Aumentan las estafas de secuestro de DNS en routers en enero de 2026: cómo detectarlo y solucionarlo

Las estafas de secuestro de DNS en routers están aumentando en enero de 2026, y los propietarios de viviendas y pequeñas oficinas en el condado de Palm Beach están viendo el mismo patrón después de las fiestas: un popup falso de “alerta de seguridad”, un clic apresurado y, de repente, todos los dispositivos en el Wi‑Fi empiezan a redirigir. Si está lidiando con problemas de redirección en Google Chrome, spam constante de anuncios o advertencias de “Tu conexión no es privada” en teléfonos, tablets, smart TVs y laptops, es posible que esté ante un caso de router doméstico hackeado, no solo una computadora infectada.

Esta guía explica qué es el secuestro de DNS en routers, las señales reales que vemos en casos de secuestro de DNS en routers en Palm Beach, cómo funcionan el malware cambiador de DNS y la ingeniería social, y cómo verificar y corregir la configuración de DNS en equipos comunes de ISP como Xfinity, AT&T Fiber y Spectrum. También cubre cuándo llamar a soporte de TI en el condado de Palm Beach para que pueda proteger toda la red en lugar de aplicar “parches” solo para Windows.

¿Qué es el secuestro de DNS en routers (y por qué aumenta en enero de 2026)?

DNS es la “libreta de direcciones” que sus dispositivos usan para encontrar sitios web. Un secuestro de DNS ocurre cuando los delincuentes cambian los servidores DNS que usa su red, de modo que su navegador es enviado silenciosamente al lugar equivocado. A veces, ese “lugar equivocado” es una página de inicio de sesión convincente, un pago falso de antivirus o un clon de un sitio normal lleno de anuncios.

Enero suele traer un aumento de phishing posterior a las fiestas y popups falsos de antivirus por varias razones:

• Las personas activan dispositivos nuevos e inician sesión en cuentas con más frecuencia.
• Paquetes, avisos de entrega y correos de “seguridad de la cuenta” son señuelos comunes.
• Los usuarios tienden a confiar más en mensajes urgentes de “alerta de seguridad” después de viajar y usar Wi‑Fi público.

Secuestro de DNS vs. una infección normal del navegador

Un problema típico de adware en el navegador suele afectar a una computadora y a un perfil del navegador. Un secuestro de DNS en el router afecta a todos los dispositivos que usan ese router, incluidos iPhones, dispositivos Android, Macs, PCs con Windows 10 y Windows 11, Chromebooks y dispositivos de hogar inteligente. Ese alcance a nivel de red es la pista más importante.

Secuestro de DNS en routers en Palm Beach: las señales más comunes que vemos

En West Palm Beach y en todo el condado de Palm Beach, los reportes más comunes de “algo no está bien” se ven así:

• Comportamiento de redirección en Google Chrome: usted busca con normalidad, pero los clics terminan en sitios extraños, páginas de cupones o avisos falsos de “descarga”.
• Advertencias de certificado “Tu conexión no es privada” en varios dispositivos, especialmente en sitios que normalmente nunca advierten (banca, correo, compras).
• Spam de anuncios por todas partes: aparecen popups y banners en teléfonos y tablets que no tienen apps de adware instaladas.
• El software de seguridad no puede actualizarse o sitios como los de proveedores de antivirus no cargan.
• Las páginas de inicio de sesión se ven ligeramente diferentes o se le pide volver a ingresar contraseñas repetidamente.

Prueba rápida: ¿pasa también con datos móviles?

En un teléfono, desactive el Wi‑Fi y pruebe la misma búsqueda o sitio web usando datos móviles. Si el problema desaparece con datos móviles pero regresa con Wi‑Fi, es probable que el problema sea el router, el DNS o la ruta de red.

Cómo el malware cambiador de DNS y los popups falsos llevan a un router doméstico hackeado

Hay dos rutas principales que usan los atacantes:

1. Ingeniería social: Un popup afirma que su dispositivo está infectado y le indica “arreglarlo” iniciando sesión en su router o instalando una herramienta. El objetivo es lograr que usted cambie la configuración de DNS o entregue las credenciales del router.
2. Malware cambiador de DNS: El malware en un dispositivo intenta acceder a la página de administración del router desde dentro de su red. Si el router usa una contraseña débil, credenciales predeterminadas o firmware desactualizado, el malware puede cambiar la configuración de DNS sin que usted lo note.

