Cómo saber si me roban el WiFi y echar al intruso

Respuesta rápida: para saber si alguien te roba el WiFi, entra en el panel del router (normalmente en 192.168.1.1) o en la app de tu operadora y revisa la lista de dispositivos conectados. Si aparece alguno que no reconoces y no es ninguno de tus aparatos (tele, enchufes inteligentes, consola, altavoz), lo más probable es que tengas un intruso. La solución que funciona de verdad es cambiar la contraseña del WiFi por una larga, usar cifrado WPA2-AES o WPA3, cambiar también la clave de acceso al router y desactivar WPS. Con eso echas a todo el que no debería estar, de una vez.

La sospecha suele empezar igual. La serie se queda pensando a las diez de la noche, la videollamada del trabajo se congela justo cuando hablas tú y el test de velocidad marca la mitad de lo que pagas. Miras a tu alrededor, nadie en casa está descargando nada, y aparece la pregunta: ¿me estará robando el WiFi el vecino?

A veces sí. Muchas otras veces no, y el culpable es el router, la ubicación, una tele que actualiza en segundo plano o una tarifa que ya se quedó corta. Esta guía sirve para salir de dudas con datos, no con intuiciones: cómo comprobar quién está conectado, cómo distinguir un aparato tuyo de uno ajeno, qué hacer si confirmas que hay alguien colado y cómo blindar la red para que no vuelva a pasar. Y, si al final resulta que nadie te roba nada y tu conexión simplemente no da para más, también te contamos qué mirar.

Qué significa que te roben el WiFi (y por qué importa más que la velocidad)

Que te "roben el WiFi" significa que un dispositivo ajeno a tu hogar se conecta a tu red inalámbrica sin tu permiso. Puede ser un vecino que adivinó la contraseña, alguien a quien se la diste hace años y nunca la cambiaste, o un intruso que aprovechó un fallo de seguridad del router.

Lo primero que se nota es la velocidad, porque el ancho de banda se reparte. Pero lo serio no es eso. Quien está dentro de tu red está, literalmente, dentro de tu casa digital:

• Puede ver otros dispositivos de la red, como impresoras, discos compartidos, cámaras IP o el ordenador del despacho, y en algunos casos intentar acceder a ellos.
• Navega con tu IP pública. Si hace algo ilegal, el primer rastro apunta a tu contrato. Normalmente se acaba aclarando quién fue, pero el disgusto y las gestiones te los comes tú.
• Puede interceptar tráfico no cifrado de dispositivos antiguos o mal configurados.
• Satura la conexión justo en las horas en que más la necesitas.

Dicho de otra forma: el problema no es que el vecino vea Netflix gratis, sino que una persona que no conoces tiene una puerta abierta a tus cosas.

Señales de que alguien está usando tu red

Ninguna de estas señales prueba nada por sí sola. Lo que cuenta es cuando se juntan varias o se repiten con un patrón claro.

La conexión va lenta a horas concretas

Si la fibra va bien por la mañana y se arrastra todas las noches entre las nueve y las doce, puede ser un intruso con horario de oficina (o de sofá). También puede ser congestión en tu propia casa a esa hora, así que apunta cuándo pasa y quién está usando internet en ese momento.

Las luces del router parpadean con todo apagado

Es la prueba casera más antigua y sigue siendo útil. Desconecta del WiFi todos los aparatos de casa, incluidos los que se olvidan siempre: la smart TV, el robot aspirador, los enchufes inteligentes, el altavoz, el reloj. Si la luz de WiFi del router sigue parpadeando con actividad intensa, algo sigue conectado. Ojo: en algunos routers (por ejemplo, ciertos modelos de Movistar) la luz de WiFi parpadeando indica que WPS está activo, no que haya tráfico. Consulta qué significa cada luz en tu modelo antes de sacar conclusiones.

Aparecen dispositivos con nombres raros

Un "android-7f3a2b" cuando en casa todos tenéis iPhone, un "DESKTOP-K29LQ" cuando no tienes ningún PC con Windows, un fabricante que no te suena de nada. Es la pista más clara, y la veremos con detalle más abajo.

