Existe um conselho que circula há anos: não use rede aberta de Wi-Fi. Ele já foi essencial e hoje virou meia-verdade. O problema que ele resolvia, o de qualquer pessoa na mesma rede ler o que você enviava, encolheu muito quando a quase totalidade da internet passou a usar conexão criptografada. Só que a ameaça real de hoje é outra, e mais desconfortável.
Qualquer pessoa consegue criar uma rede com o nome do estabelecimento em que você está. Um aparelho pequeno, alimentado por bateria, dentro de uma mochila, publicando exatamente o mesmo nome da rede legítima. Você olha a lista, reconhece o nome e conecta. A partir dali, todo o seu tráfego passa pelo equipamento dele. O perigo não é a rede aberta em si, é a rede falsa com o nome dela.
Como funciona a rede falsa com nome idêntico
O celular não tem como saber qual é a verdadeira. Ele identifica rede por nome, e nome não é exclusivo. Duas redes podem se chamar igual, e o aparelho normalmente conecta na de sinal mais forte, o que joga a favor de quem está sentado perto de você.
O ataque na prática
Vale ver como isso acontece do outro lado, porque entender o passo a passo do golpe é o que te deixa alerta. Alguém senta num café movimentado com um aparelho do tamanho de um carregador escondido na mochila. Esse aparelho publica uma rede com o nome exato do café e com sinal mais forte que o do roteador real, que fica longe, atrás do balcão. Os celulares por perto, buscando a rede conhecida, conectam no aparelho dele sem ninguém tocar em nada.
A partir daí, quem conectou continua navegando normalmente. Nada trava, nada dá erro, e é justamente por isso que o golpe funciona: não existe sintoma visível. O único momento em que o disfarce pode cair é quando um site protegido dispara o alerta de certificado. Fora isso, a experiência é idêntica à da rede verdadeira, e o dado que você digitar passa pelas mãos de quem montou a armadilha.
Os três golpes que a rede falsa permite
Uma vez conectado, o dono da rede consegue:
- Ver quais serviços você acessa. Mesmo com o conteúdo criptografado, o destino aparece. Isso já é informação valiosa.
- Exibir uma página de acesso falsa. A tela de login de rede pública, aquela que pede aceitar os termos, é o disfarce perfeito. Ela pode pedir e-mail, senha ou dado de cartão, e a pessoa fornece porque parece parte do processo. É o mesmo princípio do phishing: imitar o legítimo para você entregar o dado.
- Tentar rebaixar a conexão. Em sites mal configurados, é possível empurrar o navegador para a versão sem criptografia.
O sinal mais confiável de que algo está errado é o alerta de certificado. Se o navegador avisar que a identidade do site não confere, isso não é chatice do sistema: alguém está no meio do caminho. Nunca prossiga.
O checklist de 30 segundos antes de conectar
- Pergunte o nome exato da rede a um funcionário. Parece exagero e é a defesa mais eficaz que existe. Se aparecerem duas redes com nomes parecidos, você acabou de descobrir a falsa.
- Desconfie de rede aberta em local que não tem motivo para oferecer. Rede sem senha e sem dono aparente no meio da rua é um convite.
- Prefira o roteamento do próprio celular. Compartilhar a internet móvel do seu aparelho é gratuito, leva dez segundos e elimina o problema inteiro.
A conexão automática: o risco que age sozinho
O aparelho guarda o nome de toda rede em que você já entrou e reconecta sozinho quando encontra o mesmo nome. A intenção é boa. O efeito colateral é que basta alguém criar uma rede com o nome de uma que você já usou para o seu celular conectar sozinho, no bolso, sem tela, sem aviso. Nomes genéricos de cafeteria, aeroporto e hotel são reutilizados o tempo todo.
Duas providências resolvem, e as duas são permanentes: desative a conexão automática a redes abertas nas configurações de Wi-Fi e, uma vez por semestre, apague da lista de redes salvas tudo que for de local público. Encaixe isso na revisão em que você cuida da segurança da sua rede doméstica.
O que dá para fazer em rede aberta, e o que nunca
| Atividade | Em rede aberta |
|---|---|
| Ler notícia, ouvir música, assistir vídeo | Tranquilo |
| Videochamada de trabalho | Tranquilo |
| E-mail e mensagens em aplicativo já logado | Aceitável |
| Entrar em conta digitando a senha | Evite, ou use o roteamento do celular |
| Banco, pagamento e dado de cartão | Não, sem exceção |
| Sistema com dado de cliente | Só por VPN da empresa |
O critério que organiza a tabela é simples: o que já está autenticado corre pouco risco, o que exige digitar credencial corre bastante. É por isso que a autenticação em dois fatores importa tanto aqui. Mesmo que a senha seja capturada, ela sozinha não abre a conta.
VPN: onde ajuda e onde não
Rede aberta é exatamente o cenário em que a VPN faz diferença, porque ela cria um túnel criptografado que atravessa a rede do estabelecimento sem que o dono enxergue o conteúdo. Se você trabalha fora de casa com frequência, vale ter uma instalada e configurada para subir automaticamente.
O que ela não faz: se você digitar a senha numa página de acesso falsa, o túnel transporta esse dado com segurança impecável até o criminoso. A VPN protege o caminho, não a sua decisão de digitar. Por isso o conselho antigo não estava errado, estava incompleto: o risco mudou de lugar, e a defesa é reconhecer a rede falsa, não fugir de toda rede aberta, como resume a Cartilha de Segurança.
Se você já se conectou numa rede suspeita
Se bateu a desconfiança depois de já ter usado uma rede pública para algo sensível, aja pelo caminho seguro, não pelo susto. Saia da rede e passe a usar o roteamento do celular ou uma conexão de confiança. De um lugar seguro, troque a senha das contas que você acessou e confirme se a autenticação em dois fatores está ativa nelas, porque é ela que impede que uma senha capturada, sozinha, abra a conta. Nos dias seguintes, fique de olho em avisos de novo acesso e em cobranças estranhas. Na dúvida sobre um cartão, o banco cancela e reemite sem custo, e isso é sempre mais barato que o prejuízo.