¿Quién está conectado a mi Wi-Fi? Cómo encontrar dispositivos desconocidos en tu red
Cómo ver todos los dispositivos conectados a tu Wi-Fi, averiguar qué es cada uno, detectar los que no deberían estar ahí y qué hacer cuando encuentras uno.
Por qué vale la pena comprobarlo
Hoy una casa normal tiene veinte o treinta dispositivos en el Wi-Fi: móviles, portátiles, la tele, la impresora, unos cuantos enchufes inteligentes, el robot aspirador, un timbre. Una oficina pequeña, más todavía. A la mayoría los configuraste una vez y te olvidaste de ellos. Así que, cuando la red va lenta o simplemente te preguntas si un vecino todavía tiene la contraseña que le diste hace dos años, la respuesta sincera suele ser “no sé quién está conectado”.
Averiguarlo lleva cinco minutos y responde a algo más que la pregunta de seguridad: también es como encuentras la tablet vieja que sigue descargando actualizaciones, la cámara que nadie recuerda haber instalado o la impresora que cambió de dirección y dejó a todo el mundo sin poder imprimir.
Empieza por la lista del propio router
Todo router guarda una lista de los dispositivos a los que ha dado una dirección. Es la fuente más completa, porque todo dispositivo tiene que pedirle permiso al router para entrar.
- Abre la página del router en un navegador: normalmente
192.168.1.1o192.168.0.1, o la dirección impresa en la etiqueta de debajo. - Entra con la contraseña de administrador (también en la etiqueta, si nadie la cambió nunca, cosa que conviene arreglar ya que estás ahí).
- Busca una página llamada Dispositivos conectados, Clientes DHCP, Lista de dispositivos o Red doméstica.
Para cada dispositivo verás una dirección IP, una dirección MAC (un identificador de hardware) y a menudo un nombre. El problema: muchos nombres están vacíos o son crípticos —android-3f2a9c, ESP_1B2C3D, Desconocido— y la lista rara vez te dice qué es en realidad el dispositivo.
Escanea la red desde el móvil o el PC
Un escáner de red hace el camino inverso: llama a cada dirección de tu red y anota quién responde. Encuentra dispositivos que la lista del router etiqueta mal, y puede preguntarle a cada uno por sí mismo:
- el nombre que anuncia (muchos dispositivos le dicen a la red lo que son);
- el fabricante, a partir de la primera mitad de la dirección MAC, que está asignada a la empresa que fabricó el chip de red;
- los servicios que ofrece: una impresora responde en puertos de impresión, una cámara en puertos de vídeo, un PC en puertos para compartir archivos.
Todo junto, 192.168.1.37 · Espressif · puerto 80 abierto deja de ser un misterio: Espressif fabrica el chip Wi-Fi que llevan dentro la mayoría de enchufes y bombillas inteligentes.
Hay algo que un escáner no siempre puede hacer: leer las direcciones MAC. Desde Android 10 las apps ya no pueden verlas, y los móviles y portátiles usan a menudo una MAC aleatoria para cada red por privacidad. Así que un “fabricante desconocido” por sí solo no es una señal de alarma: normalmente es un móvil moderno protegiendo a su dueño.
Cómo saber qué es cada dispositivo
Repasa la lista con estas pistas, de la más fuerte a la más débil:
| Pista | Qué te dice |
|---|---|
| Un nombre que anuncia | TV-Salon, HP LaserJet, MacBook-Air: normalmente acierta. |
| Fabricante | Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… lo reduce a una familia de dispositivos. |
| Servicios abiertos | Una impresora, una cámara, un NAS o un PC con Windows tienen puertos reconocibles. |
| Cuándo aparece | Un dispositivo que llega y se va a las 8 de la mañana y a las 6 de la tarde probablemente es el móvil de alguien. |
| Eliminación | Apaga un dispositivo y vuelve a escanear: lo que haya desaparecido de la lista era él. |
La última es la más lenta y la más fiable. Con un desconocido rebelde, desenchufar las cosas una a una siempre acaba dando con él.
Señales de que un dispositivo no debería estar ahí
La mayoría de los dispositivos “desconocidos” acaban siendo tuyos. Sospecha más cuando:
- aparece un dispositivo que no coincide con nada de lo que tienes, con un fabricante conocido y una MAC fija (no aleatoria);
- se conecta de noche o cuando no hay nadie en casa;
- ofrece servicios que no esperarías en una red doméstica —escritorio remoto, una base de datos abierta, carpetas compartidas— en un dispositivo que no sabes identificar;
- el número de dispositivos no deja de crecer sin que nadie haya comprado nada.
Qué hacer si encuentras un intruso
- Cambia la contraseña del Wi-Fi y usa WPA2 o WPA3: nunca WEP, nunca una red abierta. Todos tus dispositivos necesitarán la nueva contraseña; el intruso no la tendrá.
- Cambia la contraseña de administrador del router si sigue siendo la que viene impresa en la etiqueta.
- Desactiva WPS, la función de “pulsa el botón para conectar”: tiene debilidades conocidas y casi nunca hace falta.
- Pon a los invitados y los dispositivos inteligentes en la red de invitados, si el router la tiene, para que el móvil de una visita o una cámara barata nunca estén al lado de tu PC.
- Mantén actualizado el firmware del router, desde su página de administración o desde la app del fabricante.
Bloquear una sola dirección MAC en el router da satisfacción, pero por sí solo sirve de poco: una MAC se cambia en segundos. Lo que deja fuera a la gente es la contraseña.
Hacerlo con NetBlade
NetBlade para Android hace el escaneo y el trabajo de detective en un solo sitio, sin cuenta:
- el escáner LAN muestra todos los dispositivos que responden, con su nombre, fabricante, latencia y puertos abiertos, y marca como NUEVO los que no ha visto nunca;
- los dispositivos que se anuncian (televisores, impresoras, dispositivos Apple, altavoces inteligentes) reciben su nombre a partir de lo que publican en la red, así que la falta de dirección MAC no los deja en el anonimato;
- donde Android oculta las direcciones MAC, NetBlade puede leerlas del router por SNMP, si el router lo admite;
- puedes poner nombre, etiquetas y un icono a cada dispositivo, para que el siguiente escaneo diga
Móvil de Marcoen lugar de una dirección; - con la monitorización en segundo plano activada para una red, NetBlade te avisa cuando se conecta un dispositivo nuevo. Android decide cuándo se ejecutan de verdad las comprobaciones en segundo plano, así que el aviso puede llegar con un poco de retraso: es una red de seguridad, no una alarma.
Escanea una vez, pon nombre a todo lo que reconozcas y, a partir de ahí, cualquier cosa nueva destacará por sí sola.