Sua rede Wi-Fi pode estar servindo de internet grátis para o vizinho

Você já notou a internet mais lenta do que o normal, mesmo sem ninguém usando streaming ou download pesado? Pode ser interferência do provedor, pode ser o roteador sofrendo, mas também pode ser algo mais simples e irritante: alguém usando sua rede sem a sua permissão. Isso acontece mais do que a maioria das pessoas imagina, seja por uma senha fraca, por um dispositivo configurado de forma descuidada ou até por uma brecha deixada aberta durante uma instalação rápida.

Este artigo é um tutorial prático. Você vai aprender a identificar todos os dispositivos conectados à sua rede, reconhecer o que não deveria estar lá e remover o invasor de forma definitiva. Não é preciso ser técnico de TI para fazer isso, mas você vai precisar de acesso ao painel do seu roteador e alguns minutos de atenção.

Requisitos básicos: qualquer roteador doméstico com painel de administração web (praticamente todos os modelos vendidos no Brasil hoje), um computador ou celular conectado à mesma rede e a senha de administrador do roteador (diferente da senha do Wi-Fi).

Como acessar o painel do seu roteador

O painel de administração do roteador é como o “cockpit” da sua rede. É de lá que você enxerga tudo que está conectado e toma as decisões de segurança.

1. Abra um navegador (Chrome, Firefox, Safari ou Edge) em qualquer dispositivo conectado à sua rede.
2. Digite o endereço IP do roteador na barra de endereço. Os mais comuns são 192.168.0.1, 192.168.1.1 ou 10.0.0.1. Se não souber qual é o seu, no Windows abra o Prompt de Comando e digite ipconfig; o campo “Gateway Padrão” é o endereço do roteador. No Android ou iOS, acesse as configurações de Wi-Fi e toque na rede conectada para ver o “Gateway”.
3. Digite o usuário e a senha de administrador. Se nunca alterou, consulte a etiqueta na lateral ou na base do roteador. As combinações padrão mais comuns são admin/admin, admin/password ou admin com o campo de senha em branco. Fabricantes como TP-Link, Intelbras e D-Link costumam imprimir as credenciais na etiqueta do aparelho.
4. Após o login, procure uma seção chamada Dispositivos Conectados, DHCP Client List, Mapa da Rede ou nome semelhante. Isso varia bastante entre fabricantes.

Como identificar todos os dispositivos na sua rede

Dentro do painel, a lista de dispositivos conectados mostra, para cada aparelho, pelo menos três informações: o endereço IP (o “número de apartamento” temporário que o roteador atribui), o endereço MAC (uma espécie de número de série único gravado no hardware de cada placa de rede) e, na maioria dos roteadores modernos, um nome de host, que é o nome que o próprio dispositivo se apresenta na rede.

O nome de host é o ponto de partida. Você vai ver coisas como “iPhone-de-Ana”, “DESKTOP-7FGK21” ou “Galaxy-S24”. O problema é que nem todo dispositivo se anuncia com um nome amigável, e alguns aparecem apenas com o endereço MAC, uma sequência do tipo A4:C3:F0:XX:XX:XX.

Para cruzar essa lista com o que você tem em casa, siga este processo:

1. Anote ou tire uma foto da lista completa de dispositivos conectados.
2. Desligue o Wi-Fi de todos os seus dispositivos um a um (celulares, notebooks, smart TVs, câmeras, caixinhas de streaming, impressoras, lâmpadas inteligentes, assistentes de voz, consoles de videogame). Cada vez que você desconectar um aparelho, observe qual entrada sumiu da lista.
3. O que sobrar na lista depois de desconectar tudo que é seu é um dispositivo não autorizado, ou um dispositivo seu que você esqueceu.
4. Se usar um aplicativo como o Fing (disponível para Android e iOS, gratuito), ele faz essa varredura automaticamente pelo celular e apresenta a lista de forma mais visual, identificando fabricantes pelo endereço MAC.

Um detalhe importante: dispositivos conectados via cabo de rede (Ethernet) também aparecem nessa lista. Não confunda um desktop ou decoder de TV a cabo conectado por fio com um invasor.

Como remover o invasor e bloquear o acesso

Confirmado que tem alguém que não deveria estar lá, você tem algumas opções, da mais simples à mais definitiva.

Opção 1: Trocar a senha do Wi-Fi

É a solução mais rápida e remove todo mundo de uma vez, incluindo você. Depois de trocar, você reconecta seus dispositivos com a nova senha e o invasor fica de fora. No painel do roteador, procure a seção Wireless, Wi-Fi ou Sem Fio, depois Segurança ou Security. Troque a senha e salve.

Use uma senha com pelo menos 12 caracteres, misturando letras maiúsculas, minúsculas, números e símbolos. Evite datas de aniversário, nomes e sequências óbvias.

Opção 2: Bloquear pelo endereço MAC

A maioria dos roteadores domésticos oferece o recurso de filtragem por MAC ou bloqueio por MAC. Funciona assim: você pega o endereço MAC do dispositivo invasor na lista de conectados e adiciona ele a uma lista negra. O roteador passa a recusar qualquer conexão daquele aparelho.

1. Anote o endereço MAC do dispositivo suspeito.
2. Procure no painel a seção Controle de Acesso, MAC Filter, Firewall ou similar.
3. Adicione o endereço MAC à lista de bloqueio e salve.

Importante: o bloqueio por MAC sozinho não é suficiente como única medida de segurança. Um usuário com conhecimento técnico pode falsificar o endereço MAC do dispositivo dele (técnica conhecida como MAC spoofing). Por isso, sempre combine o bloqueio por MAC com a troca de senha.

