Para identificar Wi-Fi falso, compare o nome exato com a informação oficial do local, confirme a senha e observe o portal de entrada. Rede duplicada, domínio estranho, pedido de credencial sensível, certificado ou aplicativo são sinais de risco. O nome da rede e a força do sinal, sozinhos, não comprovam legitimidade.
Como funciona uma rede Wi-Fi falsa?
É um ponto de acesso criado ou configurado para se passar por uma rede legítima ou atrair conexões com promessa de internet grátis. Também chamada de rede clonada ou “evil twin”, ela pode imitar hotel, aeroporto, cafeteria, empresa ou até uma rede já conhecida pelo aparelho.
O objetivo pode ser:
- exibir portal falso;
- capturar credenciais;
- redirecionar navegação;
- induzir instalação de certificado ou aplicativo;
- observar conexões sem proteção adequada;
- coletar informações sobre o dispositivo;
- criar confiança para um golpe posterior.
O GSI alerta que atacantes podem criar redes falsas para capturar dados em ambientes de Wi-Fi público.
Quais sinais indicam um Wi-Fi falso?
Os sinais mais fortes são divergência com a informação do local e solicitações incompatíveis com o acesso à internet. Uma rede pode ter aparência perfeita, por isso nenhum indício isolado confirma segurança. A validação deve combinar nome, responsável, portal e comportamento.
Desconfie de:
- duas redes com grafia quase igual;
- “grátis”, “free” ou “5G” acrescentado ao nome;
- rede aberta quando o local informa senha;
- portal em domínio desconhecido;
- aviso de certificado;
- pedido de senha bancária ou código;
- exigência de instalar APK, perfil ou certificado;
- atualização obrigatória do navegador;
- funcionário que não reconhece a rede;
- conexão automática em local diferente.
Sinal forte não significa rede oficial; um ponto falso pode estar mais perto do usuário.
Como confirmar o nome correto da rede?
Pergunte a um funcionário, consulte sinalização oficial ou abra o aplicativo do estabelecimento pelos dados móveis. Não aceite o nome informado por pessoa desconhecida no ambiente. Compare caracteres, espaços, acentos e sufixos antes de conectar. Se a confirmação não for possível, não use a rede.
Faça quatro verificações:
- nome: corresponde exatamente ao divulgado?
- senha: foi fornecida pelo canal oficial?
- portal: usa domínio coerente e sem alerta?
- pedido: solicita apenas o necessário para acesso?
Se qualquer resposta for negativa, não prossiga. Esquecer a rede evita que o aparelho tente reconectar ao mesmo nome no futuro.
Portal de Wi-Fi pode pedir e-mail ou telefone?
Alguns estabelecimentos coletam cadastro para fornecer acesso, mas isso não torna seguro informar qualquer dado. Leia a finalidade, verifique o domínio e ofereça somente o necessário. Senha de e-mail, senha bancária, código de autenticação, documento completo ou selfie não são requisitos normais para liberar Wi-Fi.
Não prossiga se o portal pedir:
- senha de outra conta;
- código recebido por SMS ou aplicativo;
- cartão para acesso supostamente gratuito;
- instalação de certificado;
- download de aplicativo fora da loja;
- permissão de acessibilidade;
- atualização de segurança;
- Pix para liberar a conexão.
Abra o navegador novamente apenas depois de confirmar a rede com o local.
Cadeado ou senha provam que a rede é verdadeira?
Não. O cadeado indica que existe algum tipo de proteção na conexão entre o aparelho e o ponto de acesso. Um atacante também pode criar rede com senha, inclusive copiando a senha pública do estabelecimento. A legitimidade depende de confirmar quem opera o ponto.
Da mesma forma:
- sinal forte não autentica;
- nome conhecido não autentica;
- portal bonito não autentica;
- HTTPS não valida o estabelecimento se o domínio for falso;
- muitos usuários conectados não autenticam;
- o celular lembrar da rede pode aumentar o risco de conexão automática.
Use a confirmação humana ou um canal oficial independente.
O que fazer se conectei a uma rede falsa?
Desconecte, escolha “esquecer rede” e desative o Wi-Fi. Identifique o que você fez durante a conexão. Apenas navegar, digitar senha, enviar documento ou instalar algo exigem respostas diferentes. Preserve o nome da rede e o portal se houver incidente e anote o horário da conexão.
Se você:
- apenas conectou: revise downloads, certificados e permissões;
- digitou senha: troque-a e encerre sessões;
- usou banco: contate a instituição e revise transações;
- enviou documento: monitore identidade e cadastros;
- instalou aplicativo: isole o aparelho e remova permissões;
- fez Pix: conteste imediatamente e acione o MED.
Não volte à rede para tentar investigar por conta própria.
Como evitar conexão automática com Wi-Fi falso?
Desative a opção de conectar automaticamente a redes abertas e remova redes públicas salvas depois do uso. Um aparelho pode associar um nome conhecido a outro ponto com a mesma identificação. Essa conveniência reduz o momento de decisão do usuário.
Revise no celular:
- conexão automática;
- sugestão de redes abertas;
- redes salvas antigas;
- compartilhamento de rede com outros dispositivos;
- perfis e certificados instalados;
- Wi-Fi ativo quando não está em uso;
- permissões de localização associadas a redes.
O CERT.br, no fascículo de redes, recomenda limitar interfaces e configurações desnecessárias.
Qual é a análise da PSafe sobre identificação de Wi-Fi falso?
Nossa análise considera que a rede precisa passar por três correspondências: identidade, contexto e comportamento. Um atacante consegue copiar o nome, mas tem mais dificuldade para manter coerência em todas as camadas. A decisão não deve depender de um único ícone.
- identidade: nome e senha confirmados;
- contexto: rede esperada naquele local;
- comportamento: portal e pedidos compatíveis;
- atividade: risco aceitável para o que será feito.
Mesmo uma rede legítima pode ser inadequada para uma operação sensível. Identificar o operador é apenas a primeira etapa.
Perguntas frequentes sobre Wi-Fi falso
Uma rede com o mesmo nome do hotel pode ser falsa?
Sim. O nome pode ser copiado. Confirme a grafia e a senha na recepção e observe o domínio do portal.
Wi-Fi falso sempre aparece sem senha?
Não. Ele pode usar senha conhecida ou fornecida por terceiros. Rede protegida não significa rede legítima.
O sinal mais forte é o verdadeiro?
Não. A força depende da proximidade e do equipamento. Um ponto falso perto de você pode aparecer com sinal superior.
Posso investigar a rede usando meu celular?
Evite interagir. Registre o nome, desconecte e informe o estabelecimento. Não tente acessar configurações ou confrontar possíveis responsáveis.
Verificador de Wi-Fi detecta toda rede clonada?
Não. Ele ajuda a analisar a conexão e possíveis riscos, mas não comprova quem controla um nome de rede.
O que fazer se digitei minha senha no portal falso?
Troque a senha no site oficial, encerre sessões, ative o segundo fator e revise contas que reutilizam a mesma combinação.
Proteção complementar: analise a conexão com o Verificador de Wi-Fi do dfndr security antes de realizar atividades sensíveis. A ferramenta ajuda a identificar riscos técnicos, mas não comprova a identidade do responsável pela rede.