El dispositivo más ignorado de tu casa o negocio
Tu router. Esa cajita con luces parpadeantes que te dejó tu proveedor de internet hace años. Ahí está, encima del modem, juntando polvo. Probablemente jamás le abriste el panel de configuración.
Pero ese aparato es el portero de toda tu red. Por ahí pasan tus correos, tus llamadas de WhatsApp, las contraseñas que pones en bancos, las videollamadas con tus clientes, todo.
Y en 2026, ese router es la puerta de entrada favorita de los atacantes en LATAM. Te explico por qué.
Por qué los hackers aman tu router
Está siempre encendido
24 horas al día, 7 días a la semana. Un atacante puede tomarse meses para encontrar la vulnerabilidad y aprovecharla sin que te enteres.
Nadie lo actualiza
Salvo que tu proveedor lo haga automáticamente, el firmware de tu router probablemente tiene la versión con la que vino de fábrica. Y esa versión tiene vulnerabilidades conocidas desde hace años.
Tiene contraseñas por defecto
Muchos routers vienen con usuario "admin" y contraseña "admin" o "1234". O peor, con la contraseña impresa en una etiqueta debajo del aparato. Cualquiera con acceso físico la ve.
Controla todo lo que pasa por tu red
Si un atacante controla tu router, puede redirigir tu tráfico a sitios falsos (banca falsa, correo falso), capturar datos no cifrados, e instalar puertas traseras en tus dispositivos conectados.
Las 4 amenazas más comunes en 2026
1. Botnets de routers
Tu router se convierte en parte de una red de miles de routers infectados, usados para atacar otras empresas o minar criptomonedas en silencio. Tú notas internet más lento. No sabes por qué.
2. Redirección DNS
El atacante cambia la configuración de DNS de tu router. Cuando escribes "miBancoPeru.com", te lleva a una copia falsa del banco. Pones tu clave. Te roban.
3. Espionaje silencioso
El atacante captura todo el tráfico no cifrado que pasa por tu red. Esto incluye correos antiguos, sitios HTTP, y aplicaciones mal configuradas. Recopila información de meses sin que te enteres.
4. Salto a tus dispositivos
Una vez dentro del router, intenta saltar a tu computadora, tu teléfono, tu smart TV, tu cámara de seguridad IP, tu impresora. Cualquier dispositivo con vulnerabilidad conocida cae.
Configuración crítica en 10 pasos
1. Cambia la contraseña de administración
La que usas para entrar al panel del router (no la del WiFi). Generalmente accedes desde el navegador escribiendo 192.168.1.1 o 192.168.0.1.
Pon una contraseña larga y única, idealmente de un gestor de contraseñas.
2. Cambia la contraseña del WiFi a algo único
Mínimo 12 caracteres, mezcla letras, números y símbolos. No uses el nombre de tu negocio, ni tu apellido, ni el año, ni nada relacionado contigo.
3. Cambia el nombre de la red (SSID)
Si tu WiFi se llama "Movistar_3F2A" o "TPLINK_2.4G", estás revelando información del modelo del router. Ponle un nombre genérico, sin pistas.
4. Usa WPA3 si está disponible, o WPA2 como mínimo
WEP y WPA están obsoletos y se rompen en minutos. Si tu router solo soporta WEP, llama a tu proveedor para que te lo cambien. Ese aparato es de hace más de 10 años.
5. Desactiva WPS
El botón de WPS (Wi-Fi Protected Setup) es cómodo pero tiene vulnerabilidades conocidas. Desactívalo desde el panel del router.
6. Actualiza el firmware
En el panel del router busca "Actualización de firmware" o "Firmware update". Si hay versión nueva, instálala. Algunos routers lo hacen automáticamente, otros no.
7. Desactiva la administración remota
Verifica que NO se pueda acceder al panel del router desde fuera de tu casa u oficina. La administración remota solo debe estar activa si la usas, y con autenticación fuerte.
8. Crea una red de invitados separada
Para clientes, visitantes, delivery, técnicos. Que NO tengan acceso a tu red principal donde están tus dispositivos de trabajo y tus archivos compartidos.
9. Apaga UPnP si no lo necesitas
UPnP permite que aplicaciones abran puertos automáticamente. Es cómodo pero peligroso. Si no juegas en línea ni tienes servidores caseros, desactívalo.
10. Cambia los DNS a unos confiables
Por defecto tu router usa los DNS de tu proveedor. Considera cambiar a Cloudflare (1.1.1.1) o Google (8.8.8.8) que son rápidos y agregan capa de seguridad.
Cómo saber si tu router ya está comprometido
Señales de alerta
- Internet más lento sin razón aparente
- Sitios web te redirigen a publicidad rara o ventanas emergentes
- Tu navegador te avisa que un sitio bancario "no es seguro" cuando antes lo era
- Dispositivos desconocidos aparecen en la lista de conectados
- El router se reinicia solo o tiene comportamiento errático
- Cambios en la configuración que tú no hiciste
Qué hacer si crees que está infectado
- Anota toda la configuración actual
- Haz un "factory reset" (botón pequeño atrás del router, presionar 10 segundos)
- Reconfigura desde cero siguiendo los 10 pasos de arriba
- Cambia las contraseñas de todas tus cuentas importantes desde un dispositivo limpio
- Si el problema persiste, considera reemplazar el router
Cuándo cambiar tu router
Tiene más de 5 años
La tecnología de seguridad ha cambiado mucho. Un router de 2019 ya no recibe actualizaciones de fábrica y tiene vulnerabilidades sin parche.
No soporta WPA3
Sigue siendo WPA2 mínimo, pero los routers modernos ya vienen con WPA3 por defecto.
No tiene opción de actualizar firmware
Si el menú del router no permite actualizar, ese router está abandonado por el fabricante.
Tu proveedor no lo cambia
Llama y pide cambio. Si no quieren, compra uno bueno tú mismo. Hay opciones decentes desde 150 soles que duran 5 años.
Preguntas frecuentes
¿Necesito tener conocimientos técnicos para hacer esto?
Las 4 primeras configuraciones (contraseñas, nombre de red, cifrado) cualquier persona puede hacerlas con la guía del manual. Las más avanzadas pueden requerir un técnico, pero son inversión de 1-2 horas total.
¿Mi router de proveedor (Movistar, Claro, Wow) se puede configurar?
Sí, todos tienen panel de administración. La contraseña suele venir impresa abajo del aparato o en la papeleta de instalación. Si no la tienes, llama al proveedor.
¿Cuánto cuesta un router decente para una pequeña empresa?
Entre 200 y 500 soles. Marcas confiables: TP-Link Archer, ASUS RT, Netgear Nighthawk. Para empresas más grandes, considera modelos con soporte de redes separadas y firewall integrado.
¿Vale la pena un firewall aparte?
Para un negocio pequeño, no necesariamente. Un router moderno con firewall integrado bien configurado es suficiente. Para empresas con datos sensibles, sí vale la pena un firewall dedicado.
Conclusión
Tu router es uno de los dispositivos más críticos de tu red y al mismo tiempo el más ignorado. Una hora invertida en configurarlo correctamente vale más que cualquier antivirus caro.
La regla simple: si nunca has tocado tu router, hoy es el día.
En FDev ayudamos a negocios a auditar y asegurar sus redes. Si quieres saber qué tan expuesta está tu red al mundo exterior, haz un escaneo gratis en CyberShield.
