¿Es segura la Wi-Fi del hotel? Los riesgos reales y qué hacer

La Wi-Fi del hotel sirve para leer las noticias, pero no me fiaría de ella con nada sensible tal como viene: la compartes con todos los demás huéspedes, y el número de habitación que escribiste para entrar no cifra nada. Pide en recepción el nombre exacto de la red, activa una VPN en cuanto hayas pasado la página de inicio de sesión y guarda la banca para los datos móviles.

Por qué la Wi-Fi del hotel es más arriesgada que la de tu casa

La advertencia de 2020 del FBI sobre la Wi-Fi de los hoteles empieza por quién la usa: “muchos huéspedes no afiliados, en un área reducida, que usan la misma red inalámbrica”. Esos huéspedes “en gran parte no pueden controlar, verificar ni supervisar la seguridad de la red” (FBI IC3).

El mismo aviso enumera lo que no puedes ver desde tu habitación:

• Las redes de los hoteles “suelen diseñarse dando prioridad a la comodidad del huésped frente a unas prácticas de seguridad sólidas”. Los hoteles pequeños suelen dejar la contraseña Wi-Fi en el mostrador y rara vez la cambian.
• No puedes saber qué antigüedad tiene el equipo, si su firmware se actualiza o si se cambiaron sus contraseñas predeterminadas.
• “Actualmente, no existe un estándar de la industria hotelera para el acceso Wi-Fi seguro.”

Nada de eso significa que alguien esté vigilando la red de tu hotel. Significa que no puedes comprobarlo. El consejo general está en ¿es segura la Wi-Fi pública?, y los aeropuertos tienen su propia entrada, ¿es segura la Wi-Fi del aeropuerto?. Este artículo trata de lo que cambia en un hotel.

Un número de habitación y una contraseña no son cifrado

La mayoría de las redes de hotel están detrás de una página de inicio de sesión. Apple las llama redes cautivas y dice que la pantalla de inicio de sesión puede pedirte un nombre de usuario y contraseña, una dirección de correo o que aceptes los términos y condiciones (Apple Support).

Esa página decide quién entra. No hace nada por lo que envías después. El FBI lo dice sin rodeos: un número de habitación y una contraseña “solo regulan los dispositivos que acceden a la red del hotel, pero no proporcionan una conexión segura a internet” (FBI IC3). Es un control en la puerta, no un candado para tu tráfico.

Si la Wi-Fi no tiene contraseña, tu iPhone la marca como Red no segura en Ajustes > Wi-Fi. Apple dice que una red abierta permite que cualquiera se una y “supervise los sitios web que visitas y otros datos transmitidos por tu red” (Apple Support).

Lo que sigue protegiéndote es el cifrado que añaden tus apps y sitios web. La FTC dice que la mayoría de los sitios web ya usan cifrado, así que “conectarse a una red Wi-Fi pública suele ser seguro” (FTC, feb 2023). Eso cubre el contenido, no todo. NIST señala que, incluso con cifrado en las apps, alguien en la red “sabría los dominios, las direcciones de protocolo de internet (IP) y los servicios” a los que se conecta tu dispositivo (NIST NCCoE). Y un candado no prueba que un sitio sea real: los estafadores “crean sitios web falsos y los cifran para hacerte creer que son seguros cuando no lo son” (FTC).

Nombres de red parecidos: pregunta en recepción

El truco específico de los hoteles es una red con un nombre casi igual al del hotel. El FBI lo llama “ataque de gemelo malvado” (evil twin attack): un delincuente crea “su propia red maliciosa con un nombre similar al de la red del hotel”, y los huéspedes se unen a ella por error. En una red de hotel, los delincuentes también pueden “redirigir a las víctimas a páginas de inicio de sesión falsas” (FBI IC3).

El consejo del FBI: “Confirma con el hotel el nombre de su red Wi-Fi antes de conectarte”, y no te conectes a ninguna otra red. Yo pediría la ortografía exacta al hacer el check-in, con los sufijos incluidos, y si dos nombres parecen el del hotel, volvería a preguntar antes de unirme a cualquiera de los dos.