Avisos de inicio de sesión que no son tuyos

Si Netflix, Google o tu banco te avisan de accesos desde "tu ubicación" que no reconoces, revisa también la red. No siempre está relacionado, pero conviene descartarlo.

El test de velocidad por cable sale bien y por WiFi sale fatal

Esto, curiosamente, suele apuntar a lo contrario: a un problema de cobertura o del router, no necesariamente a un intruso. Si quieres hacerlo bien, aquí explicamos cómo medir la velocidad de tu fibra sin engañarte con el resultado.

Cómo comprobar quién está conectado a tu WiFi, paso a paso

Hay tres formas de hacerlo. La primera es la más fiable; las otras dos son más cómodas.

Opción 1: desde el panel del router

Es la fuente de verdad, porque el router es quien reparte las direcciones y sabe exactamente quién está enganchado.

1. Conéctate a tu WiFi (o mejor, por cable).
2. Abre el navegador y escribe la dirección del router. En España casi siempre es 192.168.1.1; en algunos equipos es 192.168.0.1 o 192.168.1.254. Si no la sabes, en el móvil la encuentras en Ajustes, WiFi, tu red, campo "Router" o "Puerta de enlace".
3. Introduce la contraseña de administración. Suele venir en la pegatina de la parte inferior del router, distinta de la del WiFi.
4. Busca una sección llamada Dispositivos conectados, Clientes DHCP, Mapa de red, Red local o LAN. El nombre cambia según el fabricante.
5. Revisa la lista: verás el nombre del dispositivo (si lo comunica), su dirección IP local, su dirección MAC y, a veces, si está conectado por WiFi o por cable y en qué banda.

Si al entrar el router acepta "admin/admin" o "1234", apúntalo como tarea urgente: esa clave de administración hay que cambiarla hoy mismo.

Opción 2: desde la app de tu operadora

Casi todas las grandes operadoras tienen ya una app que muestra los dispositivos conectados sin tener que pelearte con menús técnicos:

• Movistar: la app Smart WiFi lista los dispositivos, permite agruparlos, pausarlos o bloquearlos.
• Vodafone, Orange, MásMóvil, Digi, O2 y otras: según el modelo de router, tienen app propia o área de cliente con gestión de red. Si no la encuentras, el panel web del router siempre está ahí.

La ventaja de la app es que suele avisarte cuando entra un dispositivo nuevo. Activa esas notificaciones si existen: es la alarma más barata que vas a tener.

Opción 3: con una app que escanea la red

Apps como Fing, Who's On My WiFi o los escáneres de red de los antivirus revisan la red local desde el móvil y te enseñan todo lo que responde: IP, MAC, fabricante y, a veces, tipo de aparato. Son rápidas y muy visuales.

Su límite es que solo ven lo que está conectado en ese momento y lo que responde al escaneo. Para un control puntual van bien; para algo fiable, contrasta con el router.

Cómo saber qué dispositivo es cada uno

Aquí es donde la mayoría se atasca. Abres la lista, ves catorce dispositivos con nombres crípticos y piensas que tienes media escalera dentro. Casi nunca es así. Una casa española normal, con dos adultos y un par de hijos, tiene sin esfuerzo entre 12 y 20 aparatos conectados.

Haz inventario antes de alarmarte

Antes de mirar la lista, cuenta lo que hay en casa con conexión:

• Móviles, tablets y portátiles de cada persona.
• Smart TV, Chromecast, Fire TV, Apple TV o decodificador de la operadora.
• Consolas.
• Altavoces inteligentes (Alexa, Google Nest, Sonos).
• Enchufes, bombillas, termostato, robot aspirador, timbre o cámaras.
• Impresora.
• Repetidores o nodos mesh, que también aparecen como dispositivos.
• Relojes, básculas, el horno o la lavadora si son "smart".

Con esa lista delante, la del router da mucho menos miedo.

Usa el fabricante de la MAC

La dirección MAC es un identificador del adaptador de red. La primera mitad indica el fabricante. Muchas apps y algunos routers ya lo traducen; si no, cualquier buscador de "MAC vendor lookup" te dice de quién es.

Algunos ejemplos que confunden mucho:

• Espressif o Tuya: casi seguro un enchufe, bombilla o aparato domótico barato.
• Amazon Technologies: Alexa, Fire TV o Kindle.
• Hon Hai / Foxconn: suele ser una tele, una consola o un portátil.
• Murata, AzureWave, Realtek: fabricantes de chips WiFi que van dentro de otros aparatos.

