Juice jacking: una amenaza silenciosa para turistas y trabajadores del sector turístico

Imagina la siguiente escena: aeropuerto lleno, móvil al 4% de batería y un puerto USB libre junto a la puerta de embarque. Es como encontrar un oasis en el desierto. Te acercas y conectas tu dispositivo. Piensas: «¡qué suerte! Solo cinco minutos». Sin embargo, un gesto tan rutinario como este puede ser la puerta de entrada a un ataque conocido como juice jacking.

¿Qué es el juice jacking?

El juice jacking es un tipo de ciberataque que se produce cuando un puerto USB público —en aeropuertos, estaciones de tren, centros comerciales, hospitales o incluso bares— se altera para instalar malware o extraer información del dispositivo mientras se está cargando.

Un puerto USB no solo transmite energía. También puede permitir la transferencia de datos. Si detrás de ese punto de carga hay un pequeño ordenador oculto, puede:

• Copiar fotos, contactos o documentos.
• Instalar software espía.
• Bloquear el dispositivo con ransomware.
• Acceder a contraseñas o datos bancarios.

Durante años, los fabricantes introdujeron medidas de seguridad que obligaban al usuario a confirmar si quería solo cargar o seguir permitiendo la transferencia de datos. Sin embargo, en 2025, algunos investigadores europeos demostraron nuevas técnicas —como el llamado choicejacking— capaces de saltarse esa confirmación en determinados dispositivos sin actualizar.

La buena noticia es que las versiones más recientes de iOS y Android han reforzado la protección. La mala es que no todos los teléfonos están actualizados, y no todos los sistemas implementan las mejoras de la misma forma.

¿Por qué afecta especialmente a turistas y trabajadores del sector?

Extremadura recibe cada año miles de visitantes. Muchos dependen completamente del móvil para:

• Reservas de hotel.
• Billetes digitales.
• Mapas y transporte.
• Pagos móviles.

Lo mismo ocurre con recepcionistas, camareros, guías turísticos o personal de eventos, que trabajan en movilidad constante y utilizan las redes y diversos dispositivos durante sus jornadas.

En entornos con alta rotación de personas (festivales, ferias, congresos o aeropuertos), el riesgo aumenta simplemente porque hay más dispositivos conectándose a más puntos de carga públicos.

Además, en estos espacios también se utilizan redes wifi abiertas. Por ello, algunos usuarios buscan una VPN gratis para añadir una capa extra de protección cuando navegan en lugares así. Aunque una VPN no evita un puerto USB manipulado, sí ayuda a cifrar la conexión cuando consultas correos, realizas pagos o accedes a información sensible desde redes wifi públicas.

¿Es una amenaza frecuente?

No hay evidencia pública de ataques masivos, pero eso no significa que no existan. Las autoridades suelen emitir advertencias preventivas precisamente porque el ataque es difícil de detectar para el usuario medio.

El problema no es que ocurra todos los días, sino que cuando ocurre puede tener consecuencias importantes: robo de identidad, acceso a cuentas personales o bloqueo del dispositivo en pleno viaje.

Cómo protegerse del juice jacking

La prevención es sencilla y, en la mayoría de los casos, depende de pequeños hábitos fáciles de adoptar:

• Usa tu propio cargador: siempre que sea posible, conecta el móvil a un enchufe convencional con tu adaptador de corriente, no a un puerto USB desconocido.
• Lleva una batería externa: un power bank evita depender de estaciones públicas, especialmente en viajes largos o jornadas intensas de trabajo.
• Utiliza un cable de solo carga: existen cables diseñados únicamente para transmitir energía, no datos. También hay pequeños adaptadores conocidos como data blockers que cumplen la misma función.
• Mantén el sistema operativo actualizado: las versiones más recientes de Android e iOS han corregido vulnerabilidades detectadas en los últimos estudios. Mantener el dispositivo actualizado es una de las protecciones más eficaces.
• Observa la pantalla al conectar el móvil: si aparece una ventana solicitando permiso para la transferencia de datos, selecciona siempre la opción de solo carga. Si algo te resulta extraño, desconecta el dispositivo.
• Evita usar cables que no sean tuyos: algunos ataques pueden realizarse incluso mediante cables manipulados dejados en estaciones públicas.
• Añade protección en redes públicas: cuando trabajes o navegues en redes wifi públicas, como las de hoteles, cafeterías o aeropuertos, recurre a herramientas de cifrado como las VPN.

Cargar tus dispositivos no debería costarte tus datos

Aunque pueda parecerlo, el juice jacking no es una historia de ciencia ficción. Es un recordatorio de que la comodidad digital también exige cierta prudencia. Pero que no cunda el pánico, ya que suele bastar con ser precavido: lleva tu propio cargador, actualiza el sistema operativo siempre que sea posible y evita confiar ciegamente en cualquier puerto USB disponible.