Opção 3: Ativar a rede de convidados para visitas

Para evitar que esse problema se repita com pessoas que pedem a senha para uma visita, configure a rede de convidados do seu roteador. Essa rede fica isolada da sua rede principal: quem se conectar por ela não enxerga seus dispositivos, impressoras ou arquivos compartilhados. Você pode trocar a senha da rede de convidados quando quiser, sem afetar nada na rede principal.

Reforçando a segurança para não ter invasores de novo

Remover o invasor resolve o problema imediato. Mas se a porta estava aberta antes, ela pode abrir de novo se você não fechar direito.

• Mude o protocolo de segurança para WPA3, se o seu roteador suportar. WPA3 é o padrão mais atual e torna muito mais difícil ataques de força bruta à senha. Roteadores lançados a partir de 2020 e homologados pela Anatel no Brasil tendem a suportar WPA3, mas verifique a ficha técnica do seu modelo. Se o seu roteador só suportar WPA2, use o modo WPA2-AES em vez de WPA2-TKIP.
• Mude a senha de administrador do roteador. Deixar “admin/admin” é como deixar a chave embaixo do tapete. Qualquer pessoa na sua rede pode acessar o painel e alterar configurações.
• Desative o WPS (Wi-Fi Protected Setup). Esse recurso que permite conectar dispositivos apertando um botão tem vulnerabilidades conhecidas. A menos que você use ativamente, é melhor desligar.
• Mantenha o firmware do roteador atualizado. Fabricantes como Intelbras, TP-Link e Asus lançam atualizações que corrigem falhas de segurança. Acesse o painel do roteador e procure a opção de atualização de firmware, ou consulte o site do fabricante.

Se você estiver pensando em trocar o roteador por um modelo mais moderno com recursos de segurança mais robustos, vale a pena considerar o custo junto ao de um notebook novo. Para quem está renovando o home office completo, confira o guia sobre o melhor notebook até R$ 4.000 para comprar em 2026 para tomar as duas decisões de forma planejada.

Problemas comuns e como resolver

O painel do roteador não abre no navegador Confirme que você está digitando o endereço IP correto, com http:// na frente (não https://). Alguns roteadores usam endereços diferentes do padrão; consulte o manual ou a etiqueta do aparelho. Se ainda não funcionar, tente acessar de um dispositivo conectado por cabo Ethernet, pois alguns roteadores bloqueiam o acesso ao painel via Wi-Fi por configuração de fábrica.

Não sei a senha de administrador do roteador e não está na etiqueta Provavelmente ela foi alterada em algum momento. A solução é realizar um reset de fábrica: pressione e segure o botão “Reset” no roteador por cerca de 10 segundos (o tempo exato varia por modelo). Isso apaga todas as configurações e restaura as credenciais padrão. Você vai precisar reconfigurar o roteador do zero, incluindo as configurações do seu provedor de internet.

O dispositivo suspeito continua reaparecendo mesmo depois de trocar a senha Verifique se existe um segundo roteador ou repetidor de sinal na sua casa que ainda esteja com a senha antiga. Dispositivos conectados a esses equipamentos secundários também aparecem na lista principal.

Meu roteador não tem opção de bloqueio por MAC Modelos mais simples e antigos às vezes não têm essa função. Nesse caso, a troca da senha Wi-Fi por uma mais forte e a ativação de WPA2 ou WPA3 são as principais medidas disponíveis. Considere atualizar o firmware antes de concluir que o recurso não existe.

Perguntas frequentes sobre invasores no Wi-Fi

Um invasor na minha rede pode acessar meus arquivos e senhas?

Depende de como seus dispositivos estão configurados. Um invasor na mesma rede Wi-Fi pode, em tese, tentar interceptar tráfego não criptografado ou explorar compartilhamentos de arquivos abertos. Sites com HTTPS e aplicativos modernos criptografam a comunicação, mas a melhor resposta é não deixar o invasor entrar. Remova o acesso e reforce a senha.

Faz diferença usar o aplicativo do roteador em vez do painel web?

Muitos fabricantes, como TP-Link com o Tether e Asus com o ASUS Router, oferecem aplicativos que mostram a lista de dispositivos de forma mais visual. Funcionalmente, as opções são equivalentes ao painel web, e alguns apps até notificam quando um novo dispositivo se conecta. Use o que for mais conveniente para você.

Como saber se um endereço MAC é de um dispositivo confiável ou invasor?

Os primeiros seis caracteres do endereço MAC identificam o fabricante do adaptador de rede. Você pode consultar essa informação gratuitamente em ferramentas como o Wireshark OUI Lookup ou diretamente no aplicativo Fing, que faz esse cruzamento automaticamente. Saber que o MAC pertence à “Apple” ou à “Samsung” ajuda a identificar o tipo de dispositivo.

Meu vizinho pode estar usando minha rede sem querer?

É pouco provável, mas possível em situações específicas. Dispositivos configurados para se conectar automaticamente a redes abertas ou com a mesma senha que você usa podem ter entrado sem intenção. De qualquer forma, a solução é a mesma: trocar a senha e bloquear o acesso indesejado.

O que fazer agora

Faça essa verificação hoje, mesmo que você não suspeite de nada. Muita gente descobre dispositivos desconhecidos na rede simplesmente porque nunca olhou. Trocar a senha do Wi-Fi e a senha de administrador do roteador são ações que levam menos de cinco minutos e eliminam a grande maioria dos riscos domésticos.

Se você mora em apartamento ou tem vizinhos próximos, é especialmente importante usar WPA2 ou WPA3 com uma senha forte. Redes com senha fraca ou sem senha são alvos fáceis, e a lentidão que você atribui ao provedor pode ter uma causa bem mais próxima.