Si alguna vez has notado que tu conexión va más lenta de la cuenta, que hay cortes raros o que el router parpadea sin que estés usando Internet, es posible que tengas a alguien enganchado a tu red. Detectar intrusos en tu WiFi mediante comandos y herramientas sencillas está al alcance de cualquiera, no hace falta ser administrador de sistemas.
A lo largo de esta guía vamos a ver cómo controlar quién se conecta a tu red, primero con comandos como arp -a, ipconfig, nmap y similares, y después con programas para Windows, apps Android/iOS y opciones del propio router. La idea es que puedas identificar dispositivos desconocidos, bloquearlos y endurecer la seguridad para que no vuelvan a colarse.
Por qué es tan importante saber quién se conecta a tu WiFi
Más allá de que te «roben megas», tener dispositivos desconocidos colgados de tu WiFi es un problema serio de seguridad. Cualquiera que se conecte a tu red está, en cierto modo, dentro de tu casa digital.
Por un lado, pueden consumir tu ancho de banda descargando a lo loco, viendo streaming en 4K o jugando online, lo que se traduce en una conexión lenta, cortes e incluso que algunos equipos se queden sin IP si el router tiene límite de clientes.
Pero lo más delicado viene cuando hablamos de privacidad: un intruso con conocimientos puede intentar espiar tráfico, atacar otros dispositivos de tu red o colar malware. Si tu router está mal configurado, incluso podría acceder a paneles de control, carpetas compartidas o cámaras IP.
También hay un factor legal que no conviene olvidar: todo lo que se haga en Internet desde tu conexión queda asociado a tu IP pública. Si alguien comete un delito usando tu WiFi, la primera puerta a la que llamarán no será la suya, sino la tuya.
Por eso es clave que sepas, en todo momento, qué dispositivos están conectados a tu red, que aprendas a reconocer los tuyos por su dirección MAC o nombre de host y que no dejes pasar nunca un equipo desconocido “porque total, no pasa nada”.
Detectar intrusos usando el protocolo ARP y comandos
Una de las formas más potentes y directas de ver quién está en tu red local es aprovechar la tabla ARP. ARP (Address Resolution Protocol) relaciona las direcciones IP con las direcciones físicas o MAC de cada tarjeta de red, cableada o WiFi.
La idea es sencilla: si consultas la tabla ARP desde tu ordenador, obtienes un listado de IPs y MAC detectadas recientemente en tu LAN. Con eso ya tienes un buen punto de partida para cazar intrusos y bloquear conexiones de red sospechosas con comandos.
Ver la tabla ARP en Windows con arp -a
En Windows, todo esto se hace desde la consola de comandos. El primer paso es abrir una ventana de símbolo del sistema:
- Abre el menú Inicio y escribe ejecutar; pulsa Intro.
- En la ventana Ejecutar, escribe cmd y confirma con Intro.
Una vez tengas la ventana negra abierta, puedes escribir arp y pulsar Intro para ver las opciones disponibles, pero lo que nos interesa es el comando concreto:
arp -a
Este comando muestra todas las entradas ARP que el equipo tiene en ese momento. Verás una lista con direcciones IP, direcciones físicas (MAC) y el tipo (generalmente «dinámica»). Ahí aparecerán tu router, tus ordenadores, móviles, televisores, etc.
Por ejemplo, si tu PC tiene IP 192.168.1.41, lo habitual es que veas la puerta de enlace (192.168.1.1), otros ordenadores (192.168.1.2, 192.168.1.3, etc.) y cualquier dispositivo que haya hablado con tu equipo en la red. Ese listado es una foto bastante fiel de quién se está moviendo por tu WiFi y por la LAN cableada.
Cómo saber cuál es tu propia dirección MAC
Para poder distinguir a los intrusos, lo primero es tener controladas las MAC de tus propios dispositivos. Así podrás marcar como sospechoso todo lo que no conozcas.
En Windows, lo más directo es usar el comando:
ipconfig /all
Se ejecuta también desde la consola (cmd) y muestra muchísima información de red. Busca el adaptador que uses para conectarte al WiFi o al cable (por ejemplo, “Adaptador de LAN inalámbrica Wi-Fi”). Allí verás un campo llamado «Dirección física»: esa es la MAC de ese equipo.
