Wi-Fi público e o golpe da rede gêmea: como trabalhar fora de casa com segurança

Cafeteria, coworking, aeroporto, sala de espera: muito autônomo trabalha onde tem Wi-Fi grátis. É prático, e é justamente o cenário do golpe chamado evil twin, ou "rede gêmea". O criminoso monta um ponto de acesso com o mesmo nome do Wi-Fi do lugar, você se conecta achando que é a rede do estabelecimento e tudo o que passa por ali pode ser lido por ele. Já falamos da segurança do Wi-Fi de casa no post sobre roteador e home office.

Como a rede gêmea funciona

Segundo a Kaspersky, o ataque segue cinco passos: o golpista escolhe um lugar movimentado, copia o nome da rede legítima, cria um sinal mais forte que o da rede real (o que pode fazer alguns aparelhos se conectarem sozinhos), monta uma página de login falsa pra capturar credenciais e passa a interceptar o tráfego. Uma vez conectado, você pode ter senhas e dados financeiros expostos, e até receber malware. Em geral não há sinal visível: a vítima só percebe quando surgem ações que ela não fez.

O alerta não é só de empresa de antivírus. O CERT.br, na Cartilha de Segurança pra Internet, diz que redes Wi-Fi públicas podem expor a sua privacidade ou redirecionar as suas conexões pra sites maliciosos, e que não há como garantir que estejam bem configuradas. A CISA, agência de segurança cibernética dos EUA, avisa que redes abertas em aeroportos e cafés são uma oportunidade pra atacantes interceptarem informação sensível.

Como trabalhar fora de casa sem se expor

• Prefira o seu 4G ou 5G pra acessar banco e contas importantes. A CISA aconselha desligar o Wi-Fi e usar os dados do celular pra operações sensíveis, e a Kaspersky sugere usar o seu próprio hotspot, protegido por senha. Você pode compartilhar a internet do celular com o notebook.
• Desative a conexão automática a redes Wi-Fi no celular e no notebook, pra eles não entrarem sozinhos numa rede de nome parecido.
• Confirme a rede com o estabelecimento. O CERT.br manda procurar a indicação da rede em placas e cartazes e confirmar com o local, se houver dúvida. Desconfie de duas redes com nomes quase iguais.
• Evite redes abertas, sem senha, pra qualquer coisa sensível. O CERT.br pede preferir redes que exijam autenticação e evitar redes Wi-Fi públicas abertas em transações bancárias. Senha na rede, porém, não garante que ela seja legítima.
• Considere uma VPN quando precisar de Wi-Fi público: ela criptografa a sua atividade, seja qual for a rede.
• Desligue o Bluetooth quando não estiver usando, como recomenda a CISA.
• Só acesse sites com cadeado (HTTPS) e leve a sério avisos do navegador sobre conexão suspeita.
• Mantenha a confirmação em duas etapas nas suas contas, pra que uma senha capturada sozinha não baste.

A VPN não é solução mágica: ela não impede que você digite a senha numa página falsa. Por isso ela funciona melhor combinada com os outros cuidados.

Se você já se conectou e algo parece errado

• Desconecte da rede e, se possível, passe pro 4G ou 5G.
• Troque as senhas que você usou na rede, a partir de outro aparelho ou conexão confiável, e ative a confirmação em duas etapas.
• Fale com o banco ou a operadora do cartão imediatamente se houver movimento que você não reconhece. A Kaspersky lembra que, conforme a gravidade, vale registrar boletim de ocorrência e reclamação no órgão de defesa do consumidor.
• Veja se o aparelho foi tocado: a Kaspersky cita risco de malware. Se algo estiver estranho, procure um técnico de confiança. O passo a passo de quem teve conta invadida está no post sobre o Instagram do negócio invadido.