Wifi pública y banca online: riesgos reales y cómo protegerte

Entrar en la app de tu banco desde una wifi pública es mucho menos arriesgado que hace diez años, porque las apps bancarias y casi todas las webs cifran la conexión. El peligro real hoy no es tanto que alguien “lea” tu tráfico, sino que te conectes a una red falsa que te lleve a una página de inicio de sesión fraudulenta o te pida instalar algo. La opción más segura sigue siendo usar los datos móviles para las operaciones con dinero.

Qué ha cambiado

Hoy la gran mayoría de webs usan HTTPS: la información viaja cifrada entre tu dispositivo y la web, aunque la red wifi no tenga contraseña. Las apps de los bancos también cifran sus conexiones. Por eso, quien comparte la wifi contigo no puede ver tus contraseñas ni tus movimientos solo por estar en la misma red.

Conviene entender qué protege y qué no protege ese cifrado. Protege el contenido: tu usuario, tu clave, el saldo o el importe de una transferencia. No oculta del todo a dónde te conectas: el dueño de la red, o alguien que la controle, puede saber que has visitado el dominio de tu banco a tal hora, aunque no qué has hecho dentro. Para la mayoría de personas eso no supone un riesgo económico, pero ayuda a ver por qué la amenaza principal ya no es el espionaje pasivo sino el engaño.

Los riesgos que sí son reales

Redes falsas con nombres creíbles. Alguien crea una red llamada “Aeropuerto_WiFi_Gratis” o igual que la del hotel. Si te conectas, controla la primera página que ves y puede mostrarte un portal que imite al de tu banco o a una cuenta de Google o Microsoft.
Portales de acceso que piden demasiado. Una página de bienvenida que te pide iniciar sesión con tu correo y contraseña, los datos de tu tarjeta o que instales un “certificado” o un perfil. Nunca lo hagas. Instalar un certificado o un perfil de configuración puede permitir a quien controla la red descifrar o redirigir tu tráfico, que es justo lo que HTTPS evita.
Avisos de certificado. Si el navegador te muestra un aviso de que la conexión no es privada al entrar en una web conocida, no continúes. Es la señal de que algo se está interponiendo.
Dispositivos desactualizados. Un móvil o un portátil sin actualizaciones de seguridad es más vulnerable en cualquier red.
Carpetas compartidas en el portátil. Si tu ordenador trata la red pública como si fuera la de casa, puede dejar visibles carpetas o impresoras a otros usuarios de la misma wifi.

Un ejemplo de cómo funciona el engaño

Estás en una cafetería y ves dos redes: “Cafeteria_Centro” y “Cafeteria_Centro_Free”. Te conectas a la segunda porque no pide contraseña. Aparece una página que dice que, para navegar, debes “verificar tu identidad” con tu cuenta de correo. La escribes y te deja navegar con normalidad. No has notado nada, pero alguien acaba de quedarse con la contraseña de tu correo, que es la llave para recuperar casi todas tus cuentas. Ni el banco ni el HTTPS han fallado: el problema fue escribir tus datos en un portal que no venía al caso. Si tienes activada la verificación en dos pasos, ese robo de contraseña sirve de mucho menos.

Cómo conectarte con seguridad

Para el banco y los pagos, usa datos móviles. Es la opción más sencilla y segura.
Usa la app oficial del banco en lugar del navegador cuando estés fuera de casa. La app solo se conecta a los servidores del banco y no depende de que escribas bien una dirección.
Comprueba el nombre exacto de la red con el personal del local.
Desactiva la conexión automática a redes abiertas en los ajustes del móvil.
Olvida la red cuando termines, para que el móvil no se vuelva a conectar solo.
Mantén actualizado el sistema y las apps.
Comparte la conexión de tu móvil con el portátil si necesitas trabajar.

Ajustes concretos en tu móvil y tu ordenador

Los nombres exactos de los menús cambian algo según el fabricante y la versión, pero estas son las rutas habituales.

iPhone

Para que el iPhone no se una solo a una red guardada: Ajustes > Wi-Fi, pulsa el icono de información (i) junto a la red y desactiva Conectarse automáticamente. En esa misma pantalla puedes pulsar Omitir esta red cuando ya no la necesites.
Para compartir datos con el portátil: Ajustes > Compartir Internet, activa Permitir a otros conectarse y pon una contraseña robusta.