En otros sistemas también es fácil encontrarla: en Android la tienes en Ajustes > Acerca del teléfono > Redes (o similar), donde suele aparecer la MAC del WiFi, del Bluetooth y hasta el IMEI. En iOS, entra en Ajustes > General > Información y verás un campo «Dirección Wi‑Fi» con la MAC de tu iPhone o iPad.
Otros comandos potentes: nmap, ip neigh y más
Si quieres ir un paso más allá y hacer un escaneo activo de la red, en lugar de limitarte a la tabla ARP, puedes recurrir a herramientas como nmap, disponibles en Linux, macOS y también en Windows.
Imagina que tu red es 192.168.1.0/24 (lo típico de casa). Con nmap puedes buscar qué IP están vivas con un comando del estilo:
nmap -v -sP 192.168.1.1/24 | grep down -v
Ese escaneo te devuelve una lista de todas las IP activas en esa subred. A partir de ahí, solo tienes que identificar cuáles son tuyas (PC, móvil, consola, smart TV…) y ver si hay alguna que no te cuadra. Si aparece una IP sospechosa, el siguiente paso es sacar su MAC.
Para eso, puedes usar ARP apuntando a esa dirección, por ejemplo:
arp -n 192.168.1.101
Con esto ya tienes los dos datos clave del intruso: su IP local y su dirección MAC. Más adelante veremos cómo usarlos en el router para bloquearle el acceso mediante filtrado MAC.
En Linux y macOS, además de nmap, puedes tirar de comandos como ip neigh para ver las asociaciones IP-MAC detectadas en la red, que vienen a ser otro punto de vista sobre lo mismo que muestra ARP.
Programas para Windows para ver equipos conectados a la red
Si no te apetece pelearte con la consola, en Windows tienes escáneres de red gratuitos que hacen el trabajo por ti, lanzando pings a todas las IP de tu LAN y presentando la información de forma muy visual.
Uno de los más populares es Angry IP Scanner. Es gratuito, fácil de usar y se instala en un par de clics. Requiere tener Java instalado, pero a cambio funciona en Windows 7, 8, 10 y versiones posteriores.
Cuando ejecutas el programa, indicas el rango de IP de tu red (por ejemplo, 192.168.1.0/24) y pulsas en Escanear. En pocos segundos verás un listado con cada dispositivo detectado, su IP, su MAC, en muchos casos el nombre de host e incluso el fabricante.
La ventaja de esta herramienta es que te ponen delante, de un vistazo, todo lo que hay colgado de tu red. Si ves un nombre de dispositivo o una MAC que no te suenan de nada, sospecha. En el mejor de los casos será algo tuyo que no recordabas. En el peor, un vecino aprovechado.
Apps Android e iOS para detectar intrusos en tu WiFi
Si sueles tirar más de móvil que de ordenador, también puedes escanear tu red WiFi desde Android o iOS usando apps específicas que analizan la LAN y listan todos los equipos conectados.
Una de las más conocidas es Fing, disponible tanto en Android como en iPhone. Abres la app, le das permisos, inicias un escaneo y en unos segundos te muestra cada dispositivo con su IP, MAC, fabricante y tipo (móvil, tele, impresora, cámara, etc.). Es bastante fácil detectar quién es quién.
Además de Fing, hay alternativas como NetX Network Tools o Network Scanner en Android, que ofrecen funciones parecidas: exploran la red local y muestran todo lo que está colgado. Muchas permiten incluso realizar ping, traceroute o escaneos de puertos básicos.
Algunas de estas apps dan la opción de marcar un dispositivo como conocido o desconocido, de modo que la próxima vez que escanees te avisen si aparece algo nuevo o raro en tu WiFi. Es una manera cómoda de mantener cierto control sin necesidad de entrar en el router cada dos por tres.
En algunas aplicaciones avanzadas es posible intentar “expulsar” un dispositivo desde el propio móvil, pero la mayoría de estas funciones requieren root o permisos especiales, y no siempre son efectivas. Lo más fiable, como veremos, es actuar desde el router.
Comprobar los dispositivos conectados desde el router
La forma más directa de saber quién está usando tu WiFi suele ser entrar al panel de administración del router. Prácticamente todos incluyen algún apartado donde se listan los dispositivos conectados.
Lo habitual es abrir un navegador y escribir en la barra de direcciones algo como 192.168.1.1 o 192.168.0.1, que suelen ser las puertas de enlace por defecto de muchos routers. Si no lo tienes claro, puedes ver tu puerta de enlace ejecutando ipconfig en Windows o mirando la configuración de red en tu móvil.
