresar contraseñas, una red pública puede convertirse en un riesgo.

No todas las redes Wi‑Fi abiertas son peligrosas, pero el problema es que a menudo el usuario no puede saber con certeza quién las gestiona, cómo están configuradas y si alguien está intentando interceptar el tráfico.

Por qué el Wi‑Fi público puede ser arriesgado

Una red pública es compartida por muchas personas. Esto significa que dispositivos desconocidos pueden estar en la misma red y, en algunos casos, intentar observar, manipular o redirigir el tráfico.

El riesgo aumenta cuando la red no requiere contraseña, no está cifrada correctamente o tiene un nombre similar al de un negocio real.

Hotspots falsos

Una de las técnicas más comunes es el hotspot falso, también llamado “evil twin”.

Un malintencionado puede crear una red con un nombre parecido al del local, por ejemplo “Bar_WiFi_Free” o “WiFi_Clientes”, induciendo a las personas a conectarse.

Una vez conectado, el usuario podría ser redirigido hacia páginas falsas, portales de inicio de sesión fraudulentos o sitios creados para robar credenciales.

Tráfico interceptado

En redes públicas no seguras, alguna información puede estar más expuesta, especialmente si los sitios visitados no usan conexiones cifradas o si el usuario ignora avisos de seguridad del navegador.

Por ello, es importante verificar siempre la presencia de HTTPS y no ingresar datos sensibles si el sitio muestra certificados inválidos, errores o comportamientos anómalos.

Phishing y páginas falsas

Otro riesgo está relacionado con el phishing.

Durante la navegación en una red pública, el usuario podría terminar en páginas que imitan servicios reales: banco, correo electrónico, redes sociales o plataformas de pago.

El objetivo es hacer que la víctima introduzca nombre de usuario, contraseña, PIN, códigos OTP o datos de la tarjeta.

Secuestro de sesión

En algunos escenarios, un atacante puede intentar aprovechar sesiones no protegidas o configuraciones débiles para interferir con el acceso a servicios en línea.

Aunque muchos servicios modernos usan protecciones avanzadas, sigue siendo buena práctica evitar operaciones sensibles cuando se está conectado a redes públicas no confiables.

Qué evitar en Wi‑Fi público

Cuando estés conectado a una red pública, evita:

  • acceder a la banca en línea;
  • realizar pagos en línea;
  • ingresar contraseñas importantes;
  • teclear PIN o códigos OTP;
  • acceder a cuentas corporativas sensibles;
  • descargar archivos de fuentes no verificadas;
  • ignorar avisos de seguridad del navegador.

Cómo protegerte

La solución más segura es usar la red móvil del teléfono cuando necesites acceder al banco o hacer operaciones sensibles.

Como alternativa, puedes usar un hotspot personal, verificar cuidadosamente el nombre exacto de la red, comprobar siempre HTTPS y utilizar una VPN confiable.

La VPN puede ayudar a proteger el tráfico desde la red local, pero no hace automáticamente seguro un sitio falso. Si introduces las credenciales en una página de phishing, la VPN no puede protegerte de ese error.

Buenas prácticas

Para reducir los riesgos:

  • usa la red móvil para banca y pagos;
  • verifica el nombre exacto de la red;
  • evita redes abiertas con nombres genéricos;
  • controla siempre HTTPS;
  • no ignores avisos del navegador;
  • usa una VPN confiable;
  • mantén actualizados smartphone y navegador;
  • activa la autenticación de dos factores en servicios importantes;
  • desconéctate de la red pública cuando no la necesites.

Conclusión

El Wi‑Fi público puede ser útil para navegar, leer noticias o consultar información no sensible.

Pero no es el lugar adecuado para acceder a la cuenta bancaria, ingresar contraseñas importantes o gestionar pagos.

El Wi‑Fi gratis puede salir caro.

Navega cómodo, pero sin bajar la guardia.