Por qué los popups falsos de antivirus son tan efectivos

Las alertas falsas a menudo copian el aspecto de advertencias reales y usan temporizadores, lenguaje alarmista y mensajes de “llame ahora”. También pueden abusar de las notificaciones del navegador. Si alguna vez ve un popup que exige pago inmediato o acceso remoto, trátelo como malicioso y cierre la pestaña (o cierre el navegador por completo).

Paso a paso: verificar DNS y corregir el router de forma segura (todos los dispositivos)

El objetivo es (1) detener la redirección, (2) restaurar un DNS confiable, (3) asegurar el router para que no pueda volver a modificarse y (4) limpiar cualquier dispositivo infectado que haya iniciado el problema.

1) Desconecte y documente los síntomas

• Pause actividades sensibles (banca, restablecimientos de contraseña de correo) hasta que se solucione.
• Tome capturas de pantalla de páginas de redirección o errores de certificado como referencia.
• Si es posible, use otra red (hotspot de datos móviles) para inicios de sesión urgentes.

2) Revise la configuración de DNS del router

Inicie sesión en la interfaz de administración del router desde un dispositivo confiable. Busque la configuración de Internet o WAN y localice los campos de DNS. Señales de alerta incluyen:

• DNS configurado con direcciones IP desconocidas que usted no reconoce.
• “DNS estático” habilitado cuando usted nunca lo configuró.
• Administración remota habilitada sin su conocimiento.

Si no está seguro de qué debería estar allí, muchas configuraciones deben estar en “Automático” (provisto por el ISP) o en un proveedor de DNS reconocido que usted haya elegido intencionalmente. Si necesita ayuda para confirmar si una IP de DNS es sospechosa, nuestro soporte remoto de TI para problemas de router y DNS puede verificar la configuración sin conjeturas.

3) Restablezca el DNS a valores seguros y reinicie

Configure el DNS de vuelta a Automático (o a su opción de DNS conocida y confiable), guarde los cambios y reinicie el router. Luego reinicie los dispositivos afectados para que soliciten información de DNS actualizada.

4) Cambie la contraseña de administrador del router (crítico)

Si se alteró un router, asuma que la contraseña de administrador está comprometida o era débil. Cambie la contraseña de administrador del router de inmediato:

• Use una contraseña larga y única (se recomiendan 12–16+ caracteres).
• No reutilice su contraseña de Wi‑Fi como contraseña de administrador.
• Desactive las pistas de contraseña si están disponibles.

5) Actualice el firmware del router (crítico)

El firmware desactualizado del router es una causa común de compromisos repetidos. Ejecute una verificación de actualización de firmware del router en la interfaz de administración e instale actualizaciones del fabricante o del ISP. Si su router es administrado por el ISP, las actualizaciones pueden ser automáticas, pero aun así es importante confirmar que el router esté al día.

6) Desactive configuraciones de riesgo

• Desactive la administración remota a menos que realmente la necesite.
• Desactive UPnP si no lo usa (algunos hogares pueden mantenerlo activado, pero a menudo no es necesario).
• Revise los reenvíos de puertos (port forwarding) y elimine cualquier cosa que usted no haya creado.

7) Limpie los dispositivos que usaron la red

Incluso después de corregir el DNS, aún debe identificar el origen. Una PC comprometida o una extensión del navegador puede reintroducir problemas o robar credenciales. Si sospecha malware, programe una eliminación profesional de virus y limpieza de malware para que la corrección del router realmente se mantenga.

Para orientación oficial sobre síntomas de malware y pasos de recuperación, consulte la guía de seguridad de Microsoft Support y análisis prácticos de amenazas en los recursos de Malwarebytes.

Configuración de DNS en routers Xfinity: qué revisar

En muchos gateways de Xfinity, el DNS normalmente se maneja de forma automática, pero la configuración aún puede alterarse en ciertos escenarios. Qué hacer:

• Revise los campos de DNS de WAN/Internet para detectar entradas manuales inesperadas.
• Revise los dispositivos conectados y elimine los dispositivos desconocidos.
• Confirme que el acceso de administrador esté protegido y que no se estén usando credenciales predeterminadas.

Si sigue recibiendo redirecciones después de restablecer el DNS, el gateway puede necesitar un restablecimiento completo de fábrica y reaprovisionamiento. Si desea ayuda guiada sin tener que mover equipos, use nuestro servicio de soporte remoto para recorrer de forma segura las pantallas exactas.