Una vez cargue la página del router, tendrás que poner usuario y contraseña de administración. Si nunca lo has cambiado, vendrá en una pegatina del propio aparato o en la documentación del operador. Es muy frecuente que sea algo tipo admin/admin, admin/1234 o similar… y precisamente por eso conviene cambiarlo cuanto antes.
Después, busca algún menú con nombres del estilo “Dispositivos conectados”, “Mapa de red”, “LAN”, “Clientes DHCP”, “Device List” o parecidos. En routers de operadoras como Movistar, Euskaltel y otras, suele haber una pantalla donde ves el router, el acceso a Internet y todos los equipos conectados en ese momento o en las últimas horas.
En modelos más avanzados (por ejemplo, algunos FRITZ!Box), puedes ver separado lo que está por cable y lo que está por WiFi, e incluso un histórico de dispositivos que se conectaron en el pasado. Eso viene genial para detectar posibles intrusiones que se produjeron mientras no estabas en casa.
Localizar y reconocer direcciones MAC de tus dispositivos
Para poder identificar un intruso con cierta precisión, es clave tener una lista de las MAC de todos tus dispositivos legítimos. Piensa en la MAC como en la matrícula de cada tarjeta de red: es (en teoría) única y permanente.
- En Windows, ya hemos visto que basta con abrir cmd y usar ipconfig /all. Localiza el adaptador que uses para conectarte y apunta la «Dirección física» (seis pares de caracteres separados por guiones). Repite el proceso en cada PC de la casa.
- En macOS, entra en Preferencias del Sistema > Red, selecciona la interfaz con la que te conectas (WiFi o Ethernet), pulsa en Avanzado y abre la pestaña Hardware. Ahí tendrás tu dirección MAC.
- En Android, entra en Ajustes, luego en Wi‑Fi o Conexiones y busca la sección de información avanzada o Estado; según la marca, verás la dirección MAC WiFi del teléfono o tablet. En iOS, como comentábamos, está en Ajustes > General > Información, en el campo «Dirección Wi‑Fi».
Las consolas también cuentan: en PS4 ve a Configuración > Red para ver MAC por cable o WiFi; en PS5, entra en Ajustes > Red > Estado de conexión > Ver estado de conexión. En Xbox, abre la guía, ve a Perfil y sistema > Configuración > Configuración de red > Configuración avanzada. En Nintendo Switch, entra en Configuración de la consola > Internet y en la parte inferior verás la MAC de la consola.
Identificar al intruso comparando con la tabla del router
Una vez tengas tu hoja (o nota en el móvil) con todas las MAC autorizadas, toca comparar con lo que el router indica como conectado. Este es el momento de la verdad.
En el panel del router, dentro del apartado de dispositivos conectados, verás normalmente la IP interna (del tipo 192.168.1.X), la dirección MAC, a veces el nombre del dispositivo y, con suerte, el fabricante.
Ahora se trata de ir revisando una a una: marca como “OK” las MAC que coinciden con las de tu lista (móviles de casa, consolas, ordenadores, smart TV, dispositivos de domótica…). Si encuentras alguna que no reconoce nadie en la familia, ni coincide con nada que tengas apuntado, tienes un candidato a intruso.
En muchos routers modernos se permite asignar un nombre amigable a cada dispositivo, lo que viene genial para que luego, de un vistazo, veas «Móvil Juan», «Portátil salón», «TV comedor», etc. y solo quede sin nombre lo que sea raro.
Si tu router es muy básico y solo te muestra una tabla de ARP actual sin histórico, tendrás que revisar en varios momentos del día, porque puede que el intruso solo se conecte en determinadas horas. Conviene echar un ojo cuando notas la red más lenta o cuando sabes que en casa apenas se está usando Internet.
Bloquear y expulsar intrusos: filtrado MAC y cambio de contraseña
Cuando ya tienes localizada la MAC de un dispositivo que no debería estar, llega el momento de cerrarle la puerta de tu red. Hay varias maneras de hacerlo, algunas más contundentes que otras.
Filtrado MAC en el router
Casi todos los routers incluyen algún sistema de control de acceso por dirección MAC. Suele estar en menús tipo “Acceso de control”, “Control de acceso”, “Filtro MAC” o similares.
La lógica general es la siguiente: eliges si quieres un modo lista blanca (solo se conectan las MAC permitidas) o un modo lista negra (se bloquean las MAC que indiques). Para expulsar a un intruso concreto, lo habitual y más rápido es usar el modo de bloqueo.
