¿Qué es el ataque Juice Jacking?

El Instituto Nacional de Ciberseguridad (INCIBE) ha advertido sobre un nuevo tipo de ataque informático llamado Juice Jacking, que se produce al conectar dispositivos móviles a puertos USB públicos, como los de estaciones, aeropuertos o centros comerciales. Aunque estos puntos de carga son muy útiles durante los viajes o las vacaciones, también representan un riesgo importante para la privacidad de los usuarios, ya que pueden ser manipulados por ciberdelincuentes.

El Juice Jacking aprovecha el hecho de que, al conectar un dispositivo a un puerto USB, además de energía también se transmiten datos. Si el puerto ha sido alterado, podría permitir el robo de información personal, como contraseñas, fotos, mensajes o incluso la instalación de software malicioso sin que el usuario lo note. Estos ataques suelen aumentar en épocas de vacaciones, cuando el uso del móvil es más frecuente y se requiere mayor carga.

Las consecuencias de este tipo de ataques pueden ser graves, incluyendo el robo de datos bancarios, acceso a cuentas personales o la instalación de malware o ransomware que permita espiar al usuario o enviar su información a terceros. Además, muchas veces los viajeros no son conscientes de los riesgos que implican estos puertos, especialmente al estar fuera de su entorno habitual y prestar menos atención a la seguridad digital.

Para evitar ser víctima de Juice Jacking, se recomienda no utilizar puertos USB públicos para cargar dispositivos. Es preferible llevar un cargador propio y utilizar enchufes convencionales, usar baterías externas (power banks) o emplear adaptadores con bloqueo de datos. En caso de sospecha, se puede contactar con el servicio de ayuda de INCIBE. Además, empresas como Forlopd ofrecen asesoramiento en protección de datos y cumplimiento normativo para prevenir este tipo de amenazas.

Ataque juice jacking

Ir al sitio web