La respuesta corta es no: el wifi público y las operaciones bancarias no son buena combinación. Pero entender por qué, y qué podés hacer cuando no tenés otra opción, cambia completamente la forma en que manejás tu seguridad financiera desde el celular.

El café, el wifi gratis y tu cuenta bancaria abierta

Imaginá la escena: estás en un café en zona 10 esperando a alguien, pedís la contraseña del wifi, te conectás y aprovechás para revisar si ya cayó una transferencia en tu cuenta.

Todo parece normal. La red carga rápido, la app abre sin problemas, ves tu saldo y cerrás. Lo que no ves es si alguien más en esa misma red está capturando los datos que tu celular acaba de enviar.

Preguntarse si es seguro usar wifi público para revisar tu cuenta bancaria tiene una respuesta incómoda, porque la mayoría de las veces la respuesta es no, y el problema es que nunca te enterás en el momento.

Protegé tus operaciones bancarias con Zigi, la app con autenticación biométrica respaldada por Banco Industrial. Descargá Zigi gratis y activá la biometría desde tu primer acceso.

En Guatemala, donde cada vez más personas manejan su dinero desde el celular, la costumbre de conectarse a cualquier red disponible choca con un riesgo que pocos dimensionan.

Las redes abiertas de cafeterías, terminales de bus, centros comerciales y hasta hospitales comparten una característica que las vuelve peligrosas para operaciones financieras: cualquier persona conectada a la misma red puede, con herramientas accesibles, interceptar el tráfico de datos que circula entre tu celular y el servidor del banco.

Cómo funciona el riesgo real del wifi público

El ataque más común en wifi público se llama «man-in-the-middle», o ataque de intermediario. Alguien se coloca entre tu dispositivo y el punto de acceso wifi, capturando todo lo que enviás y recibís: contraseñas, números de cuenta, montos de transferencia.

Tu celular cree que habla directamente con el servidor del banco, pero en realidad le está entregando esa información a un tercero.

Hay una variante todavía más directa. Un atacante puede crear un punto de acceso falso con un nombre convincente, como «WiFi_CaféCentral_Gratis» o «RED_LIBRE_Terminal», que imita al del lugar donde estás.

Te conectás creyendo que es la red legítima, y desde ese momento todo tu tráfico pasa por el dispositivo del atacante. Ni siquiera necesita hackear la red real, porque vos mismo te conectaste a la suya.

Los portales cautivos agregan otra capa de exposición. Mientras tu celular negocia la conexión con ese portal, hay un intervalo donde los datos viajan sin cifrado completo.

Ese intervalo basta para que alguien con las herramientas correctas capture tus credenciales bancarias.

Pensalo con un ejemplo concreto: necesitás transferir dinero a un proveedor y lo hacés conectado a una red abierta en una terminal de bus.

Si alguien intercepta esa sesión, no solo ve el monto que transferiste, sino también tus credenciales de acceso, tu número de cuenta y posiblemente los datos que necesita para hacer transferencias por su cuenta después.

Señales de alerta en redes abiertas

• Redes con nombres genéricos como «WiFi_Gratis» o «RED_LIBRE» que no podés verificar con el personal del lugar son candidatas frecuentes a ser puntos de acceso falsos.
• Los portales cautivos que solicitan datos personales antes de conectarte exponen tu información durante el proceso de negociación de la conexión.
• Cualquier red que no requiera contraseña en un espacio público elimina la barrera mínima de acceso para otros usuarios con intenciones maliciosas.
• Una app bancaria que tarda inusualmente en cargar mientras estás en wifi público puede indicar que el tráfico está siendo redirigido a través de un intermediario.

Datos móviles vs. wifi para operaciones bancarias

La conexión de datos móviles de tu operador usa un canal cifrado entre tu celular y la antena celular, lo que hace mucho más difícil que un tercero intercepte la comunicación.

No necesitás compartir la red con desconocidos, y el cifrado de la señal celular opera a un nivel que las redes wifi abiertas simplemente no alcanzan.

Cuando la pregunta es si conviene usar datos móviles o wifi para banco, la respuesta técnica favorece siempre a los datos móviles.

Evitá el wifi público para tus operaciones financieras. Incluso si te queda poca señal o pocos megas, activar los datos móviles durante los minutos que tardás en revisar tu saldo o hacer una transferencia es una precaución que puede ahorrarte un problema serio.

Comparación de conexiones para operaciones bancarias

Tipo de conexión	Nivel de riesgo	Recomendación
Datos móviles (Claro, Tigo)	Bajo: canal cifrado entre celular y antena, sin red compartida	Siempre preferible para banca digital
Wifi privado (casa u oficina)	Moderado: depende de la seguridad de tu router y quién más tenga acceso	Aceptable con contraseña robusta y red conocida
Wifi público abierto	Alto: tráfico visible para otros usuarios de la misma red	Evitarlo para cualquier operación financiera

Zigi combina autenticación biométrica y cifrado de Banco Industrial para proteger cada operación. Conocé todo lo que podés hacer con Zigi y manejá tu dinero con más seguridad.

Preguntas frecuentes sobre si es seguro usar wifi público para revisar tu cuenta bancaria

¿Usar una app bancaria en wifi público es siempre peligroso, aunque la app tenga cifrado?

El cifrado de la app protege el contenido de los datos, pero no impide que un atacante en la misma red detecte que estás realizando operaciones bancarias e intente forzar una versión sin cifrado. La capa de protección más efectiva sigue siendo evitar la red pública desde el inicio.

¿Una VPN me da protección total si tengo que usar wifi público?

Una VPN confiable cifra tu tráfico de punta a punta y dificulta significativamente la interceptación, pero no elimina todos los riesgos. La calidad del proveedor de VPN y cómo está configurada importan, por lo que sigue siendo preferible usar datos móviles cuando podés.

¿Cómo sé si alguien interceptó mis datos en una red pública?

En la mayoría de los casos no hay señales visibles en el momento, que es justamente lo que hace peligroso este tipo de ataque. Revisá los movimientos de tu cuenta desde una conexión segura después de haber usado wifi público y activá las notificaciones por transacción para recibir alertas inmediatas.

¿Los datos móviles también pueden ser interceptados?

El cifrado de las redes celulares modernas (4G y 5G) hace que interceptar datos móviles requiera equipos especializados que no están al alcance de un atacante común en un café o terminal de bus. El riesgo no es cero, pero es sustancialmente menor que en wifi público.

¿Cerrar la app bancaria al terminar es suficiente, o debo cerrar sesión?

Minimizar o cerrar la app no cierra la sesión activa con el servidor del banco en todos los casos. Cerrar sesión explícitamente corta esa conexión y reduce la ventana de tiempo en la que una sesión capturada podría ser reutilizada por un atacante.