Usar tu app bancaria en el wifi del hotel o del aeropuerto en el extranjero

Aterrizas, te conectas al wifi del aeropuerto o del hotel y abres la app de tu banco para revisar el saldo antes de una compra importante. Ese gesto tan cotidiano pesa más de lo que parece: según Pew Research Center, el 81% de los estadounidenses siente que tiene poco o ningún control sobre los datos que recogen las empresas, y el mismo estudio de Pew Research Center señala que el 79% está preocupado por cómo esas empresas usan los datos recopilados. En una red compartida que no controlas, esa falta de control deja de ser abstracta y se vuelve muy concreta.

Cómo una red extranjera expone tu sesión bancaria

Las redes wifi de aeropuertos, hoteles y cafeterías están pensadas para la comodidad, no para la seguridad. Muchas siguen usando cifrado obsoleto o directamente ninguno entre tu dispositivo y el router, y hasta las redes protegidas con contraseña la comparten con todos los demás huéspedes del edificio. Cualquiera conectado a esa misma red, con herramientas básicas, puede intentar interceptar tráfico sin cifrar, incluidas páginas de inicio de sesión que no fuerzan bien el HTTPS, o redirigirte a un portal cautivo falso que imita el del establecimiento. En algunos hoteles, sobre todo los más económicos, todo el tráfico de los huéspedes pasa por un único router sin supervisión que registra mucho más de lo que debería. A esto se suma que tu teléfono puede conectarse automáticamente a redes con nombres conocidos, un truco que aprovechan quienes crean un punto de acceso falso llamado algo como «WiFi Gratis Hotel». Nada de esto significa que la app de tu banco esté rota, pero la red que transporta esa sesión sí puede ser el eslabón débil, y las apps bancarias son un blanco de alto valor precisamente porque una sesión interceptada puede llevar directamente a tu dinero. También ayuda entender por qué esto pesa más en la banca que en otras apps: que una app del tiempo filtre tu ubicación es una molestia menor, pero que una sesión bancaria filtre un token o un código de un solo uso puede significar que otra persona autorice una transferencia mientras duermes en tu habitación de hotel.

Un fin de semana en una ciudad nueva

Este es un escenario ilustrativo pensado para mostrar cómo se produce el mecanismo, no un caso individual documentado.

Imagina a alguien que llega a un viaje de trabajo corto y se conecta al wifi del vestíbulo del hotel para hacer una transferencia a un familiar antes de que venza un pago del alquiler. La conexión parece normal, la app carga sin problemas y la transferencia se completa. Pocas horas después aparecen varios intentos de inicio de sesión en el historial de actividad desde un dispositivo que no es el suyo, seguidos de un bloqueo temporal de la cuenta mientras el banco verifica una IP extranjera repentina y una huella de red desconocida. En este caso no se robó nada, pero el viajero pasó toda una tarde al teléfono con soporte en lugar de cenar tranquilo, y tuvo que verificar su identidad dos veces antes de recuperar el acceso completo. Lo que empeoró la situación fue no haber avisado al banco del viaje con antelación, así que cada acción posterior, desde volver a mirar el saldo hasta pagar un taxi, se trató con sospecha adicional. Para cuando la cuenta quedó restablecida del todo, el segundo día del viaje se había pasado sobre todo al teléfono con un centro de atención, un coste fácil de subestimar hasta que te ocurre a ti.

Cómo consultar tu saldo en el extranjero sin sobresaltos

El objetivo no es evitar la app del banco mientras viajas, sino controlar el camino que recorren tus datos antes de llegar a la red. Unos pocos hábitos, aplicados en el orden correcto, eliminan la mayor parte del riesgo y evitan que el propio sistema antifraude del banco juegue en tu contra.

Avisa a tu banco antes de volar

La mayoría de los bancos permiten registrar un aviso de viaje desde la app o por teléfono. Esto indica a su sistema antifraude que espere accesos y uso de tarjeta desde un país nuevo en lugar de marcarlos como sospechosos. Saltarse este paso es una de las causas más comunes de quedarse bloqueado a mitad de viaje, porque un inicio de sesión desde un país inesperado combinado con una IP desconocida es exactamente el patrón que los filtros automáticos de fraude están diseñados para detectar. Programa un recordatorio unos días antes de salir, ya que algunos bancos solo aceptan avisos de viaje con uno o dos días de antelación, y algunos exigen listar cada país de un itinerario con varias escalas, no solo el primer destino.

