1. O que é uma rede wifi falsa ou «gémea»
Uma rede wifi falsa, também chamada «wifi gémeo» ou evil twin, é uma rede sem fios criada por alguém com intenção de enganar, que utiliza um nome (SSID) idêntico ou muito parecido ao de uma rede conhecida e de confiança. É habitual encontrá-las em cafés, aeroportos, hotéis ou centros comerciais, locais onde muita gente procura ligar-se a um wifi gratuito sem pensar muito nisso. Ao ligar-se a essa rede falsa, todo o tráfego que gerar pode passar pelo equipamento de quem a criou, que assim poderia chegar a ver as páginas que visita ou intercetar dados que introduza.
2. Sinais de alarme para detetar uma rede wifi falsa
Há vários sinais que o podem fazer suspeitar de que uma rede não é a oficial do local em que está:
Aparecem duas redes com o mesmo nome. Se ao abrir a lista de redes wifi disponíveis vir duas que se chamam igual ou quase igual (por exemplo, «Cafe_Central» e «Cafe_Central_2»), é um indício claro de que uma delas pode ser uma cópia criada para enganar.
A rede não pede nenhuma palavra-passe quando sempre a pedia. Se já usou antes o wifi desse local e normalmente lhe pedia uma chave, e de repente aparece uma rede aberta com o mesmo nome, desconfie: pode ser uma rede gémea criada para que se ligue sem fricção.
O navegador avisa de um certificado de segurança inválido. Se ao navegar lhe aparecem avisos de que a ligação não é segura ou o certificado não é válido em páginas onde normalmente isso não acontece, é um sintoma de que algo está a intercetar o seu tráfego.
3. Como se proteger de uma rede wifi falsa
Pergunte ao pessoal do estabelecimento qual é o nome exato da rede oficial antes de se ligar, sobretudo se vir mais de uma rede com nomes parecidos. Evite iniciar sessão em contas importantes, como o banco, o email ou as suas redes sociais, ou fazer pagamentos enquanto está numa wifi pública, mesmo que pareça legítima. E se tiver dúvidas sobre a rede à qual se ligou, use os dados móveis em vez disso, especialmente para qualquer operação que exija introduzir palavras-passe ou dados pessoais.
4. O que fazer se já se ligou a uma rede suspeita
Se acha que se ligou a uma rede wifi falsa, desligue-se o mais rápido possível e passe para outra rede de confiança ou para os seus dados móveis. Se iniciou sessão em alguma conta importante enquanto estava nessa rede, mude a palavra-passe dessa conta assim que puder a partir de uma ligação segura, e ative a verificação em dois passos se ainda não a tiver ativada.