El 17% de las redes Wi-Fi en ciudades sede son inseguras. Kaspersky analizó más de 84,000 señales de Wi-Fi gratuito en las ciudades de México, Guadalajara y Monterrey, e identificó riesgos que podrían exponer los datos personales y bancarios de los fanáticos del mayor torneo de fútbol en el mundo.

Con la llegada del torneo de fútbol más importante del mundo y el aumento de viajes hacia las ciudades sede, expertos del Equipo Global de Investigación y Análisis de Kaspersky (GReAT) analizaron 84,588 señales de redes Wi-Fi gratuitas y 69,473 puntos de acceso públicos únicos en zonas clave de las ciudades de México, Guadalajara y Monterrey, donde miles de aficionados buscarán mantenerse conectados para movilizarse, comunicarse, hacer pagos, consultar mapas o compartir contenido durante su visita.

La investigación reveló que uno de cada seis (17%) puntos de acceso abiertos es inseguro, incluyendo el 16.5% en Ciudad de México*, 18.5% en Guadalajara** y 17.2% en Monterrey***. Estas redes, al contar con cifrado débil o inexistente, podrían exponer a los viajeros al robo de datos personales y bancarios, interceptación de tráfico, monitoreo no autorizado, ataques mediante puntos de acceso falsos y técnicas de robo de credenciales, especialmente en un contexto de alta afluencia turística y mayor dependencia de la conectividad móvil.

Aunque muchas redes parecen seguras porque utilizan protocolos de cifrado como WPA2 o WPA3, el análisis encontró que casi la mitad de ellas (45%) mantiene activa la función WPS (Wi-Fi Protected Setup), incluyendo el 53.7% en Ciudad de México, 50.9% en Guadalajara y 47.5% en Monterrey. Esta función fue creada para facilitar la conexión de dispositivos, pero hoy se considera obsoleta y vulnerable, por lo que puede abrir la puerta a accesos no autorizados.

En la práctica, esto significa que una red puede parecer protegida, pero seguir exponiendo a los usuarios a riesgos como interceptación del tráfico, robo de datos sensibles, secuestro de sesiones o compromiso de dispositivos conectados a la misma red.

“Una de las primeras cosas que hacen los viajeros después de desactivar el modo avión es buscar acceso a internet. Mantenerse conectado es ahora esencial para la navegación, el transporte, los pagos, la comunicación y las redes sociales. Pero la comodidad suele venir acompañada de una menor seguridad. Nuestro estudio reveló que, aunque el 83% de las redes inalámbricas en las principales ciudades mexicanas parecen seguras, muchas todavía exponen funciones de conveniencia obsoletas a pesar de utilizar estándares modernos de cifrado. Los viajeros deben recordar que las redes Wi-Fi públicas y las vulnerabilidades asociadas siguen siendo un objetivo prioritario para los ciberdelincuentes, especialmente durante periodos de alta actividad turística”, afirma María Isabel Manjarrez, Investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.

Al acceder a redes Wi-Fi abiertas, los datos se vuelven susceptibles a posibles amenazas de seguridad. Los expertos en seguridad recomiendan utilizar una Red Privada Virtual (VPN), como Kaspersky VPN, una solución que cifra todo el tráfico y oculta la dirección IP del usuario, creando un túnel seguro entre el dispositivo e internet. Esta doble protección garantiza que la información personal permanezca confidencial, incluso en redes inseguras.

Para evitar ser víctima, los expertos de Kaspersky también recomiendan seguir estos consejos:

• Evite realizar transacciones sensibles: absténgase de acceder a cuentas bancarias u otras cuentas sensibles mientras utilice Wi-Fi público.
• Verifique la red: asegúrese de que la red sea legítima confirmándolo con el establecimiento que la ofrece.
• Para proteger sus datos, utilice una solución VPN confiable.
• Active el firewall: asegúrese de que el firewall de su dispositivo esté activado para bloquear accesos no autorizados.
• Utilice contraseñas seguras: use siempre contraseñas fuertes y únicas, y habilite la autenticación en dos pasos para mayor seguridad.
• Gestione los datos sensibles de forma segura: evite almacenar contraseñas o frases de recuperación en la galería de fotos o en notas; en su lugar, utilice un gestor de contraseñas dedicado y confiable, como Kaspersky Password Manager.
• Utilice software de ciberseguridad confiable como Kaspersky Premium para prevenir infecciones y analizar regularmente su dispositivo.
• Mantenga el software actualizado: actualice regularmente el sistema operativo, las aplicaciones y el antivirus para protegerse de las amenazas más recientes.
• Desactive el intercambio de archivos: desactive el intercambio de archivos y AirDrop en su dispositivo para evitar accesos no autorizados.
• Para evitar depender del Wi-Fi público, compre una eSIM en Kaspersky eSIM Store antes de su viaje para disfrutar de una conexión a internet fluida en el extranjero.

*Las áreas analizadas en Ciudad de México incluyen: Mexico City Stadium, Aeropuerto Internacional de la Ciudad de México, Zócalo, Paseo de la Reforma, Roma, Condesa, Polanco y Coyoacán.