Fíjate también en lo que pide la página de inicio de sesión. Si pide la contraseña de tu correo, es motivo para parar. Una página de pago no es falsa por defecto, ya que Apple señala que en las redes cautivas “pueden aplicarse tarifas y otros cargos” (Apple Support), pero yo comprobaría el precio en recepción antes de pagar en una página que apareció sola.

No instales nada que pida una página de inicio de sesión

La lista de Apple de lo que pide una pantalla de inicio de sesión no incluye ninguna descarga (Apple Support). Los hoteles tienen un historial en este sentido. En 2012, el FBI advirtió que los viajeros en el extranjero, al configurar la conexión a internet de su habitación, veían una ventana emergente que ofrecía una actualización de un programa muy usado, y al aceptarla se instalaba malware. Su consejo: actualiza antes de viajar, y mientras estés en el extranjero, descarga las actualizaciones solo desde la web del fabricante (FBI IC3). Esa advertencia era sobre portátiles, pero la regla se aplica igual.

En el iPhone, vigila una petición para instalar un perfil de configuración. Los perfiles definen ajustes para redes y cuentas corporativas o escolares, se pueden descargar desde una página web, y iOS te pide permiso antes (Guía del usuario del iPhone). Una página de inicio de sesión de hotel no tiene motivo para necesitar uno, así que lo rechazaría. Los perfiles instalados aparecen en Ajustes > General > VPN y gestión de dispositivos; qué es una configuración de VPN en el iPhone explica lo que encontrarás allí.

¿Es segura la Wi-Fi del hotel para la banca?

Las fuentes oficiales se inclinan en direcciones distintas. La FTC dice que la Wi-Fi pública suele ser segura gracias al cifrado. La recomendación del FBI para hoteles es más estricta: “Evita acceder a sitios sensibles, como los de banca”, y si debes iniciar sesión en cuentas sensibles, “usa la autenticación multifactor” y activa las notificaciones de inicio de sesión (FBI IC3).

Así lo concilio yo. HTTPS sigue protegiendo lo que envías al banco real. Los riesgos propios de un hotel son la red falsa y la página de inicio de sesión falsa, y el cifrado no ayuda si escribes tu contraseña en el lugar equivocado. Por eso hago banca con datos móviles siempre que haya señal, y si no la hay, uso la app del banco o una dirección guardada en marcadores, con la VPN activada.

¿Es segura la Wi-Fi del hotel para trabajar?

El aviso del FBI de 2020 se escribió precisamente para esto. Dice que acceder a información sensible desde la Wi-Fi de un hotel “supone un mayor riesgo de seguridad que las redes Wi-Fi de casa”, y que un dispositivo comprometido allí puede permitir a un atacante llegar a “la red corporativa del empleador del huésped” (FBI IC3). Su recomendación: usa una VPN de confianza, sigue las políticas de seguridad de tu empresa para redes inalámbricas, y “si está disponible, usa el punto de acceso inalámbrico de tu teléfono en lugar de la Wi-Fi del hotel”.

En el iPhone, eso es el Punto de acceso personal (Apple Support):

1. Abre Ajustes y toca Punto de acceso personal (o toca Datos móviles y luego Punto de acceso personal).
2. Activa Permitir que otros se unan.
3. En tu portátil, elige tu iPhone en la lista de Wi-Fi e introduce la contraseña que aparece en los ajustes de Punto de acceso personal.

Consume tus datos móviles, y Apple sugiere desactivar el Punto de acceso personal cuando no lo necesites, para evitar cargos innecesarios de datos.

¿Es segura la Wi-Fi del hotel con una VPN?

Sí, más seguro. La primera recomendación del FBI para la Wi-Fi del hotel es una VPN de confianza, para “cifrar el tráfico de red, lo que dificulta que un ciberdelincuente espíe tu actividad en línea” (FBI IC3). Una VPN cifra la comunicación “antes de que salga del dispositivo” (NIST NCCoE), así que la red del hotel ve una conexión al servidor de la VPN en lugar de los sitios que visitas.

Lo que no puede hacer: decirte cuál es la red real del hotel, ni impedir que una página de inicio de sesión falsa te pida la contraseña. Además, confías tu tráfico a la empresa de la VPN en lugar del hotel; ¿es segura una VPN? explica cómo evaluar una.