Ojo con las MAC privadas o aleatorias

Los iPhone y los Android modernos usan por defecto una "dirección WiFi privada", una MAC inventada para cada red. Eso hace que tu propio móvil aparezca sin fabricante reconocible y, tras una actualización, incluso como un dispositivo nuevo. Si ves una MAC cuyo segundo carácter es 2, 6, A o E, es muy probable que sea una de estas direcciones aleatorias. No significa intruso, significa móvil moderno.

El truco de apagar y refrescar

Si sigues con dudas sobre un dispositivo concreto, ve apagando el WiFi de tus aparatos uno a uno y refrescando la lista. El que desaparece al apagar la tele, era la tele. Lo que quede al final sin dueño es lo que tienes que investigar.

Cuándo preocuparte de verdad

Ten la mosca detrás de la oreja si encuentras:

• Un dispositivo que no desaparece apagando todo lo tuyo.
• Un nombre de equipo con un nombre propio que no es de nadie de casa ("iPhone-de-Laura" y en casa no hay ninguna Laura).
• Actividad de madrugada desde un aparato que no identificas.
• Un dispositivo que aparece justo en las horas en que la conexión va peor.

Por qué suele colarse alguien en tu red

Entender cómo entró el intruso es lo que evita que vuelva a entrar. En la mayoría de los casos no hay ningún hacker de película detrás, sino descuidos bastante corrientes.

La contraseña la sabe más gente de la que crees

Se la diste al técnico, al canguro, a los amigos de tu hijo, al anterior inquilino, a los vecinos cuando se les cayó la fibra. Además, los móviles permiten compartir la red con un código QR o con un toque, y esa clave va pasando de mano en mano sin que nadie lo piense. Si no la has cambiado en años, asume que la sabe alguien que no debería.

Sigues usando la clave de la pegatina

Las claves de fábrica actuales son razonablemente robustas, pero tienen un problema: están impresas en un aparato que ve el técnico, quien lo instala, quien lo transporta y cualquiera que pase por tu salón.

WPS sigue activado

WPS es el sistema para conectar dispositivos pulsando un botón o metiendo un PIN de 8 cifras. Es cómodo y, en muchos modelos, una vía de entrada conocida desde hace más de una década. Y no es un tema del pasado: a mediados de octubre de 2026 se ha dado a conocer WPSplinter, una vulnerabilidad presentada el 16 de octubre en la conferencia Hexacon de París que afecta a determinados routers con una implementación antigua de software de Broadcom y que permite atacarlos por WiFi sin conocer la contraseña de la red. Según la información publicada estos días, Movistar asegura estar aplicando medidas de protección automáticas y Orange está revisando sus Livebox con los fabricantes. El investigador advierte de que desactivar WPS desde los ajustes no garantiza eliminar el componente vulnerable, así que si tienes dudas sobre tu modelo, lo sensato es preguntar a tu operadora si tu router necesita actualización o sustitución.

Cifrado antiguo

Si tu red usa WEP o WPA (a secas, sin el 2), una contraseña se puede romper en minutos con herramientas al alcance de cualquiera. Hoy el mínimo razonable es WPA2 con cifrado AES, y lo ideal es WPA3 si tu router y tus dispositivos lo admiten.

Router sin actualizar o abandonado

Los routers de operadora suelen actualizarse solos, pero los que compraste por tu cuenta, los repetidores viejos o un router que lleva ocho años en el mueble quizá no reciban parches desde hace tiempo. Un fallo conocido y sin corregir es una invitación abierta.

Qué hacer si confirmas que te roban el WiFi

Aquí no hace falta complicarse. Sigue este orden y en veinte minutos lo tienes resuelto.

1. Cambia la contraseña de administración del router

Empieza por aquí, no por la del WiFi. Si el intruso tiene acceso al panel del router, podría ver la nueva clave del WiFi o cambiar la configuración a su gusto. Pon una contraseña larga y distinta de cualquier otra que uses.

