Cómo saberlo todo sobre la persona que te está robando tu WiFi (si tienes paciencia y tiempo)

Muchas veces una bajada rápida de velocidad de conexión no tiene que ver con lo que hayas contratado o con las barreras que pueda encontrar la señal, sino con algo peor, como es que alguien se haya colado en tu red WiFi. Esto puede ocurrir si has dejado directamente la red sin ningún tipo de seguridad configurada, si tu router es un modelo que se haya enfrentado a alguna vulnerabilidad reconocida que haya aprovechado algún desconocido o, en el peor de los casos, que alguien haya podido descifrar tu clave de seguridad. El resultado no es solo una consecuencia directa sobre la velocidad de conexión, sino también sobre la seguridad de todos tus dispositivos; alguien conectado a tu misma red puede interceptar los paquetes de datos fácilmente y eso supondría una brecha de seguridad muy importante.

Además, si alguien comete un acto ilegal desde tu dirección IP, aunque tú no seas consciente, esto puede llevar a consecuencias legales para ti al ser el usuario que está siendo identificado en el caso de que comience una investigación.

A día de hoy, hay muchísimas opciones disponibles para consultar si alguien se ha colado en tu red WiFi, algunas disponibles fácilmente desde aplicaciones que ya han sido pensadas para ver todo el tráfico, mientras que otras herramientas son algo más avanzadas.

Sea como sea, vas a necesitar conocimientos básicos al menos sobre direcciones IP, direcciones MAC y términos generales de redes, para saber perfectamente si alguien te está robando tu WiFi.

Las formas más sencillas para ver si alguien se ha colado en tu WiFi

La técnica más sencilla y que siempre recomiendo para realizar un análisis a los usuarios que no quieran complicarse mucho es revisar directamente desde el panel de control del propio router, ya que este recopila todos los dispositivos conectados.

Accede al panel de administración introduciendo en el navegador la dirección 192.168.1.1 o 192.168.0.1 y busca entre los menús del router –generalmente en la pestaña de Avanzado– algo que ponga tabla de concesiones DHCP, que te mostrará todas las direcciones IP privadas que se asignan dinámicamente a cada dispositivo conectado, junto a detalles como el tiempo y el nombre del host.

Adicionalmente, localiza algo como tabla ARP, que mapea de forma concreta la dirección IP y la dirección MAC física de cada dispositivo. Y, finalmente, también puedes ver los clientes WiFi en una tabla, que también muestra la dirección MAC y la intensidad de la señal.

En muchos casos, no aparecen los nombres concretos, sino que muestran nombres de host genéricos, por lo que quizá la información no sea la más detallada y cueste identificar algún dispositivo, sobre todo si ya tienes muchos conectados, como altavoces, luces, etc.

Si ves que con este panel de administración no puedes ver muchos detalles, lo mejor es apostar por la aplicación Fing, que la tienes disponible en todos los sistemas operativos más usados, como Android, iOS, Windows y macOS, aunque he de decir que con el paso del tiempo la versión gratuita está bastante limitada.

Es una herramienta muy buena para saber qué dispositivos con la dirección MAC correspondiente están conectados a una red WiFi, también para cuando viajes y pienses que pueda haber una cámara escondida que esté conectada a internet.

Tiene capacidad para analizar diferentes protocolos, como NetBIOS, UPnP, mDNS y determinar cuáles son los puertos que están abiertos para identificar la marca y el modelo del terminal que está conectado; en la práctica, sabrás si hay una smart TV, una consola como una PlayStation 5 o un altavoz inteligente de cualquier marca conectado.

Si tienes Windows –cualquier versión– y no quieres complicarte mucho, la opción más apta es Wireless Network Watcher de NirSoft, que es de código abierto, muy ligera y está diseñada específicamente para este sistema operativo.

Realiza peticiones ARP en todo el rango de subred asignado y recopila detalles como la dirección IP, la dirección MAC, el fabricante de la tarjeta de red, el nombre del equipo conectado, además de un recuento de detecciones. Como grandísima ventaja, puedes automatizarla para que realice alertas cuando hay una dirección MAC que no esté registrada de antemano.

Estas son las más básicas si no quieres complicarte mucho la vida, aunque las más detalladas son las que se utilizan mediante línea de comandos, las mismas que se suelen utilizar en auditorías de seguridad red avanzadas.

Herramientas avanzadas para identificar intrusos en la red WiFi

En un escalón más avanzado aparece la que es la herramienta por excelencia, como es Nmap. Para no complicarte tampoco mucho la vida, lo mejor es descargarla desde la página oficial según tu sistema operativo y, dentro de su carpeta, buscar el archivo ejecutable de Zenmap, que es una interfaz gráfica muy intuitiva.

Dentro de esta, simplemente tendrás que marcar un objetivo. Busca en Windows o cualquier otro sistema cuál es tu dirección IP y deja los 3 primeros bloques intactos, pero cambia el segundo por 0/24 para ordenar a la herramienta que busque en toda tu subred y no solo en tu dispositivo desde el que estás buscando.

Verás que te aparecen muchísimos dispositivos. Ahí tendrás toda la información exacta de los dispositivos conectados a tu red, también con los puertos que están abiertos, la latencia y el modelo de los dispositivos, ya sean Amazon, TP-Link, etc.

La segunda opción más avanzada que existe es Wireshark, para la que ya necesitas también aprender sobre filtros avanzados, ya que captura todo el tráfico en tiempo real y puede ser una información algo abrumadora al principio si no sabes cómo realizar las búsquedas.

Lo primero es descargarla desde este enlace, de nuevo seleccionando tu sistema operativo, abrirla cuando finalice la instalación y buscar en la red principal, la que aparezca más arriba, según algún filtro.

Aquí puedes introducir directamente el comando ip.src == tudirecciónip. Así sabrás hacia dónde están viajando todos los paquetes de la red de tu WiFi principal, con la dirección IP concreta del servidor –apps, páginas web, etc.–, además del puerto que están abriendo.

En definitiva, estas herramientas pueden ser algo más complicadas si no tienes conocimientos algo más avanzados en gestión de redes, pero son con las que mejor vas a aprender sobre esta temática, además de que podrás vigilar constantemente en un análisis activo que te alerte.