Android

En la mayoría de móviles Android, ve a Ajustes > Redes e Internet (o Conexiones) > Wi-Fi, entra en la red guardada y desactiva la conexión automática, o pulsa Olvidar.
Para compartir datos: busca Zona Wi-Fi o Compartir conexión en los ajustes de red.

Windows

Al conectarte a una red de un hotel o una cafetería, márcala como Pública (en Windows 11, en Configuración > Red e Internet > Wi-Fi, abre las propiedades de la red y elige el tipo de perfil de red). Con el perfil público, el equipo deja de ser visible para otros dispositivos de la red y no comparte archivos.
Para borrar redes antiguas: Configuración > Red e Internet > Wi-Fi > Administrar redes conocidas y pulsa Olvidar.

Si entras al banco desde un portátil, repasa además cómo usar la banca online en el ordenador de forma segura.

¿Necesito una VPN?

Una VPN cifra todo tu tráfico hasta el servidor de la VPN, lo que añade una capa de protección en redes en las que no confías. Puede ser útil si trabajas a menudo desde redes públicas. Ten en cuenta:

No sustituye al sentido común: no te protege si escribes tus claves en una web falsa.
Lo que antes veía el dueño de la wifi ahora lo puede ver el proveedor de la VPN, así que solo traslada la confianza de un sitio a otro.
Elige un proveedor de confianza; las VPN gratuitas desconocidas pueden tener prácticas de privacidad dudosas.
Para entrar en el banco de forma puntual, los datos móviles son suficiente.

Errores frecuentes

Pensar que una wifi con contraseña es segura. Si la contraseña está escrita en la pizarra del bar, la conocen todos los clientes; protege menos de lo que parece.
Ignorar el aviso de certificado porque “esta web siempre funciona”. Si es la web de siempre y de repente sale el aviso, es precisamente para preocuparse.
Aceptar instalar un perfil para “mejorar la conexión”. Ninguna wifi legítima de un hotel o un aeropuerto lo necesita para que navegues.
Usar ordenadores públicos (de un hotel, una biblioteca o un cibercafé) para entrar al banco. Ahí el riesgo no es la red, sino el propio equipo, que puede tener software que registre lo que escribes.

Preguntas frecuentes

¿Es seguro consultar el saldo en la app del banco con la wifi de un hotel?

El riesgo es bajo si usas la app oficial, el móvil está actualizado y no has instalado nada que te pidiera la red. Aun así, si tienes datos móviles disponibles, úsalos para cualquier operación que mueva dinero, como transferencias, Bizum o pagos.

¿Cómo sé si una red wifi es falsa?

A simple vista no se puede saber con seguridad, porque cualquiera puede poner a su red el nombre que quiera. Lo que sí delata a una red sospechosa es lo que te pide: si para navegar te solicita tu contraseña de correo, los datos de tu tarjeta o instalar algo, desconéctate. Ante la duda, pregunta al personal el nombre exacto.

¿Qué hago si ya escribí mi contraseña en un portal de wifi sospechoso?

Cambia esa contraseña cuanto antes desde los datos móviles, y también en cualquier otro servicio donde usaras la misma. Activa la verificación en dos pasos y revisa en la cuenta si hay inicios de sesión o dispositivos que no reconoces. Si eran las claves del banco, llama a tu entidad por el teléfono oficial.

¿Las redes 5G o 4G son más seguras que la wifi?

Para este caso, sí en la práctica: la conexión va directa de tu móvil a la red de tu operador, y nadie del local puede ponerse en medio con una red de nombre parecido. Por eso es la recomendación general para operaciones con dinero fuera de casa.

Resumen

Situación	Recomendación
Consultar el saldo en la app del banco	Mejor con datos móviles; con wifi pública el riesgo es bajo si usas la app oficial
Hacer una transferencia o un pago	Datos móviles
La wifi te pide instalar un perfil o certificado	No, desconéctate
La wifi te pide tu correo y contraseña	No
Aviso de “conexión no privada”	Sal de la página
Trabajar con el portátil fuera de casa	Comparte la conexión del móvil o marca la red como pública

Relacionado: Verificación en dos pasos · ¿Es seguro pagar con el móvil?