DNS en routers AT&T Fiber: errores comunes

Con configuraciones de DNS en routers AT&T Fiber, los problemas más comunes que vemos son entradas de DNS personalizadas que quedaron configuradas, funciones de acceso remoto habilitadas o una contraseña de Wi‑Fi comprometida que permitió a un atacante acercarse a la interfaz de administración.

Mejores prácticas para configuraciones AT&T Fiber

• Verifique que el DNS esté en valores predeterminados a menos que usted lo haya cambiado intencionalmente.
• Actualice el firmware si la interfaz ofrece la opción o confirme que esté actualizado.
• Use seguridad WPA2 o WPA3 y una contraseña de Wi‑Fi robusta.

¿Router Spectrum hackeado? Qué hacer primero

Si sospecha un caso de router Spectrum hackeado, trátelo de la misma manera: verifique DNS, cambie credenciales de administrador, actualice firmware y considere un restablecimiento de fábrica si la configuración se ve desconocida. También revise:

• Valores de DNS inesperados
• Dispositivos desconocidos conectados al Wi‑Fi
• Cambios en el SSID o en el modo de seguridad Wi‑Fi

Cuando “Tu conexión no es privada” es una señal de alerta de DNS

Las advertencias de certificado pueden ocurrir por razones legítimas, pero cuando aparecen de repente en varios dispositivos en el mismo Wi‑Fi, el secuestro de DNS es uno de los principales sospechosos. Un atacante puede enviarlo a un sitio de imitación con un certificado que no coincide o interceptar el tráfico para inyectar anuncios.

No continúe ante advertencias de certificado durante un incidente

Continuar puede exponer contraseñas y datos de pago. Primero corrija el problema de red y luego vuelva a intentar acceder al sitio.

Si ya instaló algo desde un popup

Si hizo clic en una alerta falsa e instaló software, asuma que las credenciales pueden estar en riesgo. Pasos a seguir:

• Desconecte el dispositivo afectado del Wi‑Fi.
• Ejecute un análisis antimalware de confianza y elimine programas y extensiones del navegador sospechosos.
• Cambie contraseñas clave desde un dispositivo que se sepa limpio y habilite autenticación multifactor cuando sea posible.

Si el sistema está inestable o le preocupa la integridad de sus archivos, deje de experimentar y solicite ayuda. En algunos casos, la limpieza de malware puede dejar al descubierto discos fallando o perfiles corruptos. Si faltan archivos importantes o no se pueden leer, nuestros servicios de recuperación de datos pueden evaluar la vía más segura a seguir.

Lista de prevención para hogares y pequeñas oficinas del condado de Palm Beach

Estos pasos reducen la probabilidad de que el secuestro de DNS se repita:

• Cambie la contraseña de administrador del router y guárdela en un administrador de contraseñas.
• Mantenga el firmware del router actualizado y reemplace routers al final de su vida útil.
• Use WPA2 o WPA3 con una contraseña de Wi‑Fi robusta.
• Desactive la administración remota a menos que sea necesaria.
• Desconfíe de popups del navegador que afirman infecciones o exigen pago.
• Use una red Wi‑Fi de invitados separada para visitantes y dispositivos inteligentes cuando sea posible.

Por qué esto no es un problema solo de Windows

El secuestro de DNS en routers impacta la capa de red, por lo que Macs, iPhones, dispositivos Android y smart TVs pueden mostrar síntomas incluso si no tienen ningún “virus” instalado. Por eso, la verificación a nivel de red es más importante que reinstalar una sola app.

Cuándo llamar a soporte de TI en el condado de Palm Beach

Llame a un profesional local si:

• Las redirecciones persisten después de restablecer DNS y reiniciar el router.
• No puede acceder a la página de administración del router o la contraseña ya no funciona.
• Ve cuentas de administrador desconocidas, reenvíos de puertos o administración remota habilitada.
• Varios empleados o familiares ingresaron contraseñas durante el incidente.

Fix My PC Store ofrece ayuda en tienda y en sitio en West Palm Beach, Palm Beach Gardens, Lake Worth, Wellington, Royal Palm Beach y áreas cercanas. Si necesita un diagnóstico práctico para una red comprometida o dispositivos que no se limpian correctamente, comience con reparación de computadoras y solución de problemas y confirmaremos si la causa raíz es el secuestro de DNS a nivel de router o malware en los endpoints.