Wi-Fi e roteador: a porta aberta que ninguém tranca no home office

57% dos brasileiros não usam nenhuma proteção configurada na própria rede Wi-Fi, segundo levantamento da PSafe. Pra quem trabalha de casa, isso significa que o equipamento que conecta computador, celular e sistema de cobrança à internet — o roteador — é frequentemente o elo mais fraco da cadeia de segurança, não o computador em si.

Por que o roteador é alvo mais fácil que o computador

Fabricante de roteador costuma usar senha padrão genérica ("admin", "1234") repetida em milhares de aparelhos do mesmo modelo — informação fácil de achar numa busca rápida pelo modelo do equipamento. Diferente de um computador, que recebe atualização de segurança com frequência, muita gente nunca entra no painel do próprio roteador pra trocar essa senha padrão ou atualizar o firmware.

Não é teórico: já aconteceu em escala no Brasil

Em 2018, o golpe GhostDNS sequestrou mais de 100 mil roteadores brasileiros alterando a configuração de DNS pra redirecionar quem tentava acessar o site do próprio banco pra uma página de phishing — sem a vítima perceber nenhuma mudança visível. Mais recente, botnets como Ballista e Mēris sequestraram milhares de roteadores no Brasil em 2025 explorando exatamente essa mesma falha: senha padrão nunca trocada.

Ajustes que fecham a maior parte do risco

• Troque a senha padrão de fábrica do painel administrativo do roteador — não só a senha do Wi-Fi que os visitantes usam, a senha de configuração mesmo.
• Use WPA3 se o aparelho suportar, ou WPA2 como alternativa aceitável — nunca deixe a rede aberta ou no protocolo antigo WEP.
• Atualize o firmware periodicamente — a maioria dos roteadores modernos tem essa opção direto no aplicativo do fabricante.
• Crie uma rede separada pra visitante/dispositivo de terceiro — a maioria dos roteadores atuais já tem opção de "rede de convidados" isolada da rede principal.