Quase todos fazemos saímos de casa e deixamos o telemóvel com o Wi-Fi ligado e ninguém pensa mais no assunto.
O problema é que, na rua, esse pequeno hábito pode pôr o aparelho a ligar-se a redes que nunca escolheste.
O telemóvel guarda as redes a que já te ligaste e tenta voltar a ligar-se a elas sempre que as encontra. Isso é prático em casa, no trabalho ou no café do costume. Fora de casa, é a parte que pode correr mal.
Quem quer 'apanhar' dados alheios só precisa de criar uma rede com um nome parecido com o de uma rede conhecida, como o de um café, um hotel, um aeroporto ou uma operadora.
O perigo do evil twin
Se o telemóvel reconhecer o nome e a ligação automática estiver ativa, junta-se sozinho. Este ataque chama-se "evil twin", ou gémeo malvado.
Depois de ligado, o atacante pode ver parte do tráfego, redirecionar-te para páginas falsas de início de sessão ou pedir-te dados num portal que parece legítimo.
Os sites com cadeado - HTTPS - encriptam a ligação, o que torna muito mais difícil espiar o que fazes. Mas não resolve tudo. Uma página de login falsa continua a enganar quem não repara no endereço.
5 definições para mudares hoje
- Desativa a ligação automática nas redes públicas e abertas;
- Apaga as redes antigas. Nas definições de Wi-Fi, escolhe "Esquecer" nas que já não usas;
- Desliga o Wi-Fi quando sais de casa e usa os dados móveis. Volta a ligá-lo só quando precisares;
- Usa uma VPN de confiança se tiveres mesmo de usar uma rede pública;
- Não acedas ao banco nem realizes compras nessas redes. Para operações sensíveis, os dados móveis são mais seguros.
