USB desconocido: por qué no debes conectarlo a tus dispositivos

Una memoria o accesorio USB encontrado en la calle, recibido como regalo o prestado por alguien desconocido no debe conectarse a un móvil ni a un ordenador. No puedes saber si contiene archivos maliciosos, si se identifica como otro tipo de dispositivo o si su electrónica ha sido modificada.

El riesgo no es que cualquier USB infecte automáticamente cualquier teléfono. Los sistemas actuales piden permisos y aíslan muchas acciones. El problema es que USB permite transportar datos y energía, y un dispositivo preparado puede aprovechar la confianza del usuario o una vulnerabilidad concreta.

Puede no ser una simple memoria

Un dispositivo USB puede presentarse ante el sistema como almacenamiento, teclado, adaptador de red u otro periférico. Si se hace pasar por teclado, puede enviar pulsaciones como si las hubiera escrito el usuario. En un ordenador desbloqueado, esas pulsaciones podrían abrir herramientas o ejecutar órdenes.

En un móvil la posibilidad depende del sistema, el adaptador, el estado de bloqueo y los permisos. Aun así, aceptar mensajes que no entiendes, instalar una aplicación propuesta por el accesorio o activar opciones de desarrollador aumenta el riesgo.

También existe riesgo eléctrico

Un accesorio manipulado puede entregar una tensión inadecuada o provocar un cortocircuito. Si el conector produce chispas, olor, decoloración o calor localizado, desconéctalo y no vuelvas a probarlo en otro equipo.

Un adaptador que bloquea las líneas de datos puede evitar una comunicación USB durante una carga, pero no convierte una fuente desconocida en eléctricamente segura. Para cargar, utiliza un adaptador y un cable propios conectados a una toma fiable.

Qué hacer si ya lo conectaste

1. Desconecta el USB y no lo pruebes en otro dispositivo.
2. Anota qué mensajes aparecieron y si aceptaste permisos, instalaste algo o desbloqueaste el equipo.
3. Revisa aplicaciones, perfiles, extensiones y adaptadores de red añadidos recientemente.
4. Actualiza el sistema y ejecuta las herramientas de seguridad integradas.
5. Comprueba sesiones recientes de correo, banca y cuentas importantes si introdujiste credenciales después del incidente.
6. Cambia contraseñas desde otro dispositivo seguro si observas accesos desconocidos o si el equipo ejecutó acciones que no controlabas.
7. Solicita una revisión si hay daño físico, comportamiento anómalo o información sensible en riesgo.

Restablecer de fábrica no debe ser el primer gesto automático: borra datos y puede eliminar pistas útiles. Primero hay que valorar qué ocurrió, guardar la información necesaria y decidir si basta con retirar una aplicación, revisar cuentas o reinstalar el sistema.

Cómo pasar archivos de forma segura

Utiliza una memoria propia y formateada, un servicio de nube conocido o una transferencia directa entre tus dispositivos. En equipos de empresa, sigue la política de seguridad y no conectes soportes externos sin autorización.

Si el puerto se ha calentado, huele a quemado o ha dejado de funcionar, consulta el servicio técnico de Movvel. No sigas conectando cargadores para comprobar si “revive”, porque una avería eléctrica necesita inspección antes de aplicar más energía.