Quem está usando meu Wi-Fi? Como ver e bloquear intrusos

O jeito confiável de saber quem está usando o seu Wi-Fi é abrir a lista de aparelhos conectados no roteador, pelo navegador ou pelo app da operadora ou do fabricante, e comparar com os aparelhos da casa. Se sobrar algum que você não reconhece, a medida que realmente resolve é trocar a senha do Wi-Fi: isso desconecta todo mundo, e só volta quem receber a senha nova.

A seguir você vê onde fica essa lista nos equipamentos mais comuns no Brasil, como descobrir o que é cada aparelho (inclusive os que aparecem com nomes estranhos), como bloquear um intruso e o que ajustar para ele não voltar. Tudo aqui vale para a sua própria rede.

Sinais de que alguém pode estar usando seu Wi-Fi

Nenhum sinal sozinho prova que há um intruso, mas alguns merecem uma checagem:

• Internet lenta em horários em que ninguém da casa está usando, ou quedas sem explicação.
• Aparelhos desconhecidos na lista do roteador ou no app da operadora.
• Luz do Wi-Fi piscando sem parar com o Wi-Fi de todos os seus aparelhos desligado. Em muitos modelos, o piscar indica tráfego na rede sem fio; confira no manual do seu. Muitas vezes é só a TV, o videogame ou a assistente de voz, que continuam conectados.
• Configurações que você não mudou, como nome da rede, servidores DNS ou regras de redirecionamento de portas. Isso é mais sério do que alguém pegando carona no sinal, porque indica acesso ao painel do roteador.

Lentidão também tem muitas causas sem intruso nenhum: sinal fraco, interferência, roteador antigo ou o próprio plano. Antes de concluir, meça a conexão no teste de velocidade, de preferência uma vez no cabo e outra no Wi-Fi, e veja as dicas para melhorar o sinal do Wi-Fi.

Como ver os aparelhos conectados no painel do roteador

Todo roteador doméstico mantém uma lista dos aparelhos que receberam endereço dele. Para chegar até ela, use um computador ou celular conectado à própria rede:

Como ver pelos apps: operadora, fabricante e varredura

Se você não quer mexer no painel, o celular resolve na maioria dos casos:

• Apps de operadora. Segundo a Vivo, a área Smart Wi-Fi do app Vivo permite verificar os dispositivos conectados, pausar dispositivos, editar o Wi-Fi de convidados e reiniciar o modem. Na Claro, o app Minha Claro reúne a configuração do Wi-Fi. Para as demais operadoras, consulte a página do seu provedor, como Vivo Fibra, Claro ou TIM UltraFibra.
• Apps de fabricante. TP-Link Tether, Deco (sistemas mesh da TP-Link), Wi-Fi Control Home (Intelbras) e MERCUSYS gerenciam os roteadores dessas marcas pelo celular, com telas mais simples que o painel web.
• Apps de varredura de rede. Apps como o Fing varrem a rede local a partir do celular e listam os aparelhos que respondem. Ajudam a identificar dispositivos, mas não substituem o roteador: podem não enxergar todos os aparelhos, e o bloqueio de verdade é feito no roteador.

Como identificar cada aparelho da lista

A lista raramente vem com nomes óbvios. Três pistas resolvem quase todos os casos.

O nome do dispositivo

Muitos aparelhos informam um nome ao pedir endereço ao roteador: o modelo do celular, o nome que você deu ao computador, a marca da TV. Nem sempre ajuda. Alguns aparecem sem nome, e o manual do Intelbras ACtion RG 1200 avisa que aparelhos diferentes podem surgir com o mesmo nome, porque o próprio dispositivo não envia todas as informações. Quando o painel permitir, renomeie os que você já identificou. Nomes genéricos que começam com ESP, como ESP_3A1F2C, costumam ser aparelhos de casa inteligente (tomadas, lâmpadas, sensores) feitos com chips da fabricante Espressif.

O endereço MAC

O MAC é o identificador da placa de rede, no formato 00:1A:2B:3C:4D:5E. Os seis primeiros dígitos hexadecimais formam o prefixo do fabricante (OUI), registrado no IEEE, e a consulta pública da IEEE Registration Authority mostra a qual empresa ele pertence. Se o prefixo for de uma marca que você não tem em casa, é um bom indício de aparelho de fora. Entenda o formato em o que é endereço MAC.