Solo tienes que copiar la MAC sospechosa desde el listado de dispositivos conectados y añadirla a la lista de direcciones bloqueadas para las bandas de 2,4 GHz y 5 GHz. Después guardas los cambios y, normalmente, el router cortará de inmediato la conexión de ese equipo.
Eso sí, hay que tener claro que el filtrado MAC no es infalible: alguien con conocimientos avanzados puede cambiar la MAC de su tarjeta para suplantar la de un dispositivo autorizado. Aun así, para el típico intruso doméstico o vecino “listillo” suele ser una barrera más que suficiente.
Cambiar la contraseña WiFi y la del router
Independientemente de que uses filtrado MAC, lo realmente importante es cambiar la contraseña de tu WiFi en cuanto sepas que alguien ha entrado sin permiso. Si han conseguido conectarse una vez, significa que esa clave ya no es segura.
Desde el propio router o desde la web/app de tu operadora podrás modificar la clave de la red inalámbrica. Es recomendable que tenga al menos 15-20 caracteres, combinando mayúsculas, minúsculas, números y símbolos. Nada de nombres propios, fechas de nacimiento o patrones fáciles.
Cuando cambies la contraseña, todos los dispositivos se desconectarán y tendrás que volver a introducirla en móviles, ordenadores, consolas, etc. Es un poco pesado, pero es la forma más limpia de echar a cualquiera que la supiera.
No te olvides tampoco de cambiar la contraseña de administración del router. Muchos equipos traen por defecto combinaciones tipo admin/admin, 1234 o incluso “password”. Si un atacante ha llegado a tu WiFi, podría probar estas contraseñas por defecto y hacerse con el control del router si no las has cambiado.
Tras modificar ambas contraseñas, es buena idea reiniciar el router completamente para que se cierren todas las sesiones y se apliquen bien los cambios. A partir de ahí, solo quien tenga la nueva clave podrá volver a conectarse.
Uso de la web o app del operador para vigilar tu red a distancia
Muchas compañías ofrecen ya paneles de cliente y apps móviles en los que puedes ver y configurar aspectos básicos de tu conexión sin entrar al router directamente.
Dentro de estas plataformas suele haber un apartado donde se muestran las redes WiFi que tienes creadas, su nombre, la contraseña y el número de dispositivos conectados. En algunos casos, la información es tan detallada como en el propio router: te enseña cada dispositivo, su IP y su MAC.
La ventaja de esto es que, aunque estés fuera de casa, puedes comprobar si hay alguien usando tu conexión cuando no debería. Si ves un número de dispositivos superior al esperado, o aparece algo raro, puedes tomar medidas desde esa misma app.
Según el operador, es posible expulsar equipos, activar filtrado MAC, cambiar la contraseña WiFi o incluso apagar el router remotamente. Es una forma bastante cómoda de cortar el acceso a un intruso en cuanto lo detectas, sin esperar a llegar a casa.
Además, muchas apps permiten programar horarios de WiFi o desactivar temporalmente ciertas redes (como la de invitados), lo que reduce la superficie de ataque cuando no estás usando la conexión.
Peligros reales de tener intrusos en tu WiFi
Más allá de la molestia de ir lento, permitir que alguien se conecte a tu WiFi sin permiso puede tener consecuencias bastante serias si la cosa se complica.
En primer lugar, está el robo de información. Si tu red o tus dispositivos están mal protegidos, un atacante con conocimientos puede intentar acceder a tus equipos, robar contraseñas, documentos privados, fotos, datos de tarjetas, etc. E incluso utilizar tu conexión para lanzar ataques a terceros.
También existe el uso no autorizado de la red para descargar contenido ilegal, hacer llamadas VoIP, enviar spam o realizar fraudes. Todas esas actividades se asocian a tu conexión, lo que puede meterte en líos si hay una investigación.
No hay que olvidar el riesgo de malware: un intruso podría usar la red para propagar virus, troyanos o ransomware a otros dispositivos de tu casa. En el peor escenario, podrías verte obligado a formatear equipos o perder datos.
Por último, si tienes un router limitado, el simple hecho de que alguien se conecte puede dejar sin IP a algunos de tus dispositivos o saturar el ancho de banda hasta hacer la red casi inusable. Es decir, pagas por una conexión que prácticamente no puedes disfrutar.
