Quem está conectado no meu Wi-Fi? Como encontrar dispositivos desconhecidos na sua rede

Por que vale a pena conferir

Uma casa comum hoje tem vinte ou trinta dispositivos no Wi-Fi: celulares, notebooks, a TV, a impressora, algumas tomadas inteligentes, o robô aspirador, uma campainha. Um escritório pequeno tem mais. A maioria você configurou uma vez e esqueceu. Então, quando a rede parece lenta, ou você só fica na dúvida se um vizinho ainda tem a senha que você passou dois anos atrás, a resposta sincera costuma ser “não sei quem está conectado”.

Descobrir leva cinco minutos e responde mais do que a pergunta de segurança: é também assim que você acha o tablet velho que ainda baixa atualizações, a câmera que ninguém lembra de ter instalado ou a impressora que mudou de endereço e deixou todo mundo sem imprimir.

Comece pela lista do próprio roteador

Todo roteador guarda uma lista dos dispositivos para os quais entregou um endereço. É a fonte mais completa, porque todo dispositivo precisa pedir ao roteador para entrar.

Abra a página do roteador no navegador — normalmente 192.168.1.1 ou 192.168.0.1, ou o endereço impresso na etiqueta embaixo dele.
Entre com a senha de administrador (também na etiqueta, se ninguém nunca a trocou — o que vale a pena corrigir já que você está ali).
Procure uma página chamada Dispositivos conectados, Clientes DHCP, Lista de dispositivos ou Rede doméstica.

Para cada dispositivo, você vê um endereço IP, um endereço MAC (um identificador de hardware) e muitas vezes um nome. O problema: muitos nomes vêm vazios ou enigmáticos — android-3f2a9c, ESP_1B2C3D, Desconhecido — e a lista raramente diz o que o dispositivo é de fato.

Faça uma varredura da rede pelo celular ou PC

Um scanner de rede faz o caminho inverso: bate em cada endereço da sua rede e anota quem responde. Ele encontra dispositivos que a lista do roteador identifica mal, e pode perguntar a cada um sobre si mesmo:

o nome que ele anuncia (muitos dispositivos dizem à rede o que são);
o fabricante, pela primeira metade do endereço MAC, que é atribuída à empresa que fez o chip de rede;
os serviços que ele oferece — uma impressora responde em portas de impressão, uma câmera em portas de vídeo, um PC em portas de compartilhamento de arquivos.

Juntando tudo, 192.168.1.37 · Espressif · porta 80 aberta deixa de ser um mistério: a Espressif fabrica o chip Wi-Fi que fica dentro da maioria das tomadas e lâmpadas inteligentes.

Tem uma coisa que um scanner nem sempre consegue fazer: ler endereços MAC. Desde o Android 10 os apps não podem mais vê-los, e celulares e notebooks agora usam com frequência um MAC aleatório para cada rede, por privacidade. Então “fabricante desconhecido” sozinho não é sinal de alerta — geralmente é um celular moderno protegendo o dono.

Como descobrir o que é cada dispositivo

Percorra a lista com estas pistas, da mais forte para a mais fraca:

Pista	O que ela diz
Um nome que ele anuncia	`TV-Sala`, `HP LaserJet`, `MacBook-Air` — geralmente certo.
Fabricante	Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… reduz a uma família de dispositivos.
Serviços abertos	Uma impressora, uma câmera, um NAS, um PC com Windows têm portas reconhecíveis.
Quando aparece	Um dispositivo que chega e sai às 8 da manhã e às 6 da tarde provavelmente é o celular de alguém.
Eliminação	Desligue um dispositivo e faça a varredura de novo: o que sumiu da lista era ele.

A última é a mais lenta e a mais confiável. Para um desconhecido teimoso, tirar as coisas da tomada uma por uma sempre resolve.

Sinais de que um dispositivo não deveria estar ali

A maioria dos dispositivos “desconhecidos” acaba sendo seu. Desconfie mais quando:

aparece um dispositivo que não bate com nada que você tem, com fabricante conhecido e MAC fixo (não aleatório);
ele aparece de madrugada ou quando não tem ninguém em casa;
ele oferece serviços que você não esperaria numa rede doméstica — área de trabalho remota, um banco de dados aberto, compartilhamento de arquivos — num dispositivo que você não consegue identificar;
o número de dispositivos não para de crescer sem ninguém ter comprado nada.

O que fazer se encontrar um intruso

Troque a senha do Wi-Fi e use WPA2 ou WPA3 — nunca WEP, nunca uma rede aberta. Todos os seus dispositivos vão precisar da nova senha; o intruso não vai ter.
Troque a senha de administrador do roteador se ainda for a padrão impressa na etiqueta.
Desative o WPS, o recurso de “aperte o botão para conectar”: ele tem falhas conhecidas e raramente é necessário.
Coloque visitas e dispositivos inteligentes na rede de convidados, se o roteador tiver uma, para que o celular de uma visita ou uma câmera barata nunca fique ao lado do seu PC.
Mantenha o firmware do roteador atualizado, pela página de administração ou pelo app do fabricante.

Bloquear um único endereço MAC no roteador dá uma sensação boa, mas sozinho é fraco: um MAC pode ser trocado em segundos. O que mantém as pessoas do lado de fora é a senha.

Fazendo isso com o NetBlade

O NetBlade para Android faz a varredura e o trabalho de detetive num lugar só, sem conta:

o scanner de LAN lista todos os dispositivos que respondem, com nome, fabricante, latência e portas abertas, e marca como NOVO os que ele nunca viu antes;
dispositivos que se anunciam (TVs, impressoras, aparelhos Apple, caixas de som inteligentes) recebem nome a partir do que publicam na rede, então a falta do endereço MAC não os deixa anônimos;
onde o Android esconde os endereços MAC, o NetBlade pode lê-los do roteador via SNMP, se o roteador tiver suporte;
você pode dar nome, etiquetas e escolher um ícone para cada dispositivo, para que a próxima varredura mostre Celular do Marco em vez de um endereço;
com o monitoramento em segundo plano ativado para uma rede, o NetBlade avisa quando um dispositivo novo se conecta a ela. É o Android que decide quando as verificações em segundo plano rodam de fato, então o alerta pode chegar com um pouco de atraso — é uma rede de segurança, não um alarme.

Faça uma varredura, dê nome a tudo que você reconhecer e, daí em diante, qualquer coisa nova vai se destacar sozinha.

← Todos os artigos NetBlade para Android →