Llevas unos días notando que el WiFi va más lento de lo normal, que el router se reinicia solo a mitad de la tarde o que de repente te salen anuncios en páginas donde antes nunca aparecían. Antes de llamar al servicio técnico de tu operador y echarle la culpa a la línea, hay una posibilidad que casi nadie se plantea: que alguien haya entrado en tu router sin que tú lo sepas.
No hace falta ser un objetivo especialmente interesante para que esto pase. La mayoría de los ataques a routers domésticos son automáticos: programas que rastrean internet buscando aparatos con la contraseña de fábrica sin cambiar o con el firmware desactualizado, y que se cuelan sin que el propietario note nada durante semanas. Saber si tu router está hackeado a tiempo marca la diferencia entre resolverlo en diez minutos y arrastrar el problema durante meses sin entender por qué internet nunca va del todo bien.
El router es la puerta de entrada a todo lo que hay conectado en tu casa, así que un fallo aquí no se queda solo en el WiFi lento. Es el mismo motivo por el que, si tienes una cámara de vigilancia que empieza a comportarse de forma extraña, el origen real del problema suele estar unos pasos más atrás, en el propio router y no en la cámara. Por eso merece la pena aprender a saber si tu router está hackeado antes de que el susto llegue por otro camino.
Las señales que delatan que tu router está hackeado
Hay una serie de comportamientos que, por separado, podrían tener mil explicaciones distintas, pero que juntos son una pista bastante clara. El primero y más citado es que internet va mucho más lento de lo habitual sin que tu operador reconozca ninguna incidencia en la zona. Esto puede deberse a que alguien ajeno está consumiendo tu ancho de banda desde dentro de tu propia red, algo que muchas veces se confunde con un simple bache puntual de la conexión.
El segundo aviso, y probablemente el más fiable, es encontrar dispositivos desconocidos conectados a tu red. Todos los routers modernos guardan una lista con el nombre y la dirección de cada aparato conectado en ese momento, así que basta con entrar en el panel de administración y comparar esa lista con los móviles, ordenadores y gadgets que realmente tienes en casa. Si aparece algo que no reconoces, ya tienes la primera prueba sólida de que el router ha sido hackeado.
El tercer síntoma, y el que más suele pasar desapercibido, es un cambio en la configuración del servidor DNS. El DNS es lo que traduce los nombres de las páginas web que escribes en direcciones que entiende internet, y si un atacante lo modifica, puede redirigir todo tu tráfico hacia servidores maliciosos sin que tú notes nada raro en la barra de direcciones. El resultado son páginas que cargan con publicidad excesiva, redirecciones a sitios que jamás pediste visitar o directamente páginas falsas que imitan a tu banco.
Completa la lista de señales de que alguien ha entrado en tu router el hecho de que la contraseña de administración haya cambiado sola, que el router se caliente más de lo normal por estar ejecutando procesos que tú no has iniciado, o que se reinicie sin motivo aparente varias veces al día.
¿Cómo saber si tu router está hackeado revisando el propio panel?
La forma más directa de saber si tu router está hackeado es entrar en su panel de administración, algo que se hace escribiendo la dirección IP del router (normalmente 192.168.1.1 o 192.168.0.1) en cualquier navegador. Una vez dentro, hay tres cosas que conviene revisar en orden.
Primero, la lista de dispositivos conectados, buscando cualquier nombre o dirección MAC que no reconozcas. Segundo, la configuración del DNS, comprobando que apunta al servidor de tu operador y no a uno desconocido; si tienes dudas, el propio proveedor de internet puede confirmarte cuál es el correcto. Tercero, la sección de gestión remota o acceso desde fuera de casa, una función que casi nadie usa realmente, pero que muchos routers traen activada de fábrica y que es una de las puertas de entrada favoritas para quien quiere colarse sin estar físicamente cerca de tu WiFi.
Si no consigues entrar con tu contraseña habitual, eso en sí mismo es una señal preocupante: significa que alguien ha podido cambiarla antes que tú. En ese caso, el siguiente paso pasa directamente por el reinicio de fábrica que se explica en el siguiente apartado.
Qué hacer nada más detectar que el router ha sido hackeado
Lo primero es no entrar en pánico ni desconectar el router de cualquier manera. El proceso ordenado empieza por expulsar todos los dispositivos desconocidos de la lista de conectados y cambiar de inmediato tanto la contraseña del WiFi como la contraseña de administración del propio router, que suelen ser dos cosas distintas y ambas conviene renovar. Usa una combinación larga, sin patrones obvios, y que no hayas reutilizado en ninguna otra cuenta.
Si la configuración del DNS aparece modificada, vuelve a poner el servidor de tu operador o cambia a uno público de confianza, como los que ofrecen Google o Cloudflare. Después, revisa que la gestión remota esté desactivada, salvo que la necesites de verdad, y haz lo mismo con el botón WPS del router, que resulta cómodo para conectar dispositivos sin escribir contraseñas, pero que abre una ventana de vulnerabilidad bastante conocida por quien se dedica a esto.