2. Cambia la contraseña del WiFi

Es la medida que echa a todos los intrusos de golpe. Recomendaciones prácticas:

• Mínimo 14 o 16 caracteres. La longitud pesa más que los símbolos raros.
• Una frase fácil de recordar para ti y difícil de adivinar para otros funciona muy bien, por ejemplo cuatro o cinco palabras sin relación con un número en medio.
• Nada de nombres, fechas de nacimiento, el número del piso o el nombre del perro.
• Distinta de la clave del panel del router.

Al cambiarla, todos tus dispositivos se desconectarán y tendrás que volver a meter la clave en cada uno. Es un rollo con la tele y los enchufes inteligentes, pero es justo lo que buscas: solo vuelve a entrar quien tenga la clave nueva.

3. Revisa el tipo de cifrado

En el apartado de seguridad inalámbrica, elige WPA2-PSK (AES) o WPA3. Si existe un modo mixto WPA2/WPA3 y tienes aparatos antiguos, puede ser el punto intermedio. Evita WEP, WPA y el modo TKIP.

4. Desactiva WPS

Busca la opción WPS en el menú de WiFi y apágala, en las dos bandas si aparece por separado. Teniendo en cuenta lo comentado sobre WPSplinter, si tu router es de operadora, consulta además si tu modelo está afectado.

5. Cambia el nombre de la red

Un SSID del tipo "MOVISTAR_3F2A" o "Vodafone-A1B2" le dice a cualquiera qué operadora y qué router tienes, lo que facilita buscar fallos concretos. Cámbialo por algo neutro que no te identifique a ti ni a tu piso. "Bajo B de los García" tampoco es buena idea.

6. Reinicia el router y vuelve a mirar la lista

Tras los cambios, reinicia para cortar cualquier sesión abierta. Vuelve a conectar tus aparatos y revisa la lista de dispositivos al día siguiente y una semana después. Si todo cuadra, misión cumplida.

7. Actualiza el firmware

En el panel del router suele haber un apartado de "Actualización" o "Firmware". Si es de operadora y no ves la opción, llama o escribe al servicio técnico y pregunta si tu equipo tiene la última versión.

Medidas extra que ayudan (y otras que se sobrevaloran)

No todos los consejos que circulan por internet valen lo mismo. Conviene separar lo que de verdad protege de lo que solo da sensación de seguridad.

Lo que sí merece la pena

Una red de invitados. Es la mejor costumbre que puedes adoptar. Las visitas, los amigos de los niños y los aparatos domóticos baratos van a una red separada, con su propia clave, que no ve tus ordenadores ni tus discos. Si un día alguien comparte esa clave, el daño es mínimo y la cambias sin tocar nada más. Lo explicamos en detalle en la guía sobre cómo configurar el WiFi para invitados en casa.

Alertas de nuevos dispositivos. Si la app de tu operadora o tu sistema mesh lo permite, actívalo. Te enteras en el momento, no tres meses después.

Revisión periódica. Un vistazo a la lista de dispositivos cada pocos meses, o cuando notes algo raro, es suficiente para una casa normal.

Bloquear el dispositivo concreto. Casi todos los routers y apps permiten bloquear un aparato por su MAC. Es útil como medida inmediata mientras cambias claves, pero no como solución única.

Lo que se sobrevalora

Ocultar el nombre de la red (SSID oculto). El nombre sigue viajando en las comunicaciones entre tus dispositivos y el router, y cualquier herramienta básica lo detecta. Además, puede dar problemas de conexión con algunos aparatos. Molesta más a ti que al intruso.

El filtrado MAC como única defensa. Una dirección MAC se puede falsificar en segundos copiando la de un dispositivo autorizado. Sirve de complemento, no de muro.

Bajar la potencia del WiFi para que no llegue al vecino. Puede tener sentido en un piso muy pequeño, pero lo normal es que acabes con peor cobertura en tu propia casa sin ganar seguridad real.

Un riesgo distinto: la red gemela

Hay un caso que no es exactamente "robar el WiFi", pero se parece y conviene conocerlo. Si al buscar redes ves dos con el mismo nombre que la tuya, una podría ser falsa: un punto de acceso creado por alguien cerca de ti con el mismo SSID para que tus dispositivos se conecten a él y así interceptar tráfico. Es lo que se conoce como ataque "evil twin" o gemelo malvado.

