Descubra quem está conectado na sua rede e tire intrusos de vez

Você já percebeu a internet lenta sem motivo aparente, ou viu um dispositivo desconhecido aparecendo na lista de conexões do seu roteador? Não é paranoia: redes Wi-Fi mal protegidas são alvo constante de vizinhos oportunistas, dispositivos esquecidos e, em casos mais sérios, pessoas com intenção de monitorar seu tráfego. A boa notícia é que identificar quem está na sua rede e remover acessos indesejados não exige conhecimento avançado em redes, apenas alguns minutos e as ferramentas certas.

Este guia cobre desde a verificação básica pelo painel do roteador até ferramentas de terceiros, passando por como bloquear dispositivos específicos e reforçar a segurança para que o problema não se repita. Você vai precisar de acesso ao painel administrativo do seu roteador, que na maioria dos casos é acessado pelo navegador. Se nunca fez isso, calma: o processo está explicado passo a passo.

Como ver os dispositivos conectados pelo painel do roteador

A forma mais direta de saber quem está na sua rede é acessar o painel de administração do roteador. Esse painel é basicamente um site interno, acessível só de dentro da sua rede, onde ficam todas as configurações do equipamento.

1. Abra o navegador e digite o endereço IP do roteador na barra de endereço. Os mais comuns são 192.168.0.1, 192.168.1.1 ou 10.0.0.1. Se não souber o seu, no Windows abra o Prompt de Comando e digite ipconfig; o campo “Gateway Padrão” é o endereço do roteador. No Android ou iOS, acesse as configurações de Wi-Fi e toque no nome da rede conectada para ver as informações.
2. Faça login com usuário e senha. O padrão de fábrica costuma ser admin/admin ou admin/senha e geralmente está na etiqueta na parte de baixo do roteador. Se alguém já alterou e você não sabe a senha, será necessário fazer um reset de fábrica pressionando o botão na traseira do aparelho por cerca de 10 a 15 segundos.
3. Procure a seção chamada “Dispositivos Conectados”, “Clientes DHCP” ou “Mapa de Rede”. O nome varia conforme o fabricante: na linha TP-Link Archer é “DHCP Client List”; nos roteadores Intelbras aparece como “Hosts Conectados”; no painel da Multilaser costuma estar em “Status”.
4. Você verá uma lista com o nome do dispositivo (hostname), o endereço IP (identificador temporário dentro da rede) e o endereço MAC (identificador permanente do hardware de rede, como uma placa de identidade da placa Wi-Fi).

Anote os endereços MAC de tudo que você reconhece: seu celular, notebook, smart TV, câmeras, caixas de som inteligentes e qualquer outro dispositivo. O que sobrar e você não conseguir identificar é candidato a intruso ou dispositivo esquecido.

Ferramentas para escanear a rede pelo computador ou celular

O painel do roteador nem sempre mostra todos os dispositivos com clareza, especialmente em modelos mais simples fornecidos pela operadora. Ferramentas de escaneamento de rede resolvem isso.

No computador (Windows ou Mac): o aplicativo Wireless Network Watcher, da empresa NirSoft, é gratuito e mostra todos os dispositivos ativos na rede com nome, IP, MAC e fabricante da placa de rede, sem necessidade de instalação. Outra opção consolidada é o Advanced IP Scanner, também gratuito, com interface em português.

No celular: o aplicativo Fing (disponível para Android e iOS) é referência nessa função. Ele escaneia a rede, identifica fabricantes, detecta portas abertas e ainda avisa quando um novo dispositivo se conecta. A versão gratuita já atende bem ao uso doméstico; a versão paga adiciona monitoramento contínuo e alertas por e-mail.

A lógica é simples: qualquer um desses aplicativos envia pequenos “pings” (sinais de verificação) para todos os endereços IP possíveis dentro da sua rede e espera resposta. Quem responder, aparece na lista.

Como identificar um dispositivo desconhecido

Ver um dispositivo com nome genérico como “android-a3f2bc” ou “ESP_4521” não significa necessariamente que é um intruso. Antes de entrar em pânico, siga este raciocínio.

