Smartphones, Wi-Fi público e conexões automáticas: onde mora o risco

Hoje, os smartphones ficam praticamente o tempo todo ligados à internet. Basta sair de casa para o celular já tentar se conectar ao hotspot livre mais próximo. Isso parece conveniente só à primeira vista. Na prática, a conexão constante abre caminho para ataques - do Wi-Fi falso de cafeteria até pessoas espiando em silêncio dentro do trem.

Por que o Wi-Fi aberto em trânsito é tão arriscado

Muitas redes públicas - em estações, hotéis, restaurantes ou shoppings - oferecem pouca ou nenhuma proteção real. Às vezes, um simples aceite nos termos de uso já é suficiente; em outras, nem isso é necessário. Para criminosos, essas redes são um prato cheio.

Quem entra sem cuidado em qualquer Wi-Fi aberto pode acabar entregando partes da própria vida digital diretamente a estranhos.

Por essas redes, um atacante pode tentar capturar dados com meios relativamente simples: logins, e-mails, conversas privadas e, no pior cenário, informações de cartão de crédito. Quanto mais o smartphone tenta se conectar automaticamente, maior fica a superfície de ataque.

“Ataque do intermediário”: quando alguém lê seus dados sem ser visto

Um caso clássico é o chamado ataque do intermediário, conhecido em inglês como “man-in-the-middle”. Nele, uma terceira pessoa se posiciona sem ser notada entre o seu celular e o roteador verdadeiro. Para você, tudo continua parecendo normal, como se a navegação estivesse ocorrendo de forma totalmente regular.

• Você acessa um site ou um aplicativo.
• Os dados passam primeiro pelo atacante.
• Ele pode ler, alterar ou bloquear essas informações.

Dessa forma, por exemplo, é possível criar redirecionamentos para páginas falsas de login. Se você informar ali seu e-mail e sua senha, eles vão direto para o atacante. Muita gente nem percebe, porque o visual da página costuma ser muito parecido com o original.

Hotspots falsos: quando o “Wi-Fi do café” nem existe de verdade

Outro truque muito usado são os Wi-Fis inventados. Um atacante configura, com notebook ou celular, uma rede sem fio própria com um nome aparentemente inofensivo - por exemplo, o mesmo nome do café em que você está, muitas vezes com apenas um caractere a mais ou uma pequena abreviação.

Assim que você entra nessa rede, todo o seu tráfego passa por esse aparelho. Quem controla o hotspot consegue ver, por exemplo:

• quais páginas você abre,
• quando e onde você faz login,
• e, em alguns casos, até dados de pagamento, se a conexão estiver mal protegida.

Especialmente quem usa banco on-line fora de casa, faz compras em lojas virtuais ou passa muito tempo nas redes sociais acaba expondo bastante informação desse jeito.

Conexões automáticas - a armadilha escondida no celular

Smartphones modernos salvam as redes Wi-Fi conhecidas e, depois, voltam a se conectar sozinhos. É prático, mas perigoso se você não souber exatamente com qual rede o aparelho está falando naquele momento.

Os dispositivos enviam periodicamente buscas por nomes de redes já conhecidas. Um atacante pode interceptar esses nomes e simplesmente oferecer um Wi-Fi próprio com o nome certo. O celular pensa: “Conheço, já usei” - e se conecta sem pedir confirmação.

Enquanto o Wi-Fi continua ligado, seu smartphone fica procurando redes o tempo todo - e acaba revelando mais sobre você do que deveria.

Entre essas informações estão lugares onde você costuma estar com frequência: sua rede de casa, o escritório, a academia, o café de sempre. A partir desses nomes, dá para inferir seus hábitos e até montar um perfil de deslocamento.

Como se proteger no dia a dia de verdade

Desative as conexões automáticas de forma direcionada

O primeiro passo é desativar a conexão automática às redes conhecidas, sobretudo quando se trata de Wi-Fis públicos. Tanto no Android quanto no iPhone é possível escolher, rede por rede, se o aparelho poderá se conectar no futuro sem perguntar.

• Nas configurações de Wi-Fi, selecione a rede em questão;
• desative a opção de conexão automática;
• use redes públicas apenas de forma consciente e temporária.

Assim, você evita que seu smartphone entre por conta própria em redes suspeitas enquanto você passa por elas.

Use VPN quando o Wi-Fi for inevitável

Se você depender de Wi-Fi público, um serviço de VPN confiável ajuda bastante. A VPN cria uma conexão criptografada com um servidor. Assim, outras pessoas na mesma rede conseguem ver apenas que há tráfego de dados - não o conteúdo exato do que você faz.

