Ciberdelincuentes eligieron el vuelo equivocado: su red Wi-Fi falsa fue detectada por los pasajeros menos indicados

Intentaron montar una trampa digital a bordo de un avión, pero terminaron siendo descubiertos por expertos en ciberseguridad que viajaban en el mismo vuelo. Lo que parecía una red Wi-Fi legítima de Delta Airlines escondía un intento de robo de datos.

El curioso episodio ocurrió el 10 de agosto, durante un trayecto de Las Vegas a Atlanta, en Estados Unidos. Según reportó la cadena Fox, un pasajero creó una red inalámbrica fraudulenta bautizada como “Delta WiFi Fast” con el objetivo de engañar a los viajeros desprevenidos para que se conectaran y así vulnerar sus dispositivos.

Lo que los atacantes no sabían es que entre los pasajeros viajaban varios especialistas en seguridad informática que regresaban de una de las conferencias más importantes del mundo, la DEF CON 34, celebrada en Las Vegas. Estos profesionales detectaron rápidamente la red falsa y lograron interferirla para dar la alerta.

¿Cómo operaba la estafa?

Si un teléfono, tablet o notebook se conectaba a esa red, el usuario era redirigido a páginas de inicio de sesión falsas diseñadas para robar credenciales, como nombres de usuario y contraseñas, además de otros datos personales.

Las capturas de pantalla divulgadas muestran las comunicaciones entre los pilotos y el centro de control aéreo, informando sobre el intento de engaño. La tripulación de cabina debió desconectar el Wi-Fi del Boeing 757 durante media hora para evaluar los riesgos, aunque no se declaró formalmente una emergencia.

¿Hubo hackeo?

Al momento de la publicación de este artículo, la investigación sigue en curso para identificar a los responsables. No se registraron intrusiones en los sistemas de la aeronave, es decir, no hubo un hackeo. Sin embargo, el o los pasajeros que sean declarados culpables podrían enfrentar acusaciones por delitos federales.

El incidente pone de manifiesto la creciente sofisticación de los ciberdelincuentes, que ahora apuntan a entornos cotidianos como los vuelos comerciales. La comunidad de seguridad informática sigue en alerta ante este tipo de amenazas.