Como ver quem está usando seu Wi‑Fi: identificar dispositivos sem confundir MAC aleatório com invasão

Para ver quem está usando seu Wi‑Fi, o melhor ponto de partida é a lista de clientes do próprio roteador ou sistema mesh. Mas um nome desconhecido ou um endereço MAC diferente não prova invasão: celulares e notebooks modernos podem usar endereços MAC privados/aleatórios por rede, e alguns dispositivos aparecem apenas pelo fabricante ou por um identificador genérico. O diagnóstico correto é fazer um inventário e comparar evidências.

Resposta direta: como ver quantas pessoas ou dispositivos estão conectados no Wi‑Fi

1. Acesse o painel ou aplicativo oficial do seu roteador/mesh.
2. Abra a lista de clientes conectados, dispositivos, DHCP ou rede local.
3. Compare nome do dispositivo, fabricante, IP, MAC e horário de atividade.
4. Desligue temporariamente um aparelho conhecido e veja qual entrada desaparece.
5. Repita até mapear celulares, TVs, câmeras, assistentes, impressoras e outros IoT.
6. Se restar um dispositivo realmente desconhecido, troque a senha do Wi‑Fi e remova/renegocie acessos.

O que a lista do roteador realmente mostra?

1. Comece pelo painel do roteador, não por um “scanner milagroso”

O roteador é quem normalmente entrega endereços IP e mantém a tabela de clientes da rede. Por isso, a lista oficial do equipamento costuma ser a fonte mais útil para saber quais dispositivos estão conectados naquele momento.

Os nomes dos menus variam: “Connected devices”, “Clients”, “DHCP clients”, “Network map” ou “Dispositivos”. Use o manual ou aplicativo oficial do modelo. Não existe um endereço administrativo universal para todos os roteadores.

2. “Tem 12 conectados” não significa 12 pessoas

Uma única pessoa pode ter celular, notebook, relógio, TV, console e assistente conectados. Câmeras, impressoras, lâmpadas e tomadas inteligentes também contam como clientes.

Então a pergunta mais útil é “quais dispositivos são meus?”, não apenas “quantas pessoas estão usando”.

3. Use desligamento controlado para identificar entradas

Pegue um dispositivo conhecido, como seu celular, e desligue o Wi‑Fi por alguns segundos. Atualize a lista do roteador e veja qual entrada desaparece. Anote nome, IP e MAC. Depois reconecte.

Faça isso com TV, notebook, console e outros aparelhos. É um método simples, reversível e mais confiável do que adivinhar pelo nome exibido.

4. MAC aleatório: por que seu próprio celular pode parecer “desconhecido”

Sistemas atuais podem usar um endereço MAC privado por rede para reduzir rastreamento. Isso significa que o MAC visto no roteador pode não ser o endereço físico impresso no aparelho e pode mudar conforme configuração ou rede.

Antes de concluir que há invasão, abra as configurações de Wi‑Fi do próprio aparelho e compare o endereço usado naquela rede específica.

5. Fabricante ajuda, mas não fecha diagnóstico

Alguns roteadores mostram o fabricante associado ao prefixo do MAC. Isso pode indicar Apple, Samsung, Intel, Espressif, Tuya ou outro fornecedor de chip. Mas uma TV de determinada marca pode usar módulo Wi‑Fi de outra empresa.

Trate fabricante como pista, não como identidade final.

6. Dispositivo offline também pode aparecer na lista

Muitos roteadores mantêm histórico de clientes conhecidos mesmo quando estão desconectados. Verifique se a interface distingue online, offline, recentemente conectadoou similar.

Não conte um histórico antigo como usuário conectado naquele instante.

7. Se restou algo realmente desconhecido

Se você já identificou seus próprios dispositivos e ainda há um cliente ativo desconhecido, troque a senha do Wi‑Fi por uma senha longa e exclusiva e reconecte apenas os dispositivos autorizados. Isso força clientes antigos a autenticar novamente.

Também confira o padrão de segurança. A Wi‑Fi Alliance recomenda WPA3 quando disponível, mantendo compatibilidade apropriada com WPA2 quando necessário.

