Ir al contenido

Guía de redes · Español

MAC privada en Wi-Fi: por qué tu móvil parece nuevo

Ver una dirección MAC que no reconoces en el router puede ser inquietante, pero no demuestra por sí solo que alguien haya entrado en la red. Los teléfonos y ordenadores actuales pueden usar una dirección Wi-Fi privada para reducir el seguimiento entre redes. Esta guía ayuda a distinguir ese cambio de una señal que merece más investigación antes de bloquear nada.

Qué es una dirección Wi-Fi privada

Una dirección MAC identifica una interfaz de red dentro de la red local. En vez de presentar siempre la dirección de fábrica, un dispositivo puede presentar una dirección privada al conectarse a una red Wi-Fi. El router puede mostrarla como un cliente distinto aunque el teléfono, tableta u ordenador sea conocido.

Apple documenta que sus dispositivos pueden usar una dirección Wi-Fi privada por red. Según la configuración y el sistema, esa dirección puede ser fija o rotatoria. Olvidar la red, restablecer ajustes o cambiar esa opción puede hacer que la lista de clientes parezca distinta. Es una medida de privacidad; no es por sí misma una prueba de acceso no autorizado.

Por qué el router y el dispositivo pueden mostrar datos distintos

Según el router y la pantalla que consultes, puedes ver concesiones DHCP, clientes Wi-Fi conectados o una combinación de ambos. Puede conservar una concesión antigua después de que el dispositivo se desconecte, o mostrar un nombre genérico que varios aparatos usan. Una dirección MAC nueva o una IP antigua son pistas, no una identidad confirmada.

La dirección que usa un equipo puede depender de la versión del sistema y de la red guardada. Por eso conviene revisar la configuración de la red concreta en el aparato antes de interpretar un cambio como una intrusión.

Comprueba el caso sin adivinar

Haz estas comprobaciones solo en una red propia o que estés autorizado a administrar. Anota primero la hora, el nombre mostrado por el router, la IP y la dirección MAC que te preocupa. No publiques capturas que incluyan esos datos, contraseñas o accesos de administración al pedir ayuda.

Después compara esos datos con los del dispositivo al que crees que corresponde esa entrada. En los detalles de Wi-Fi del teléfono u ordenador se puede ver la red usada y, según el sistema, la opción de dirección privada. No desactives esa protección únicamente para que la lista del router sea más cómoda de leer; entiende antes qué efecto tendría en esa red.

  1. Registra la observación del router y cuándo apareció.
  2. En el dispositivo que crees que corresponde a esa entrada, abre los detalles de esa red Wi-Fi y compara la dirección MAC que está usando con la que muestra el router.
  3. Compara el momento de conexión, el nombre, la IP y cualquier fabricante o servicio visible con cautela.
  4. Si sigue habiendo duda, desconecta y vuelve a conectar el dispositivo con el permiso de su dueño y observa el cambio.
  5. Solo después decide si hace falta retirar acceso, cambiar una clave o investigar otra causa.

Evita decisiones basadas en una sola pista

Bloquear una dirección MAC sin confirmarla puede dejar fuera a un dispositivo autorizado y no soluciona por sí mismo un problema de seguridad. Una MAC también puede cambiar cuando el mismo equipo usa otra interfaz, por ejemplo al pasar de Wi-Fi a Ethernet. Revisa además quién conoce la clave Wi-Fi, si el firmware del router está actualizado y si hay redes de invitados separadas cuando corresponda.

Si no puedes relacionar el cliente con un aparato concreto, trátalo como pendiente. Comprueba la lista de DHCP, las conexiones recientes y los equipos físicos antes de concluir que se trata de un dispositivo no autorizado. Cambiar la contraseña Wi-Fi puede ser una medida razonable cuando hay una sospecha fundamentada, pero no te permite saber qué dispositivo usaba esa dirección MAC. Los equipos que usan esa contraseña perderán la conexión y puedes perder el acceso al router si lo administras por Wi-Fi. Antes de cambiarla, asegúrate de poder acceder al router por cable o reconectarte con la nueva contraseña. Tendrás que actualizarla también en los dispositivos autorizados.

Usa un inventario como apoyo, no como veredicto

Un inventario o escáner de red puede reunir señales como nombres, direcciones IP y servicios visibles para ayudarte a formular una hipótesis. DeviceShelf es una de las opciones para observar una red que administras; compara cualquier resultado con el router y con el propio dispositivo, porque un equipo en reposo, una red de invitados o el aislamiento entre clientes limitan lo que puede verse.

Mantén una nota breve de los dispositivos confirmados y de los cambios que ya hayas explicado. Así, la próxima dirección que parezca nueva se puede investigar con contexto: puede ser una dirección Wi-Fi privada, una interfaz diferente o un cliente que realmente necesita atención.

Herramientas de red gratuitas

La consulta se realiza en tu navegador. Una asignación IEEE es una pista, no una prueba del modelo o del propietario del dispositivo.

Consultar el fabricante de una dirección MAC

Fuentes y referencias

¿Qué dispositivos hay en tu red?

Demostración de 52 segundos con datos ficticios e interfaz en inglés (versiones 1.9.23 y 1.9.27). Sin narración; subtítulos en español.
Leer la transcripción

¿Qué dispositivos hay en tu red? Una breve demo de DeviceShelf.

Escanea tu red local y revisa los dispositivos encontrados.

Compara nombres, fabricantes y direcciones IP en un mismo inventario.

Abre un dispositivo para consultar sus datos y puertos abiertos.

La IA opcional aporta pistas para identificarlo. Revisa los indicios antes de sacar conclusiones.

Consulta la disponibilidad, los tiempos de respuesta y las caídas registradas.

La edición de servidor reúne el inventario de la red en un solo lugar.

Revisa los eventos de conexión, desconexión y nuevos dispositivos.

Prueba DeviceShelf gratis durante 7 días. Licencia Personal: 59 € en un pago · deviceshelf.app

Sigue leyendo

Cómo saber quién está conectado a tu Wi-Fi

Comprueba qué hay conectado a tu red con DeviceShelf

Prueba el inventario y el monitoreo durante 7 días en Windows, macOS o Linux. Después, la licencia Personal cuesta 59 € en un único pago. El escaneo básico funciona sin cuenta y sin IA.

Prueba DeviceShelf en tu red

Elige el instalador para tu computadora y abre la aplicación en la red que administras.

Versión 1.9.78 · Personal: 59 € en un único pago

Prueba gratuita de 7 días, sin tarjeta. Descargar el instalador no activa una licencia.

Instrucciones de instalación