Cifra la conexión antes de abrir la app

En cualquier red que no controles personalmente, dirige tu tráfico primero por un túnel cifrado. Esto impide que cualquier otra persona en esa misma wifi lea tu tráfico de inicio de sesión, incluso en redes con cifrado débil o inexistente. Hazlo antes de abrir la app bancaria, no después, para que la sesión empiece protegida desde la primera petición. Conviene convertirlo en un hábito, igual que comprobar que una puerta quedó cerrada con llave: conecta primero el túnel, confirma que está activo y solo entonces desbloquea el teléfono y toca el icono de la app, en lugar de tratar el cifrado como algo que se activa a última hora cuando algo huele mal.

Elige un servidor en el país donde realmente estás

Al escoger un punto de conexión, selecciona uno ubicado en el país donde físicamente te encuentras, no uno de tu país de origen ni de un tercer país. Los bancos comparan la ubicación aparente de tu dispositivo con las transacciones recientes de tu tarjeta, y una discrepancia entre dónde estás y dónde parece originarse tu tráfico es un motivo habitual de bloqueo automático, independiente del aviso de viaje que ya presentaste. Si tu itinerario cruza fronteras rápido, como un viaje en tren por varios países en un mismo día, cambia el servidor cada vez que cruces, porque mantener el país de ayer puede resultar tan sospechoso como no cifrar nada.

Ten un plan si te bloquean el acceso de todos modos

Guarda el número de atención internacional de tu banco de forma offline, y ten presente que los datos móviles de tu operador suelen ser más seguros que una red pública desconocida si la app no carga. Si te bloquean, una llamada de verificación breve suele resolver el problema más rápido que intentar arreglarlo solo por el chat de la app. También conviene llevar algo de efectivo local o una tarjeta de respaldo de otro banco, para que un bloqueo temporal no te deje sin poder pagar una comida o un taxi mientras lo solucionas por teléfono.

Por qué una VPN encaja con este problema concreto

Una VPN ataca exactamente el punto débil descrito antes: cifra todo lo que sale de tu dispositivo antes de que toque el router del hotel, del aeropuerto o de la cafetería, así que interceptar tu sesión bancaria se vuelve poco práctico para cualquiera que comparta esa red. Es una promesa más acotada y honesta que «seguridad total», pero es la que importa cuando estás a un inicio de sesión de tu saldo en una red gestionada por desconocidos. Una buena app de VPN para viajar también te deja elegir servidor por país y ciudad, algo que aquí importa por una razón que va más allá de la comodidad: te permite mantener coherencia con tu ubicación real para que tu banco no vea, además de un dispositivo o una red nuevos, una discordancia geográfica añadida. Busca un proveedor con servidores en los países concretos que vas a visitar, un kill switch que corte el tráfico si el túnel se cae a mitad de sesión, y una política de no registro que puedas leer sin letra pequeña. Nada de esto sustituye avisar al banco del viaje ni la precaución básica sobre a qué redes te conectas, pero cierra la brecha concreta que abre el wifi público en un viaje: el instante entre abrir la app y que la conexión se estabilice en un canal cifrado. También conviene probar la VPN una vez antes de salir de casa, en tu propia red, para no tener que familiarizarte con una app nueva de pie en una terminal de aeropuerto, con poca batería y un vuelo por delante.

Un detalle final que merece revisión es cómo se comporta la VPN cuando se corta brevemente, algo más frecuente en redes públicas congestionadas que en una conexión de casa estable. Sin kill switch, el teléfono puede volver de forma silenciosa al wifi abierto durante unos segundos, enviando tráfico sin cifrar justo cuando menos lo esperas. Esa es la diferencia entre una VPN que protege de verdad y una que solo protege cuando todo va bien.

Por último, piensa también en cómo cierras la sesión. Cerrar la app bancaria del todo en vez de dejarla minimizada de fondo, y desconectar la VPN solo después de terminar, evita dejar una sesión autenticada abierta en una red que estás a punto de abandonar. Pequeños hábitos así, repetidos al principio y al final de cada sesión bancaria en el extranjero, suman la misma protección que cerrar con llave la puerta de la habitación por costumbre, no solo cuando el barrio parece poco seguro.

Internet