Medidas de seguridad para blindar tu WiFi
Una vez controlas cómo detectar intrusos, el siguiente paso es dejar la red lo más blindada posible para que resulte mucho más difícil colarse. Esto es lo más recomendable:
- Desactiva el WPS (Wi‑Fi Protected Setup) del router. Este sistema pensado para conectarse pulsando un botón o usando un PIN es muy cómodo, pero también ha tenido vulnerabilidades importantes y puede ser una puerta de entrada para ataques automatizados.
- Asegúrate de que estás usando cifrado WPA2‑Personal con AES. O, si tu router lo soporta, WPA3‑Personal. Evita a toda costa WEP y WPA/TKIP, que están completamente obsoletos y son relativamente fáciles de romper.
- Usa una clave larga, compleja y que no tenga sentido evidente. Mejor una buena frase con símbolos y números que algo como “wifiCasa2020”. Incluso puedes comprobar la robustez aproximada de tu clave en herramientas que estiman cuánto tardaría un ataque de fuerza bruta en romperla.
- Mantén el firmware del router actualizado. Muchos modelos reciben parches de seguridad que cierran agujeros conocidos; si nunca entras a esa sección, es posible que lleves años con una versión vulnerable.
- Crea una red WiFi de invitados. Así, conectas a amigos y familiares a esa red separada y mantienes tu red principal, donde tienes ordenadores, NAS, cámaras y demás, mucho más aislada.
¿Es legal “robar” el WiFi del vecino?
En el plano legal, la respuesta es clara: conectarse a una red WiFi privada sin permiso es un delito. En España, este tipo de conductas se encuadran en el Código Penal, con artículos que castigan la defraudación de servicios como la electricidad, el gas… y también las telecomunicaciones.
A nivel práctico, se considera similar a aprovecharse del suministro de otro sin pagar. Además, en ciertos casos puede ir acompañado de delitos más graves, como descubrimiento y revelación de secretos, acoso, suplantación de identidad o fraude.
Para poder denunciar una intrusión de este tipo, suele ser útil contar con datos técnicos, como la dirección MAC del dispositivo intruso y registros del router que prueben la conexión no autorizada. También es importante que tu WiFi tenga contraseña: si la dejas totalmente abierta, la cosa se complica a nivel probatorio.
En cualquier caso, más allá de la teoría legal, lo importante para ti como usuario es no ponérselo fácil a nadie. Si tu red está bien protegida, cambias contraseñas de vez en cuando y revisas periódicamente los dispositivos conectados, reduces enormemente las posibilidades de tener sustos.
Limitar o aumentar el número de clientes en tu router
Algunos routers domésticos permiten configurar un máximo de direcciones IP que el servidor DHCP asigna. Esto significa que, si pones un límite (por ejemplo, 10), el router solo entregará IPs automáticas a los primeros diez dispositivos que se conecten.
Esta función puede utilizarse como una capa extra de control, aunque no es una solución mágica. Si tienes pocos dispositivos en casa, limitar el número de clientes puede impedir que se cuelen muchos a la vez, pero también puedes dejar fuera a algún equipo legítimo si te quedas corto.
En algunos modelos de operadoras, como ciertos routers de Movistar, esta opción suele encontrarse en Configuración avanzada > Wireless > Max Clients o similar, donde puedes indicar cuántos dispositivos como máximo aceptará la red de 2,4 GHz y la de 5 GHz.
Desde el punto de vista de seguridad, es más lógico usarlo como complemento a buenas contraseñas y filtrado MAC, no como único mecanismo para evitar que te roben WiFi. De hecho, si tu red está bien protegida, normalmente preferirás tener margen para nuevos dispositivos que vayan llegando a casa.
En cambio, si detectas que el límite de clientes te está dejando fuera equipos legítimos porque un intruso acapara IPs, entonces sí tiene sentido aumentar ese tope y, a la vez, bloquear al dispositivo sospechoso y cambiar la clave.
Todo lo que hemos visto hasta aquí te permite controlar tu red de forma muy fina: saber quién se conecta, detectarlo con comandos y programas, localizar su MAC, bloquearlo en el router, reforzar la seguridad del WiFi y, si hace falta, tirar de la app del operador incluso cuando estás fuera de casa. Con unos pocos hábitos —revisar de vez en cuando los dispositivos conectados, actualizar el firmware, usar buenas contraseñas y desactivar funciones inseguras como WPS— puedes dejar tu red doméstica bastante dura de roer para cualquier intruso ocasional que intente colarse sin permiso.
