Tu móvil te delata en el aeropuerto esta semana santa
Hay algo que los viajeros hacen de forma casi refleja al llegar a un aeropuerto: encender el WiFi y dejar el Bluetooth activo. Es un gesto tan automatizado como mostrar el pasaporte. Y es exactamente eso lo que esperan los ciberdelincuentes que operan en esas terminales durante los días de mayor afluencia del año. Semana Santa es, para ellos, temporada alta.
El bluetooth como puerta trasera que nadie cierra
El Bluesnarfing no suena a amenaza cotidiana. Pero lo es. Esta técnica permite a un atacante acceder al contenido de un dispositivo a través de la conexión Bluetooth sin que el propietario reciba ninguna alerta, ningún aviso, ninguna señal visible. El Instituto Nacional de Ciberseguridad de España (INCIBE) lleva años documentando este tipo de intrusiones, y la mecánica es tan sencilla como perturbadora: si el teléfono no tiene las actualizaciones de seguridad al día, basta con estar a menos de 15 metros del atacante para quedar expuesto.
Quince metros. En la sala de embarque de cualquier aeropuerto español en Jueves Santo, eso equivale a decenas de dispositivos simultáneamente vulnerables. El ciberdelincuente ni siquiera necesita levantarse de su asiento.
Cómo saber si ya han entrado en tu teléfono
Lo más inquietante del Bluesnarfing es su silencio. No hay intrusión visible, no hay aviso del sistema. Lo que sí aparece, si uno sabe dónde mirar, son síntomas que tendemos a atribuir a cualquier otra causa: la batería que se agota antes de tiempo, mensajes que aparecen como enviados sin que el usuario los haya escrito, o conexiones desconocidas en el historial de Bluetooth. El INCIBE añade otro indicador que suele pasarse por alto: movimientos no reconocidos en cuentas bancarias o perfiles digitales en las horas posteriores al viaje.
La mayoría de las víctimas no relaciona el vaciado de una cuenta con una espera en el aeropuerto. Ese es el margen que explotan los atacantes.
El wifi público: comodidad con trampa incorporada
La red abierta del aeropuerto es una invitación. El problema es que a veces quien la tiende no es el operador legítimo. La Comunidad de Madrid advierte sobre una práctica extendida: un atacante configura su propio dispositivo como punto de acceso con un nombre que imita al de la red oficial. El usuario se conecta sin sospechar nada, y desde ese momento toda su actividad digital pasa por un intermediario que puede registrarla, manipularla o redirigirla.
Las redes abiertas también exponen los archivos del dispositivo a otros usuarios conectados a la misma red. No hace falta ser un experto para aprovechar esa vulnerabilidad; hay herramientas disponibles en foros públicos que automatizan el proceso. Lo que antes requería conocimientos técnicos avanzados hoy está al alcance de cualquiera con motivación suficiente.
Lo que realmente protege el teléfono cuando viajas
Los especialistas en ciberseguridad son taxativos: desactivar el Bluetooth y el WiFi cuando no se están usando activamente es la medida más eficaz y la que menos usuarios aplican. Mantener el sistema operativo y las aplicaciones actualizadas cierra las brechas que el Bluesnarfing necesita para funcionar. Si la conexión a una red pública es inevitable, la recomendación es clara: nada de banca online, nada de formularios con datos personales, y si es posible, usar una VPN que cifre el tráfico antes de que salga del dispositivo.
Instalar un antivirus actualizado tampoco sobra. No porque vaya a detectar todos los ataques, sino porque añade una capa de registro que puede ayudar a identificar comportamientos anómalos después del hecho.
Esta Semana Santa, los aeropuertos españoles volverán a batir récords de pasajeros. Y en alguna sala de espera, con toda probabilidad, alguien estará sentado con un portátil y quince metros de radio de acción. La diferencia entre ser una víctima o no se reduce, en muchos casos, a dos pulsaciones en la pantalla del teléfono.