No es habitual en una vivienda, pero si te pasa, no te conectes a la que no sea claramente la tuya, reinicia el router y, si se repite, cambia el nombre de la red y avisa a tu operadora. En cafeterías, hoteles y aeropuertos es más frecuente, y ahí sí compensa usar datos móviles o una VPN.

¿Es ilegal conectarse al WiFi de otro?

Sí, conectarse a una red ajena sin permiso puede tener consecuencias legales en España. Según el caso, se ha encuadrado en figuras del Código Penal como la defraudación de telecomunicaciones o el acceso no autorizado a sistemas de información, especialmente si se ha forzado la seguridad de la red o se ha accedido a otros dispositivos. En la práctica, si el problema es un vecino que se cuelga de tu red, lo eficaz casi siempre es cortarle el acceso cambiando la clave y, si hay algo más grave (acceso a cámaras, datos o cuentas), guardar capturas y denunciarlo.

Al revés también conviene tenerlo claro: si compartes tu WiFi con el vecino de buena fe, lo que se haga desde esa conexión sale con tu IP. Si quieres ayudar a alguien, dale acceso a la red de invitados y cambia esa clave cuando ya no haga falta.

¿Y si nadie te roba el WiFi pero va igual de mal?

Este es el desenlace más común. Revisas la lista, todo es tuyo y la conexión sigue arrastrándose. Entonces el problema está en otra parte, y hay unas cuantas sospechosas habituales:

• El router está mal colocado. Dentro de un mueble, detrás de la tele, en un extremo del piso o junto al microondas.
• Demasiados dispositivos para el router. Un modelo antiguo con 20 aparatos conectados se ahoga aunque tengas 1 Gbps contratado.
• Interferencias de los vecinos en 2,4 GHz. En un bloque de pisos con quince redes alrededor, la banda de 2,4 GHz está saturada. Conectar lo que puedas a 5 GHz ayuda mucho.
• La cobertura no llega bien a ciertas habitaciones. Ahí entran los repetidores y los sistemas mesh.
• La tarifa se ha quedado corta para cómo usáis internet ahora: teletrabajo, varias pantallas en 4K, juegos online y copias de seguridad en la nube a la vez.

Para lo relacionado con el router y la cobertura, te será útil la guía sobre cómo mejorar el WiFi en casa con cambios que funcionan de verdad. Si los cortes son frecuentes, revisa también por qué se corta el WiFi y cómo saber si el router está fallando.

Errores frecuentes al intentar echar a un intruso

Merece la pena repasarlos, porque son los que hacen que el problema vuelva a las pocas semanas.

Cambiar la clave del WiFi pero no la del router. Si el intruso tenía acceso al panel, puede ver la nueva clave o reactivar lo que hayas desactivado.

Poner una clave nueva pero corta o predecible. "Casa2026" se rompe en nada. La longitud es tu mejor aliada.

Bloquear un dispositivo y dar el tema por cerrado. Si el intruso sabe la contraseña, solo tiene que cambiar su MAC o usar otro aparato.

Volver a compartir la clave principal con todo el mundo. Para eso existe la red de invitados.

Confundir tus propios dispositivos con intrusos. Es el error más común y el que genera más alarmas falsas, sobre todo por las MAC aleatorias de los móviles y los aparatos domóticos con nombres genéricos.

Pensar que una app de "detector de intrusos" te protege. Te informa, que no es poco, pero la protección real está en la contraseña, el cifrado y el router actualizado.

Seguir con un router obsoleto. Si tu equipo ya no recibe actualizaciones, ninguna configuración compensa del todo ese agujero. Valora pedir uno nuevo a la operadora o, si te interesa tener más control, poner un router neutro propio.

Lista de comprobación rápida

Si quieres guardarte algo de esta guía, que sea esto. Una red doméstica razonablemente segura cumple estos puntos:

1. La contraseña de administración del router no es la de fábrica.
2. La contraseña del WiFi tiene al menos 14 caracteres y no aparece en ninguna pegatina.
3. El cifrado es WPA2-AES o WPA3.
4. WPS está desactivado y el firmware, actualizado.
5. El nombre de la red no revela operadora, modelo ni quién vive ahí.
6. Las visitas y los aparatos domóticos usan una red de invitados.
7. Revisas la lista de dispositivos de vez en cuando o tienes alertas activadas.