Isso dificulta muito a espionagem, mas não substitui o bom senso. Um aparelho comprometido ou um aplicativo fraudulento não deixam de ser perigosos por causa disso. O ideal é usar um app de VPN sério, vindo de uma fonte conhecida e, de preferência, com política de privacidade clara.

Não faça logins sensíveis em Wi-Fi aberto

No Wi-Fi público, o melhor é evitar tudo o que precise permanecer realmente protegido. Isso inclui principalmente:

• banco on-line e aplicativos de corretoras,
• acessos a contas de e-mail,
• contas em grandes plataformas de compras,
• carteiras de criptomoedas e apps de negociação.

Muita gente usa a mesma senha, ou senhas muito parecidas, em vários serviços. Se alguém capturar uma delas, pode conseguir assumir várias contas de uma só vez.

Acesse apenas sites com HTTPS

Observe o símbolo de cadeado na barra de endereços do navegador. Se aparecer “https://”, a ligação entre você e o site está criptografada. Isso protege contra parte dos ataques, especialmente quando combinado com uma VPN.

Se o cadeado não estiver lá, não preencha em redes públicas nada que você também não enviaria em um cartão-postal.

Mantenha os aplicativos atualizados

Muitos ataques não miram a rede em si, mas falhas nos aplicativos e no sistema operacional. As atualizações corrigem vulnerabilidades conhecidas. Quem passa meses ignorando essas melhorias anda pela internet com a porta escancarada.

O ideal é ativar as atualizações automáticas na App Store ou na Google Play Store. Assim, as correções de segurança chegam ao aparelho rapidamente, sem que você precise lembrar disso o tempo todo.

O passo radical, mas sensato: desligar o Wi-Fi fora de casa

A opção mais segura continua sendo simples: desligue o Wi-Fi do smartphone assim que sair de casa. Para a rua, normalmente a internet móvel é suficiente. As redes 4G e 5G atuais são bem mais seguras do que qualquer hotspot aleatório.

Com o Wi-Fi desligado, o celular não encontra rede estrangeira nenhuma - e muito menos se conecta a ela por engano.

Se você ainda quiser colocar um segundo aparelho, como um notebook, na internet durante o trajeto, pode usar a função de hotspot do próprio celular. Nesse caso, o notebook usa a conexão de dados móveis do smartphone, e não um Wi-Fi aberto qualquer.

• Ative o hotspot só quando realmente precisar;
• use uma senha forte e longa;
• desative o hotspot depois.

Assim, você mantém o controle sobre quem pode se conectar ao seu pequeno “Wi-Fi de mochila”.

O que hackers podem fazer concretamente com seus dados

O risco não está apenas em alguém ler uma mensagem isolada. Quando um atacante junta peças suficientes, consegue reconstruir sua identidade digital aos poucos: nome, endereço, contas de e-mail, perfis de compras, talvez até dados de documentos que ficaram em mensagens antigas.

Com essas informações, por exemplo, é possível:

• fazer pedidos falsos no seu nome,
• tomar contas de serviços e usá-las para fraude,
• sequestrar perfis de redes sociais e extorquir dinheiro,
• adaptar novos ataques de forma muito mais direcionada a você.

Mesmo quando o prejuízo financeiro não é enorme, esse tipo de situação custa tempo, nervos e, muitas vezes, bastante esforço com bancos e centrais de atendimento.

Estratégia prática do dia a dia para aumentar a segurança do Wi-Fi

Quem não quer ficar pensando o tempo todo em segurança de rede pode adotar algumas rotinas simples:

• manter o Wi-Fi do celular ligado só em casa e no trabalho;
• usar dados móveis como padrão na rua, principalmente para banco e e-mails importantes;
• configurar um serviço de VPN confiável para viagens ou estadias longas em hotéis;
• desligar a conexão automática de Wi-Fi para todas as redes públicas;
• revisar com frequência quais hotspots estão salvos no celular e apagar os antigos.

Esses cinco passos reduzem bastante o risco sem exigir que você vire especialista em tecnologia. Na prática, você só tira dos atacantes vários dos caminhos mais fáceis.

No fim das contas, quanto menos o smartphone procurar Wi-Fis estranhos enquanto você está fora, mais difícil fica para quem quer tirar proveito disso. Abrir as configurações rápidas e desligar o Wi-Fi leva apenas um segundo - mas pode poupar muitos problemas quando algo dá errado.