8. Troque também a senha administrativa do roteador

A senha do Wi‑Fi e a senha do painel administrativo têm funções diferentes. Se a senha administrativa ainda é padrão, qualquer pessoa com acesso local pode tentar alterar a configuração da rede.

A NSA recomenda senhas administrativas fortes e exclusivas e firmware atualizado como parte da higiene de roteadores.

9. Filtro de MAC não deve ser tratado como proteção principal

Permitir ou bloquear clientes por MAC pode ser útil para organização, mas o endereço MAC não é um segredo robusto nem substitui autenticação forte. Não confie em “lista branca de MAC” como barreira principal contra acesso indevido.

10. Rede de convidados ajuda a separar dispositivos

Se o roteador oferece rede de convidados, use-a para visitantes e, quando apropriado, para dispositivos IoT que não precisam acessar computadores, NAS ou impressoras internas. Isso facilita inventário e reduz exposição entre grupos.

Confirme se o modo convidado realmente isola os clientes internos; o comportamento varia por modelo.

11. “Bloquear dispositivo” pode não resolver para sempre

Se um cliente usa MAC privado, bloquear apenas um endereço pode ser contornado por uma nova identidade na rede. A resposta mais consistente para acesso não autorizado é corrigir a autenticação: nova senha forte, WPA2/WPA3 adequado e controle administrativo do roteador.

12. Como manter um inventário simples da rede

Crie uma tabela com nome real, nome exibido, tipo,MAC daquela rede e local. Atualize quando comprar ou remover aparelhos.

Isso é especialmente útil em casas com muitos dispositivos IoT e pequenos escritórios.

13. O que fazer se a internet continua lenta

Muitos clientes conectados não significam necessariamente saturação. Um único upload pesado, backup em nuvem, streaming ou dispositivo com sinal ruim pode consumir recursos desproporcionalmente.

Para separar uso interno de problema do provedor, veja internet lenta: provedor ou roteador?.

14. Quando suspeitar de comprometimento do roteador

• Senha administrativa foi alterada sem autorização.
• DNS ou redirecionamentos mudaram sem explicação.
• Configurações reaparecem depois de você corrigir.
• Firmware está desatualizado ou fora de suporte.
• Há clientes desconhecidos que retornam mesmo após troca de senha e reconexão controlada.

Nesses casos, preserve configurações úteis, atualize firmware por fonte oficial e considere reset de fábrica seguido de configuração limpa, se o fabricante orientar.

Critérios de parada

• Você não tem acesso administrativo ao roteador porque o equipamento é gerenciado pelo provedor.
• Há telefonia/IPTV ou configuração empresarial que pode ser perdida com reset.
• O firmware não recebe mais atualizações de segurança.
• A lista de clientes do equipamento é inconsistente ou não mostra estado online/offline.

Perguntas frequentes

Como ver quantas pessoas estão conectadas no Wi‑Fi?

O roteador mostra dispositivos, não pessoas. Abra a lista de clientes e identifique cada aparelho; uma pessoa pode ter vários dispositivos conectados.

Como saber quem está usando meu Wi‑Fi?

Compare a lista do roteador com seus aparelhos, usando nome, IP, MAC da rede, fabricante e desligamento controlado. Não conclua invasão por um nome desconhecido isolado.

Um MAC desconhecido é invasor?

Não necessariamente. Pode ser um aparelho seu usando MAC privado/aleatório ou um módulo com fabricante diferente da marca do produto.

Bloquear MAC resolve?

Pode ajudar a remover um cliente específico, mas não substitui senha forte e WPA2/WPA3. Para acesso não autorizado, altere a autenticação da rede.

Preciso instalar aplicativo para descobrir?

Não necessariamente. O painel oficial do roteador geralmente já fornece a lista de clientes necessária para começar o inventário.

Resumo prático

Inventarie antes de acusar. A lista do roteador mostra dispositivos, não pessoas, e MAC aleatório pode fazer seu próprio aparelho parecer novo. Identifique clientes por comparação controlada e, se houver algo realmente não autorizado, troque credenciais e fortaleça a segurança da rede.