Wi-Fi vuelve a ser protagonista de una advertencia de seguridad que pone en alerta tanto a viajeros como a empresas. Microsoft informó sobre una campaña de ataques dirigida a personas que utilizan redes inalámbricas en hoteles, centros de conferencias, aeropuertos y otros espacios públicos. La compañía explica que los ciberdelincuentes aprovechan la confianza que generan estas conexiones para intentar obtener información personal y corporativa mediante páginas y ventanas falsas que aparentan ser legítimas.
El aviso fue emitido por el equipo de inteligencia sobre amenazas de Microsoft, que describe una operación conocida como «CaptiveCrunch». Según la información difundida por la empresa, esta actividad es atribuida al grupo Storm-2945, identificado como un subgrupo de Midnight Blizzard. La campaña tiene alcance internacional y se centra en manipular el tráfico de internet para engañar a los usuarios y conseguir acceso a información almacenada en sus dispositivos.
Cómo funciona la amenaza en redes públicas
Cuando una persona llega a un hotel, lo primero que suele hacer es buscar una conexión a internet para revisar mensajes, trabajar o comunicarse con familiares. Esa rutina cotidiana es precisamente el escenario que los atacantes buscan aprovechar. De acuerdo con Microsoft, algunos usuarios pueden ser redirigidos hacia pantallas que parecen auténticas, pero que en realidad fueron diseñadas para engañarlos.
Estas páginas pueden simular portales de acceso a internet, ventanas de actualización del sistema operativo o avisos relacionados con la seguridad del equipo. En muchos casos, los mensajes solicitan descargar archivos que aparentan ser herramientas necesarias para completar la conexión. Sin embargo, una vez instalados, esos programas permiten que los atacantes obtengan acceso a información almacenada en el dispositivo.
Microsoft destaca que este método resulta especialmente efectivo porque las pantallas falsas imitan con gran precisión la apariencia de servicios ampliamente conocidos, reduciendo las posibilidades de que el usuario sospeche que se encuentra frente a un intento de fraude.
Wi-Fi: el objetivo es obtener información personal y empresarial
Uno de los aspectos más relevantes del informe es que la campaña no busca únicamente afectar a usuarios particulares. Las empresas también pueden convertirse en víctimas cuando sus empleados utilizan redes públicas durante viajes de trabajo. Si un usuario introduce sus credenciales en una página falsa o instala un archivo malicioso, los atacantes pueden acceder tanto a información personal como a recursos corporativos.
Microsoft explica que algunas de las páginas fraudulentas imitan el inicio de sesión de Microsoft 365. Si una persona escribe su correo electrónico y contraseña en estos sitios falsificados, los ciberdelincuentes podrían obtener acceso al correo, documentos almacenados en OneDrive y otros servicios vinculados a esa cuenta.
Además del robo de credenciales, los programas instalados mediante estas ventanas falsas pueden recopilar cookies del navegador, documentos, contraseñas guardadas y otra información almacenada en el equipo. El informe también señala que los atacantes pueden registrar pulsaciones del teclado, capturar imágenes de pantalla, acceder al portapapeles o incluso controlar el dispositivo de forma remota.
Las tácticas de engaño buscan parecer completamente normales
El éxito de este tipo de ataques depende en gran medida de que las víctimas crean que todo forma parte del proceso habitual para conectarse a internet. Por ello, Microsoft indica que los ciberdelincuentes reproducen mensajes muy similares a los que aparecen normalmente en computadoras con Windows y en distintos navegadores.
Entre los ejemplos mencionados se encuentran falsas actualizaciones del sistema operativo, supuestos análisis de seguridad, instaladores que aparentan pertenecer a programas ampliamente utilizados y herramientas de diagnóstico de red que realmente no corresponden a aplicaciones oficiales. También pueden mostrarse mensajes relacionados con la verificación de la conexión a internet o comprobaciones de identidad que buscan convencer al usuario de descargar archivos adicionales.
La empresa subraya que estas ventanas suelen aparecer justo cuando la persona intenta acceder a la red del hotel, un momento en el que muchos usuarios están concentrados únicamente en conseguir conexión y no en revisar cuidadosamente cada mensaje que aparece en pantalla.
Recomendaciones para proteger tu información
Ante este escenario, Microsoft recomienda adoptar medidas sencillas que pueden reducir significativamente el riesgo de convertirse en víctima de estos ataques. La compañía aconseja dar prioridad a conexiones privadas, como los puntos de acceso desde un teléfono móvil, siempre que sea posible.
También pide desconfiar de cualquier ventana que solicite descargar actualizaciones, certificados, navegadores, herramientas de seguridad o programas adicionales para acceder a internet. Si una red realmente requiere autenticación, el proceso normalmente no implica instalar software desconocido.
Otra recomendación consiste en revisar cuidadosamente cualquier página donde se soliciten credenciales personales o empresariales. Si el sitio presenta un diseño extraño, errores o genera dudas sobre su autenticidad, lo más prudente es no introducir información hasta confirmar que se trata del portal oficial.
Para las organizaciones, Microsoft recomienda reforzar la capacitación de sus colaboradores sobre los riesgos asociados al uso de redes públicas durante viajes de negocios y revisar la información que se comparte al conectarse a servicios ofrecidos por hoteles y otros establecimientos.
Una advertencia que recuerda la importancia de la protección digital
La advertencia difundida por Microsoft pone nuevamente sobre la mesa la importancia de mantener hábitos seguros al utilizar redes públicas. Tanto viajeros como empresas dependen cada vez más de la conectividad para trabajar, comunicarse y acceder a información importante, por lo que conocer este tipo de riesgos ayuda a tomar decisiones más informadas.
Aunque las redes inalámbricas de hoteles, aeropuertos y centros de convenciones continúan siendo una herramienta útil para millones de personas, el informe recuerda que es conveniente mantenerse alerta frente a solicitudes inesperadas de descargas o inicios de sesión. La combinación de precaución, revisión de los mensajes que aparecen en pantalla y el uso de conexiones de confianza puede marcar una diferencia importante para proteger la información personal y profesional.
En un entorno donde los intentos de fraude digital evolucionan constantemente, la recomendación principal sigue siendo verificar antes de hacer clic, descargar o compartir datos sensibles. Esa atención adicional puede convertirse en la mejor herramienta para mantener segura la información cuando se utiliza una red Wi-Fi.