El orden que funciona en el iPhone

1. Únete al nombre que te dio recepción en Ajustes > Wi-Fi.
2. Inicia sesión con la VPN desactivada. Una VPN puede impedir que cargue la página de inicio de sesión; Zapier enumera “VPN, ajustes de DNS o problemas de red” como causas (Zapier, actualizado en abr 2026). Si la página sigue sin mostrarse, consulta la página de inicio de sesión del Wi-Fi del hotel no aparece.
3. Activa la VPN justo después. Zapier dice que la actives “en cuanto hayas pasado la pantalla de inicio de sesión, como mínimo”. La prueba de VPN gratuita muestra si tu dirección IP ha cambiado y comprueba si hay filtraciones de WebRTC e IPv6.
4. Deja activada la Dirección Wi-Fi privada. En una red nueva con seguridad débil o sin seguridad, tu iPhone elige Rotatoria por defecto, una dirección privada que cambia cada 2 semanas. El punto de Apple: una única dirección usada en todas partes permite a los operadores de red “relacionar más fácilmente esa dirección con la actividad de red y la ubicación del dispositivo a lo largo del tiempo” (Apple Support).
5. Configura AirDrop en Solo contactos. El FBI dice que los dispositivos en la Wi-Fi de un hotel no deberían ser detectables, y AirDrop es el ajuste del iPhone más cercano a eso. Abre el Centro de control, mantén pulsado el grupo de controles superior izquierdo, toca AirDrop y luego Solo contactos (Guía del usuario del iPhone).
6. Desactiva la Conexión automática. El FBI aconseja no reconectarse automáticamente a una red de hotel. En Ajustes > Wi-Fi, toca el botón Más información junto a la red y desactiva Conexión automática, o toca Omitir esta red al hacer el check-out (Apple Support).

Lo que Mistero puede y no puede hacer aquí

Mistero no puede decirte cuál es la red real del hotel, ni hacerte pasar una página de inicio de sesión, ni impedir que escribas una contraseña en una página falsa. Tampoco muestra los demás dispositivos de la red del hotel. Para el riesgo de la red falsa, preguntar en recepción importa más que cualquier app.

Lo que aporta es el paso de la VPN. Mistero VPN te permite “Conectarte con un toque en Wi-Fi público”, “Ocultar tu dirección IP mientras la VPN está activa” y “Activar el Kill Switch para ayudar a detener el tráfico de red si la VPN se desconecta”, y sus comprobaciones de seguridad “Revisan el Wi-Fi para detectar conexiones visibles o anomalías de DNS” (ficha de la App Store, consultada el 5 nov 2026). En la Wi-Fi del hotel la usaría como cualquier VPN: desactivada para la página de inicio de sesión, activada justo después. Más sobre Mistero VPN.

Fuentes

• FBI Internet Crime Complaint Center, A COVID 19-Driven Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests (I-100620-PSA, Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 (consultada el 5 nov 2026)
• FBI Internet Crime Complaint Center, Malware Installed on Travelers’ Laptops Through Software Updates on Hotel Internet Connections (May 8, 2012): https://www.ic3.gov/PSA/2012/PSA120508.pdf (consultada el 5 nov 2026)
• FTC Consumer Advice, Are Public Wi-Fi Networks Safe? What You Need To Know (Feb 2023): https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know (consultada el 5 nov 2026)
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf (consultada el 5 nov 2026)
• Apple Support, Use captive Wi-Fi networks on your iPhone or iPad: https://support.apple.com/en-us/102554 (consultada el 5 nov 2026)
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 (consultada el 5 nov 2026)
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 (consultada el 5 nov 2026)
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 (consultada el 5 nov 2026)
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 (consultada el 5 nov 2026)
• Apple Support, Install or remove configuration profiles on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/install-or-remove-configuration-profiles-iph6c493b19/ios (consultada el 5 nov 2026)
• Apple Support, Use AirDrop to send items to nearby Apple devices (iPhone User Guide): https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios (consultada el 5 nov 2026)
• Zapier, How to open a Wi-Fi login page (updated Apr 16, 2026): https://zapier.com/blog/open-wifi-login-page/ (consultada el 5 nov 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (consultada el 5 nov 2026)