• Verifique o fabricante pelo endereço MAC. Os primeiros seis caracteres do MAC identificam o fabricante da placa de rede. Você pode pesquisar esse prefixo no banco de dados público do IEEE (Institute of Electrical and Electronics Engineers) ou em sites como o MACVendors. Um MAC começando com “DC:A6:32” pertence à Raspberry Pi Foundation; “B4:E6:2D” é Samsung. Isso ajuda muito a identificar dispositivos sem nome claro.
• Desligue os seus dispositivos um por um e veja o que some da lista. Lembre-se de incluir dispositivos menos óbvios: roteadores secundários, repetidores de Wi-Fi, tomadas inteligentes, lâmpadas conectadas e até impressoras com Wi-Fi.
• Se sobrar algum dispositivo na lista mesmo com tudo desligado, aí sim você tem um intruso ou um equipamento completamente esquecido.

Como bloquear um dispositivo específico da sua rede

Identificado o intruso, o bloqueio mais eficaz é pelo filtro de endereços MAC ou pela função de “blacklist” (lista negra) presente na maioria dos roteadores modernos.

1. Acesse o painel do roteador conforme explicado anteriormente.
2. Localize a lista de dispositivos conectados e copie o endereço MAC do dispositivo que quer bloquear.
3. Procure a seção “Controle de Acesso”, “Filtro MAC” ou “Blacklist”. Em roteadores TP-Link Archer, fica em “Avançado > Controle de Acesso”. Em roteadores Intelbras, costuma estar em “Wi-Fi > Controle de Acesso”.
4. Adicione o endereço MAC à lista de bloqueio e salve. O dispositivo perderá a conexão imediatamente e não conseguirá reconectar, mesmo que tente.

Um detalhe importante: o filtro MAC pode ser contornado por alguém tecnicamente experiente usando uma técnica chamada MAC spoofing (falsificação de endereço MAC), em que o dispositivo imita o MAC de outro. Por isso, o filtro é uma barreira útil, mas não a única que você deve usar.

Como proteger a rede para não ter esse problema de novo

Bloquear o intruso resolve o sintoma. Mas se sua rede foi acessada por alguém não autorizado, algo no setup precisa mudar.

Troque a senha do Wi-Fi agora. Use uma senha com pelo menos 12 caracteres, combinando letras maiúsculas e minúsculas, números e símbolos. Evite datas de aniversário, nomes de pets ou sequências óbvias.

Use o padrão de segurança correto. O protocolo WPA3 é o mais seguro disponível atualmente e já está presente em roteadores lançados nos últimos anos. Se o seu roteador só suporta WPA2, ainda é aceitável, mas evite WPA e, especialmente, WEP, que é considerado inseguro desde a década de 2010. A configuração fica em “Segurança Sem Fio” ou “Wireless Security” no painel do roteador.

Altere a senha de administrador do roteador. Se alguém acessou o painel com a senha padrão, pode ter feito alterações silenciosas. Troque para uma senha exclusiva e forte.

Crie uma rede separada para visitantes. A função “Guest Network” (rede de convidados) cria uma Wi-Fi paralela isolada da sua rede principal. Visitas, dispositivos IoT (Internet das Coisas, como câmeras e lâmpadas inteligentes) e qualquer dispositivo em que você não confia totalmente devem ficar aqui. Assim, mesmo que alguém acesse essa rede, não enxerga seus computadores e celulares pessoais.

Mantenha o firmware do roteador atualizado. Fabricantes como TP-Link, Intelbras e Multilaser liberam atualizações que corrigem vulnerabilidades de segurança. No painel do roteador, procure a seção “Atualização de Firmware” ou “System Update” e verifique se há versão mais recente disponível.

Se você usa dispositivos conectados em casa e se preocupa com segurança da rede doméstica, o mesmo cuidado se aplica a outros gadgets que acessam sua rede, como câmeras usadas em transmissões ao vivo. Confira o guia sobre a melhor webcam para live streaming até R$ 500 em 2026 para entender quais modelos têm suporte a redes seguras e atualizações de firmware regulares.