**Las áreas analizadas en Guadalajara incluyen: Estadio Guadalajara, Aeropuerto Internacional de Guadalajara, centro de la ciudad, Zapopan, Providencia, Avenida Chapultepec, Colonia Americana, Tlaquepaque y la zona de Andares.

***Las áreas analizadas en Monterrey incluyen: Estadio Monterrey, Aeropuerto Internacional de Monterrey, Parque Fundidora, Cintermex, centro de la ciudad, Barrio Antiguo, Macroplaza y el distrito financiero de San Pedro.

Origen

Desde boletos falsos hasta supuestos “premios” de 500,000 dólares, los expertos han detectado un aumento en las tácticas maliciosas que aprovechan el interés por el torneo para comprometer datos personales y bancarios de los aficionados.

Millones de aficionados al fútbol en todo el mundo se preparan para el torneo deportivo más importante del año, y los ciberdelincuentes están aprovechando la expectativa para explotar la fiebre mundialista. Expertos de Kaspersky han detectado distintos tipos de estafas que imitan plataformas oficiales del certamen o utilizan el evento como anzuelo para engañar a los usuarios, poniendo en riesgo sus datos personales y financieros.

En uno de los sitios fraudulentos identificados, por ejemplo, se ofrece la supuesta venta de entradas para los partidos del torneo, aceptando pagos en múltiples monedas. Sin embargo, tras completar el falso proceso de registro y pago, las víctimas no solo pueden perder el dinero de sus tarjetas, sino también exponer información confidencial a los estafadores. Para parecer legítimo, el sitio utiliza slogans, logotipos y colores asociados a la edición del campeonato. Además, los delincuentes ofrecen canales de contacto directo, tanto dentro de la página como a través de aplicaciones de mensajería, con el fin de generar mayor confianza en las víctimas.

Otra página web ofrece la oportunidad de adquirir “mercancía oficial”, mostrando imágenes con los peluches de las mascotas y camisetas, con una amplia selección disponible. Para hacer la oferta más atractiva, el sitio destaca descuentos considerables. Además, a fin de parecer más creíbles, los estafadores han añadido un distintivo de “Compra Segura” o “Sitio Seguro” al final de la página, junto con un formulario de registro que solicita detalles personales y los datos financieros de los fanáticos.

Por su parte, otra modalidad de fraude detectada involucra campañas de correos electrónicos basados en ingeniería social, en los que los atacantes intentan engañar a los usuarios para que envíen dinero o hagan clic en un enlace de phishing. En uno de los ejemplos identificados, los aficionados recibieron correos supuestamente enviados por representantes oficiales del evento sobre una supuesta irregularidad relacionada con su registro o la compra de sus entradas.

En algunos casos, los usuarios reciben correos que afirman que han “ganado” un premio de hasta 500,000 dólares para cubrir entradas, vuelos y alojamiento, seguidos de instrucciones para contactar al remitente y reclamar los supuestos fondos. Los investigadores también alertan sobre spam y anuncios no solicitados relacionados con la venta de souvenirs temáticos del torneo, muchos de los cuales podrían ser un engaño.

"Los grandes eventos deportivos concentran tres elementos que los estafadores aprovechan muy bien: emoción, urgencia y alta demanda. Cuando los aficionados buscan entradas, promociones, transmisiones o productos oficiales, es más fácil que bajen la guardia ante ofertas que parecen exclusivas o de tiempo limitado. El problema no es solo perder dinero en una compra falsa; al ingresar datos personales, bancarios o credenciales en sitios fraudulentos, las víctimas pueden quedar expuestas a robo de identidad, accesos no autorizados a sus cuentas y nuevas campañas de phishing mucho más personalizadas. Por eso, antes de hacer clic, registrarse o pagar, es clave verificar que el sitio sea oficial y desconfiar de cualquier comunicación que prometa beneficios demasiado atractivos", comenta María Isabel Manjarrez, Investigadora de Seguridad para América Latina en el Equipo Global de Investigación y Análisis de Kaspersky.

Para evitar ser víctima de estas estafas, Kaspersky aconseja:

• Verificar la autenticidad de los sitios web antes de compartir información. Valida cuidadosamente que la dirección (URL) sea la correcta y que el nombre de la organización esté bien escrito.
• Elegir siempre plataformas de compra oficiales y de confianza para evitar el robo de identidad o el uso indebido de tu información.
• Contar con una protección digital avanzada. Utiliza herramientas de seguridad que bloqueen automáticamente enlaces y archivos peligrosos. Soluciones como Kaspersky Premium utilizan inteligencia artificial para detectar estas estafas en tiempo real, garantizando que tu navegación sea segura.
• Activar la autenticación de dos pasos (2FA) en tus cuentas y aplicaciones bancarias, además de revisar tus estados de cuenta frecuentemente para detectar cualquier movimiento extraño.
• Desconfiar de enlaces o archivos adjuntos recibidos por correo; siempre confirma quién es el remitente antes de abrir cualquier mensaje.
• Analizar las tiendas en línea con ojo crítico. Antes de comprar, revisa si la página tiene errores de ortografía, fallos en el diseño o una dirección web extraña.

Origen