No cargues el celular en el aeropuerto: extraños pueden acceder a todas las contraseñas sin autorización

Un hábito común entre los viajeros es la necesidad de mantener sus dispositivos con la batería cargada, sobre todo el celular, pero lo que muchos usuarios no saben es que cargarlos en los puertos USB públicos de los aeropuertos puede exponerlos a ser víctimas de un ciberataque conocido como Juice-Jacking.

Este método delictivo permite a delincuentes acceder, sin permiso, a los datos almacenados en los dispositivos y, en el peor de los casos, instalar software malicioso que puede poner en riesgo toda la información sensible del usuario, como sus contraseñas de cuentas personales y bancarias.

La modalidad de robo cibernético ha sido ilustrada en varios casos reportados por las autoridades, donde los atacantes lograron acceder a la información personal de los viajeros, mientras estos confiaban en cargar sus dispositivos sin tener en cuenta las consecuencias.

De acuerdo el Instituto Nacional de Ciberseguridad de España (Incibe) es un ciberataque en el cual un ciberdelincuente manipula un puerto de carga USB público para robar datos de un teléfono o para instalar software malicioso.

La clave de este ataque radica en que los puertos de carga en aeropuertos, estaciones de tren y otros espacios públicos no solo sirven para cargar la batería de los dispositivos, sino que pueden permitir la transferencia de datos entre el dispositivo y el puerto.

Según el Incibe, al conectar el celular a un cargador público, el atacante puede obtener acceso a todo el contenido almacenado en el teléfono, como fotos, correos electrónicos, contraseñas y hasta información bancaria, sin que el usuario sea consciente de ello.

Los riesgos de utilizar puertos de carga públicos son evidentes, sobre todo en términos de la seguridad de la información personal. No solo se corre el riesgo de que el dispositivo sea infectado con malware, sino que se exponen a la pérdida de datos sensibles.

Según un informe del Incibe, un caso reportado mostró cómo una mujer, al conectar su celular en un punto de carga del aeropuerto, vio cómo algunas aplicaciones, como la del correo electrónico, comenzaron a ejecutarse automáticamente sin su consentimiento.

El peligro radica que si se conecta un celular en un puerto no seguro, un ciberdelincuente puede tener acceso a toda la información contenida en el teléfono, que implica un alto riesgo de sufrir fraudes bancarios, suplantación de identidad o incluso la pérdida de datos personales irremplazables.

Uno de los principales desafíos de este tipo de ataque es que los usuarios generalmente no notan que su dispositivo ha sido infectado. Los ciberdelincuentes operan de manera discreta, y la mayoría de los ataques de jugo-jacking no presentan síntomas inmediatos.

Sin embargo, algunas señales pueden indicar que el dispositivo ha sido comprometido, como el funcionamiento anómalo del teléfono, aplicaciones que se abren sin intervención del usuario o la presencia de notificaciones sospechosas que sugieren accesos no autorizados.

En el caso mencionado por la autoridad, la víctima notó que algunas aplicaciones se abrieron de manera automática, lo que provocó que decidiera desconectar su dispositivo de inmediato.

Aunque no se sabe si el celular estaba completamente comprometido, la mujer optó por restaurar su dispositivo a su configuración de fábrica, como medida preventiva, para evitar futuros problemas.

Para evitar riesgos de seguridad al cargar un dispositivo en un aeropuerto, lo ideal es llevar siempre cargado el celular antes de viajar, de modo que no dependa de las estaciones de carga públicas.

Si a pesar de todo, se requiere cargar el dispositivo, lo más seguro es usar una batería externa portátil, que garantice que el dispositivo no esté conectado a un puerto USB público.

Todas estas medidas contribuyen a preservar la integridad del teléfono y de la información que almacena que suele ser privada y esencial para diferentes situaciones.