A internet móvel está fraca. Você abre a lista de redes e encontra o nome da cafeteria seguido de “Grátis”. Conecta e surge uma página pedindo um cadastro para liberar o acesso.
Parece parte da rotina. Mas o nome exibido na lista não é uma identificação garantida: outra pessoa pode criar uma rede com um nome parecido.
A rede parece do lugar. Será que é?
Antes de conectar, confirme com o estabelecimento qual é o nome exato da rede e como funciona o acesso. Mesmo isso não elimina todos os riscos, mas ajuda a evitar escolhas baseadas apenas no sinal mais forte ou no nome mais familiar.
Uma tela de acesso pode ser legítima. O problema aparece quando ela pede informações que não fazem sentido para aquela conexão: senha do e-mail, código de autenticação ou instalação de um aplicativo desconhecido.
O que uma rede falsa pode tentar fazer
Ela pode conduzir você a uma página que imita um serviço conhecido ou pedir credenciais sob o pretexto de liberar a internet. Também pode apresentar instruções para instalar um certificado, perfil de configuração ou programa.
Não ignore avisos de certificado do navegador. Se o aparelho pede para alterar configurações de segurança para navegar, pare e procure outra conexão.
Estar numa rede pública não significa que todas as suas senhas ficam automaticamente visíveis. Conexões HTTPS protegem o conteúdo em trânsito. Porém, um site falso também pode usar HTTPS: o cadeado não comprova que a página pertence à empresa esperada.
Cuidados que cabem na rotina
- Confirme a rede com o estabelecimento.
- Para operações sensíveis, prefira seus dados móveis quando disponíveis.
- Abra serviços pelos aplicativos oficiais ou por endereços conhecidos.
- Não forneça códigos ou senhas em páginas de liberação do Wi-Fi.
- Mantenha sistema e navegador atualizados.
- Desative a conexão automática e esqueça a rede após o uso.
Uma VPN não transforma uma página falsa em legítima nem impede que você entregue uma senha voluntariamente.
Se você digitou dados numa página suspeita
Desconecte da rede e, por uma conexão confiável, abra o serviço oficial. Troque a senha exposta, encerre sessões desconhecidas e ative a verificação em duas etapas. Se repetia aquela senha em outras contas, altere essas também.
Leia também: Como reconhecer phishing.
Fontes e vídeo
A descrição do vídeo do Radar Tech inclui cuidados com Wi-Fi público. Consulte também o fascículo Redes do CERT.br.