Si cumples los siete, es muy difícil que alguien se cuele en tu red sin que te enteres.

Cuándo compensa revisar también tu tarifa de fibra

Una cosa que mucha gente descubre al hacer este repaso es que no tenía un problema de seguridad, sino de equipo o de tarifa. El router que les dieron hace años no soporta WPA3, la operadora ya ofrece modelos con WiFi 6 a sus nuevos clientes, o están pagando por una velocidad que no aprovechan mientras la conexión se queda corta en lo que de verdad usan.

Si ese es tu caso, merece la pena comparar. Las operadoras renuevan con frecuencia sus ofertas y el router incluido es una diferencia real entre unas y otras, igual que la permanencia o las condiciones de la promoción. En el comparador de fibra y móvil de MundoOfertas puedes ver de un vistazo qué tarifas encajan con tu consumo, sin tener que ir operadora por operadora. Y si estás reorganizando gastos de casa en general, en la portada de MundoOfertas tienes el resto de comparadores y guías.

Preguntas frecuentes

¿Cómo puedo ver quién está conectado a mi WiFi desde el móvil?

Tienes dos caminos. El primero es abrir el navegador del móvil, entrar en 192.168.1.1 (o la dirección de tu router) y buscar la sección de dispositivos conectados. El segundo es usar la app de tu operadora, como Smart WiFi en Movistar, o una app de escaneo de red como Fing. El panel del router es el dato más fiable; la app es más cómoda.

¿Cambiar la contraseña del WiFi echa a todos los intrusos?

Sí, siempre que también cambies la contraseña de administración del router y desactives WPS. Al cambiar la clave del WiFi, todos los dispositivos se desconectan y solo pueden volver a entrar los que conozcan la nueva. Si el intruso tenía acceso al panel del router o entraba por WPS, cambiar solo la clave del WiFi puede no bastar.

¿Puede alguien entrar en mi WiFi sin saber la contraseña?

Es poco habitual, pero posible si el router usa cifrado antiguo (WEP o WPA), tiene WPS activado con un fallo explotable o arrastra una vulnerabilidad sin parchear, como la recientemente conocida WPSplinter en determinados modelos. Por eso, además de una buena contraseña, conviene usar WPA2-AES o WPA3, desactivar WPS y mantener el firmware al día.

¿Por qué aparece un dispositivo desconocido si en casa no hay nadie más?

En la mayoría de los casos es un aparato tuyo que no identificas: un enchufe inteligente, la tele, un altavoz, un repetidor o tu propio móvil con una dirección MAC aleatoria. Apaga tus dispositivos uno a uno y refresca la lista para ver cuál desaparece. Si queda alguno sin explicación, trátalo como intruso y cambia las contraseñas.

¿Ocultar el nombre de mi red WiFi sirve para que no me la roben?

Sirve de poco. Una red oculta sigue siendo detectable con herramientas básicas y puede dar problemas de conexión a tus propios dispositivos. Es mucho más eficaz una contraseña larga, cifrado WPA2-AES o WPA3, WPS desactivado y una red de invitados para las visitas.

¿Cada cuánto debería revisar los dispositivos conectados?

En una casa normal, basta con echar un vistazo cada pocos meses y siempre que notes que la conexión va peor sin motivo. Si tu operadora o tu sistema mesh permiten alertas de nuevos dispositivos, actívalas: te avisan en el momento y te ahorran tener que acordarte.

Conclusión: comprueba, cierra la puerta y luego decide

Saber si te roban el WiFi lleva cinco minutos: entra en el router o en la app de tu operadora, identifica tus aparatos y mira qué sobra. Si hay un intruso, cambiar la clave del router, la del WiFi, revisar el cifrado y desactivar WPS lo deja fuera de una vez. Si no lo hay, ya sabes que el problema está en la cobertura, el router o la tarifa, y eso también tiene solución.

Si después de este repaso ves que tu router se ha quedado viejo o que tu conexión ya no da para lo que necesitáis en casa, echa un vistazo al comparador de fibra y móvil y compara con calma qué opciones tienes antes de renovar.