MAC aleatório: por que o seu celular parece um desconhecido

Para proteger a privacidade, os sistemas atuais usam um MAC diferente em cada rede. O Android faz isso por padrão desde o Android 10; o iPhone usa o Endereço Wi-Fi Privado; e o Windows tem a opção Endereços de hardware aleatórios. Nesses casos, o prefixo não aponta para fabricante nenhum.

Uma pista prática: o Android gera esses endereços ligando o bit de "endereço administrado localmente". Na prática, isso faz o segundo caractere do MAC ser 2, 6, A ou E (por exemplo, DA:4F:… ou 3E:91:…), e outros sistemas seguem a mesma convenção. Um MAC assim quase sempre é um celular, tablet ou notebook com a proteção ligada, talvez o seu. Para confirmar, compare com o endereço que o aparelho mostra nos detalhes da rede Wi-Fi: no iPhone, o campo Endereço Wi-Fi; no Android, o MAC aparece nos detalhes da rede, às vezes em uma seção avançada.

O teste de eliminação

Ainda sobrou algum? Desligue o Wi-Fi dos aparelhos um por um, ou tire da tomada TV, videogame e assistente de voz, e atualize a lista. O que sumir junto está identificado. Não esqueça câmeras, impressoras, repetidores e pontos de sistemas mesh, que também aparecem.

Como bloquear e expulsar quem não deveria estar na rede

1. Troque a senha do Wi-Fi: a solução que funciona

Mudar a senha derruba todos os aparelhos conectados, e só volta quem souber a nova. Pelo app da operadora leva um minuto. É o que o CERT.br recomenda quando você desconfia que a senha foi descoberta ou quando algum aparelho que usava a rede foi furtado. O passo a passo, com os caminhos de Vivo, Claro, TIM e das principais marcas, está em como mudar a senha do Wi-Fi. Crie a senha nova no gerador de senhas e reconecte a família com o QR Code do Wi-Fi, sem precisar ditar nada.

2. Bloqueie o aparelho no painel ou no app

Serve para cortar na hora um aparelho específico. O nome da função muda: bloquear dispositivo (Intelbras), pausar (app Vivo), controle de acesso ou filtro de MAC. No ACtion RG 1200, o Filtro de endereço MAC tem dois modos: Bloquear listados, que barra só os aparelhos cadastrados, e Permitir listados, que deixa entrar apenas os cadastrados.

3. Troque também a senha de administrador

Se alguém mexeu nas configurações, ou se o painel ainda usa a senha de fábrica, troque-a também. O CERT.br lembra que modems e roteadores costumam vir com senhas padrão que podem ser descobertas por atacantes, e que trocá-las dificulta a invasão, a instalação de malware e a alteração das configurações. Se você encontrar servidores DNS que não escolheu ou redirecionamentos de portas que não criou, o caminho mais seguro é restaurar o padrão de fábrica, atualizar o firmware e configurar tudo de novo. Para conferir o DNS certo, veja como configurar o DNS.

Como evitar novos acessos: WPA3, senha forte e WPS desligado

Depois de expulsar o intruso, alguns ajustes no painel fecham as portas mais usadas. Os nomes dos menus variam, mas quase sempre ficam na área de Wi-Fi ou de segurança:

Vale também rever com quem você compartilha a senha principal. O CERT.br alerta que outras pessoas podem estar com dispositivos infectados e que você pode ser responsabilizado por ações feitas por meio da sua rede; para visitas, a rede de convidados é o caminho. E lembre que existem apps que montam mapas de Wi-Fi com senhas enviadas pelos próprios usuários: se alguém que conhece a sua senha usa um deles, ela pode circular sem você saber.

O que um intruso consegue fazer na sua rede

Sem exagero: quem entra no seu Wi-Fi não ganha acesso automático ao conteúdo do que você faz, porque sites e apps com HTTPS continuam criptografados. Mas ele passa a estar dentro da sua rede local. Segundo o CERT.br, alguém conectado sem o seu conhecimento pode deixar a conexão lenta, propagar malware para os seus dispositivos e coletar informações sobre você. Na prática, isso inclui enxergar pastas compartilhadas, impressoras e câmeras sem senha, e navegar com o seu IP público, que é o que aparece para os sites (veja o seu no Meu IP e entenda o que alguém pode fazer com um IP). Se você tem câmeras ou DVR acessíveis pela internet, revise também o acesso remoto a câmeras e DVR.

A boa notícia é que a correção é simples e está nas suas mãos: senha nova e forte, WPA2 ou WPA3, WPS desligado e roteador atualizado resolvem a grande maioria dos casos.