Fraudes tecnológicos en viajes: WiFi gratis, cajeros falsos y códigos QR maliciosos

Viajar significa abandonar la rutina, pero también significa exponerse a amenazas que no existen en casa. Cuando cruzas la puerta de un aeropuerto o llegas a una ciudad desconocida, tu teléfono y tu cartera se vuelven objetivos más vulnerables. Los ciberdelincuentes lo saben. Operan en las grietas que deja la distancia: la necesidad urgente de conectarse, la prisa por sacar dinero, la confianza que depositamos en lo que parece oficial.

El Instituto Nacional de Ciberseguridad de España ha documentado cómo los destinos turísticos se han convertido en terreno fértil para tres tipos de fraude que funcionan de manera casi simultánea. En cafeterías, aeropuertos y hoteles, redes WiFi abiertas esperan a usuarios desprevenidos. En cajeros automáticos de zonas concurridas, dispositivos fraudulentos capturan datos de tarjetas. En calles y establecimientos, códigos QR falsos redirigen a páginas que parecen legítimas pero roban información. Cada uno de estos ataques explota algo diferente: la comodidad, la urgencia, la confianza.

Las redes WiFi gratuitas son quizás la trampa más obvia y la más efectiva. Carecen de cifrado, lo que significa que cualquiera conectado a la misma red puede interceptar lo que haces. Un atacante puede posicionarse entre tu dispositivo y el router, un ataque conocido como "Man in the Middle", y ver exactamente qué escribes: contraseñas, números de cuenta bancaria, correos corporativos. Sucede en tiempo real, sin que el usuario lo note. El Instituto advierte que durante un viaje, estas conexiones deben usarse solo para lo estrictamente necesario. La alternativa es usar una red privada virtual, una VPN, que cifra todo lo que envías y recibes, o simplemente usar los datos móviles propios.

Los cajeros automáticos en zonas turísticas han sido objeto de manipulación sofisticada. Los delincuentes instalan lectores de tarjetas falsos sobre los auténticos, o construyen cajeros completamente fraudulentos que capturan los datos de la tarjeta y el PIN. El Instituto recomienda verificar físicamente el cajero antes de usarlo, preferir los ubicados dentro de bancos o centros comerciales, cubrir el teclado al ingresar el código y revisar regularmente los movimientos bancarios para detectar transacciones sospechosas. Son medidas simples que requieren solo atención.

Los códigos QR han proliferado en destinos turísticos como acceso rápido a menús, mapas y promociones. Los códigos falsos redirigen a páginas que imitan sitios legítimos pero están diseñadas para robar datos personales o instalar malware. El Instituto sugiere verificar la URL antes de proporcionar información, asegurarse de que use el protocolo HTTPS y desconfiar de códigos encontrados en lugares poco controlados. Una pausa de cinco segundos antes de escanear puede evitar meses de problemas.

Pero el riesgo no termina en las conexiones y los cajeros. Un teléfono o una computadora portátil perdidos durante un viaje pueden exponer datos bancarios, credenciales de acceso y archivos personales si no están protegidos adecuadamente. Los atacantes pueden usar esa información para extorsión, fraude o suplantación de identidad. El Instituto recomienda activar funciones de rastreo como "Buscar mi iPhone" o "Encontrar mi dispositivo", realizar copias de seguridad cifradas antes de partir y usar autenticación multifactor para dificultar el acceso no autorizado.

Más allá de estas amenazas específicas, hay prácticas generales que reducen el riesgo. Mantener los dispositivos actualizados, no reutilizar contraseñas, usar gestores de contraseñas seguros, desactivar las conexiones automáticas a redes WiFi o Bluetooth desconocidas, almacenar archivos importantes en la nube o en discos externos cifrados. Y hay algo más sutil: la prudencia en redes sociales. Publicar fotos con geolocalización mientras viajas revela tu ausencia del hogar a cualquiera que te siga, facilitando ataques dirigidos como el phishing personalizado con ofertas falsas relacionadas con viajes. El delincuente sabe dónde estás, sabe que estás lejos de casa, y sabe exactamente qué ofrecerte para que bajes la guardia.