Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Publicado em 23 de setembro de 2025
Conectar-se a um Wi-Fi grátis em um café, aeroporto ou shopping parece prático — e às vezes é a única opção —, mas essa conveniência esconde riscos concretos: criminosos podem interceptar dados, clonar redes legítimas e até injetar malware em dispositivos desatentos. Um golpe comum é o chamado “evil twin” (ponto de acesso falso), em que o atacante cria uma rede com nome parecido à oficial e espera que usuários se conectem; outra técnica é o ataque Man-in-the-Middle (MITM), em que o invasor fica entre você e o site que visita, lendo ou alterando o tráfego. Essas formas de ataque continuam atuais e têm sido exploradas em aeroportos, aviões e outros locais públicos. The Guardian+1
Por que o Wi-Fi público é arriscado? Em redes abertas o tráfego pode não ser criptografado end-to-end, e muitos serviços ou apps — especialmente apps antigos ou mal configurados — ainda transmitem dados que podem ser capturados por ferramentas simples de “packet sniffing”. Além disso, criminosos criam hotspots falsos com nomes que imitam redes legítimas (por exemplo “Café-FreeWiFi” vs “Cafe_Free_WiFi”), atraindo usuários distraídos; uma vez conectado, o invasor pode monitorar senhas, capturar cookies de sessão ou forçar redirecionamentos para páginas de phishing. Recentes relatórios e guias de segurança lembram que, mesmo com o aumento do HTTPS, o risco persiste para tráfego não criptografado e para aplicações que não verificam corretamente certificados. GlassWire+1
Além das técnicas clássicas, surgem variações modernas: perfis automatizados gerados por IA para comentários e cadastros falsos, tentativas de “juice jacking” por portas USB públicas e ataques que exploram falhas em pontos de acesso mal administrados. Governos e agências já alertaram para a expansão dessas táticas e para casos práticos de captura de dados em hotspots públicos. TechRadar+1
Como isso pode afetar você na prática? Se você acessa banco, e-mail ou faz compras online em rede pública sem proteção, há risco real de perder credenciais, ter contas sequestradas ou sofrer fraude financeira. Para quem trabalha com dados sensíveis ou atendimento ao cliente (pequenos negócios, advogados, profissionais de saúde), usar Wi-Fi público sem proteção pode significar exposição de dados de terceiros e até responsabilidades legais. Organizações públicas que oferecem Wi-Fi também enfrentam dilemas: ampliar inclusão digital sem garantir segurança pode transformar um serviço social em vetor de risco. Norton
O que fazer — medidas práticas e imediatas (checklist)
- Use VPN confiável: sempre que for conectar em rede pública, ligue uma VPN que faça tunelamento e criptografe todo o tráfego — ela impede que um atacante “espie” suas requisições. Norton
- Prefira dados móveis para transações sensíveis: acessar internet banking ou sistemas corporativos por rede celular é quase sempre mais seguro.
- Verifique o nome da rede com o estabelecimento: pergunte ao atendente qual é o SSID oficial antes de se conectar; não confie em redes com variações estranhas de nome.
- Confirme o cadeado e o HTTPS: antes de inserir senhas em sites, certifique-se de que a página usa HTTPS e que o certificado é válido.
- Desative o “auto-connect”: configure o dispositivo para não conectar automaticamente a redes abertas e remova redes antigas da lista.
- Atualize sistema e apps: muitas intrusões exploram software desatualizado. Mantenha tudo atualizado.
- Evite usar USBs públicas (juice jacking): carregue com seu cabo/powerbank; não conecte o telefone a estações de carregamento públicas. TechRadar
- Para empresas: implemente autenticação de dois fatores (2FA) para todos os acessos críticos e eduque funcionários sobre o risco do Wi-Fi público; inclua política clara no BYOD.
- Em caso de suspeita: altere senhas por rede segura, verifique logins recentes e ative alertas de segurança em contas financeiras.
Responsabilidade das redes públicas e medidas de gestão pública — uma nota final
Municípios e estabelecimentos que oferecem Wi-Fi gratuito têm papel central: configuração correta (WPA2/3 quando aplicável), isolamento de clientes, uso de portais cautelosos e monitoramento são medidas essenciais. Projetos públicos de inclusão digital devem incluir orçamento para segurança — sem isso, o serviço pode abrir porta para fraudes em massa. Relatórios recentes sobre expansão de redes públicas destacam que a segurança não pode ser um extra: é parte integrante do serviço. GovTech
Conclusão: Wi-Fi grátis é prático, mas não é seguro por definição. Comportamento consciente combinado a ferramentas (VPN, 2FA, atualizações) e políticas responsáveis por parte de provedores reduzem muito o risco. Se você depende de conexões públicas, transforme a proteção em prioridade: é a forma mais prática de não transformar conveniência em prejuízo.
Fontes principais consultadas: FTC — guia sobre segurança em Wi-Fi público; Norton — guia prático para usuários; Fortinet / CrowdStrike — explicações técnicas sobre MITM; GovTech e The Guardian — relatos e alertas sobre casos de “evil twin” em aeroportos.