O que fazer se o roteador for fornecido pela operadora

Grande parte dos brasileiros usa o roteador entregue pela operadora no plano de internet. Esses equipamentos costumam ter interfaces simplificadas e, em alguns casos, a operadora mantém acesso remoto ao aparelho para fins de suporte técnico. Isso não é necessariamente um problema, mas limita o controle que você tem sobre a rede.

Se o painel do roteador da operadora não oferecer filtro MAC ou controle de acesso adequado, você tem duas alternativas. A primeira é entrar em contato com a operadora e solicitar a ativação do modo bridge (ponte), que desativa as funções de roteador do equipamento da operadora e permite que você conecte seu próprio roteador com controle total. A segunda é colocar um roteador próprio atrás do equipamento da operadora, configurando-o como roteador principal da rede doméstica.

Roteadores da linha Intelbras Action e TP-Link Archer são vendidos amplamente no Brasil, possuem homologação Anatel (obrigatória para qualquer equipamento de radiofrequência vendido legalmente no país) e oferecem interfaces em português com os controles necessários. Os preços variam bastante conforme a linha: modelos de entrada com Wi-Fi 5 ficam na faixa de R$ 150 a R$ 250; modelos com Wi-Fi 6 ou Wi-Fi 6E partem de cerca de R$ 400 e chegam a valores bem mais altos dependendo da especificação. Confirme disponibilidade e preços atuais nos principais varejistas nacionais.

Perguntas frequentes sobre monitoramento e segurança de Wi-Fi

Meu vizinho pode ver o que acesso na internet se estiver na minha rede?

Sim, parcialmente. Alguém conectado na mesma rede consegue usar ferramentas para monitorar o tráfego local, o que é chamado de ataque man-in-the-middle. Sites que usam HTTPS criptografam o conteúdo, mas o monitoramento pode revelar os domínios acessados. Usar uma VPN (rede privada virtual) protege contra esse tipo de monitoramento.

Trocar a senha do Wi-Fi desconecta todos os dispositivos da minha casa?

Sim, todos os dispositivos que usam a senha antiga vão perder a conexão e precisarão ser reconectados com a nova senha. Isso inclui smart TVs, caixas de som, câmeras e qualquer outro gadget conectado. É um processo trabalhoso, mas necessário quando a rede foi comprometida.

O filtro MAC realmente funciona para bloquear intrusos?

Funciona como uma barreira adicional, mas não é infalível. Uma pessoa com conhecimento técnico pode fazer MAC spoofing e imitar o endereço de um dispositivo autorizado. O filtro MAC deve ser usado junto com uma senha forte e o protocolo WPA2 ou WPA3, nunca como única linha de defesa.

Como saber se meu roteador tem homologação Anatel?

Todo equipamento vendido legalmente no Brasil deve ter o selo Anatel impresso na embalagem ou na etiqueta do produto. Você também pode consultar o número de homologação no site oficial da Anatel para verificar a autenticidade. Equipamentos importados sem essa homologação não têm garantia legal de funcionamento nas faixas de frequência brasileiras e podem apresentar interferências.

Mantenha o controle da sua própria rede

Verificar periodicamente quem está conectado na sua rede deve virar hábito, como verificar o extrato do cartão de crédito. Fazer isso uma vez por mês, especialmente depois de qualquer visita ou instalação de novo equipamento, previne surpresas. As ferramentas existem, são gratuitas na maioria dos casos e o processo leva menos de dez minutos quando você já sabe onde olhar.

Se após seguir todos os passos a situação persistir, ou se você tiver um ambiente com mais dispositivos conectados, como um escritório doméstico, vale considerar um roteador com sistema de gestão em nuvem ou com funcionalidades de segurança mais avançadas, como os da linha TP-Link Deco ou Intelbras Mesh, que oferecem mapas de rede detalhados e controle de acesso mais granular diretamente pelo aplicativo no celular.