Cuando ninguna de estas medidas resuelve el problema, o cuando directamente no puedes acceder al panel del router con tus credenciales, la solución definitiva es un restablecimiento de fábrica. Suele bastar con mantener pulsado unos segundos el botón de reset de la parte trasera del aparato. Esto borra cualquier configuración maliciosa que se haya instalado, aunque también significa que tendrás que volver a configurar tu red desde cero, incluyendo el nombre de la WiFi y la contraseña.
Cómo evitar que vuelva a pasar
Una vez resuelto el susto, merece la pena dedicar diez minutos a blindar el router para el futuro. Mantener el firmware actualizado es el paso más importante y el que más gente se salta, porque la mayoría de las vulnerabilidades que aprovechan estos ataques ya están corregidas en versiones más recientes que muchos routers nunca llegan a instalar de forma automática. La mayoría de operadoras permiten comprobar e instalar estas actualizaciones desde la propia app del router.
Otra medida sencilla y muy efectiva es separar los dispositivos del hogar conectado (bombillas, enchufes, cámaras) del resto de tu red mediante una red de invitados independiente, de forma que si uno de esos aparatos con seguridad más débil llega a ser comprometido, el atacante no tenga vía libre hacia tu ordenador de trabajo o tus dispositivos personales. Si en tu caso el problema viene precisamente de una cámara de vigilancia que actúa de forma extraña, conviene revisar también las señales que delatan que una cámara ha sido hackeada, porque a menudo el punto de entrada real no es el router sino uno de los dispositivos conectados a él.
Otra más
Por último, revisar el panel del router una vez al mes, igual que se revisa el extracto del banco, es un hábito que cuesta poco y que permite pillar cualquier intruso mucho antes de que el problema vaya a más. No hace falta convertirlo en una tarea pesada: basta con dedicar cinco minutos a comprobar la lista de dispositivos conectados y la configuración del DNS mientras tomas café, y ese pequeño gesto es, en la práctica, la forma más sencilla de saber si tu router está hackeado antes de que el problema se note en el día a día.
Tampoco hace falta comprar un router nuevo cada vez que aparece uno de estos sustos. La inmensa mayoría de los aparatos que reparten las operadoras son perfectamente seguros si se mantienen actualizados y con una contraseña robusta, y un ataque puntual no significa que el hardware esté defectuoso ni que haya que sustituirlo. Lo que sí conviene es tratar la seguridad del router con la misma seriedad que la del móvil o el ordenador, algo que muchos hogares todavía no hacen porque el router es ese aparato que se enchufa una vez y se olvida en un rincón durante años. Cambiar esa costumbre, aunque sea con una revisión mensual de dos minutos, es la mejor forma de evitar tener que volver a preguntarte cómo saber si tu router está hackeado dentro de unos meses.
¿Cómo saber si mi router ha sido hackeado sin conocimientos técnicos?
Fíjate en tres señales que no requieren ningún conocimiento avanzado: que internet vaya mucho más lento sin explicación de tu operador, que aparezcan dispositivos que no reconoces en la lista de conectados del panel del router, y que empieces a ver anuncios o redirecciones extrañas al navegar. Cualquiera de las tres justifica entrar en el panel de administración para revisar con calma.
¿Es peligroso que hayan cambiado el DNS de mi router?
Sí, es una de las señales más serias porque permite redirigir todo tu tráfico de internet hacia servidores controlados por el atacante sin que se note nada raro en la dirección que escribes en el navegador. Puede usarse para robar contraseñas, mostrar publicidad fraudulenta o dirigirte a páginas que imitan a tu banco. Conviene revisar la configuración DNS del router y devolverla al servidor de tu operador en cuanto detectes el cambio.
¿Basta con cambiar la contraseña del WiFi si el router está hackeado?
No siempre. Cambiar solo la contraseña del WiFi deja intacta la contraseña de administración del router, que es la que da acceso real a su configuración interna. Si un atacante conserva esas credenciales, puede volver a entrar y modificar el DNS o la lista de dispositivos aunque hayas cambiado la clave de la red. Lo recomendable es cambiar ambas contraseñas y, si hay dudas, restablecer el router de fábrica.
¿El restablecimiento de fábrica elimina cualquier hackeo del router?
En la inmensa mayoría de los casos, sí. El restablecimiento de fábrica borra toda la configuración guardada, incluidas las modificaciones que haya hecho un intruso, como los cambios de DNS o la gestión remota activada. El inconveniente es que también borra tu propia configuración, así que tendrás que volver a poner el nombre de la red y la contraseña desde cero.
¿Con qué frecuencia debería revisar si mi router ha sido hackeado?
Una revisión mensual del panel del router (dispositivos conectados, configuración DNS y firmware) es suficiente para la mayoría de los hogares. Si en casa hay dispositivos domóticos con seguridad más débil, como bombillas o cámaras conectadas, conviene revisarlo con más frecuencia, cada dos semanas aproximadamente.
