Um nome desconhecido na lista de dispositivos do seu roteador não significa automaticamente que alguém está usando seu Wi-Fi sem permissão. Pode ser sua televisão, um telefone usando um endereço Wi-Fi privado, um acessório conectado por Ethernet ou um antigo contrato de DHCP.

A abordagem confiável é combinar a entrada com um dispositivo físico usando diversas pistas. Comece com o endereço IP atual, confirme o endereço de rede mostrado no próprio dispositivo e, em seguida, use uma desconexão controlada se a identidade ainda não estiver clara.

1. Faça uma lista dos dispositivos que você realmente possui

Conte telefones, laptops, tablets, televisões, alto-falantes, câmeras, impressoras, consoles de jogos, caixas de streaming e hubs de casa inteligente. Inclui dispositivos Ethernet: um scanner de rede local pode descobri-los mesmo que não sejam clientes Wi-Fi.

Um nó mesh ou extensor pode ter sua própria entrada. Um laptop pode ter endereços diferentes para Wi-Fi e Ethernet, e uma máquina virtual pode aparecer separadamente dependendo da configuração de sua rede. A contagem de dispositivos é um ponto de partida e não uma evidência de um intruso.

Abra o seu roteador clientes atualmente conectados ou dispositivos associados visualização. Uma lista de concessão de DHCP pode incluir dispositivos que já saíram da rede. Observe que tipo de lista você está vendo e quando a verificou.

2. Faça a varredura da rede local e registre as pistas

Conecte-se à sua rede doméstica principal e execute uma verificação local. Em um Mac, o Scanner de rede para Mac explica a primeira digitalização. Para opções de iPhone, consulte nosso Comparação do scanner de rede iOS.

Para cada entrada desconhecida, registre o que estiver disponível:

Pista O que ajuda a estabelecer Limitação
IP local atual Combine a entrada com as configurações de rede de um dispositivo DHCP pode alterá-lo mais tarde
Nome do host Sugira um nome de dispositivo ou família de produtos Os nomes podem estar em branco, genéricos ou enganosos
Endereço MAC Compare com o endereço usado nessa rede Algumas plataformas não o expõem a aplicativos
Fabricante Limite as possibilidades Pode identificar um fornecedor de componentes; endereços privados podem não ter correspondência de fornecedor
Serviços de resposta Sugira uma impressora, NAS ou outra função de dispositivo Uma porta aberta por si só não estabelece identidade
Tipo de conexão e ponto de acesso Estreite onde o dispositivo está conectado Depende do que o seu roteador reporta

Um scanner é uma fonte de evidência. Não pode garantir um inventário completo ou identificar o proprietário de cada dispositivo. Se os dispositivos esperados estiverem ausentes, use o guia de solução de problemas de dispositivo ausente antes de interpretar a contagem.

3. Combine o endereço IP no dispositivo físico

Verifique o dispositivo enquanto ele estiver conectado à mesma rede:

  • iPhone ou iPad: Configurações → Wi-Fi → o botão de informações ao lado da rede conectada → Endereço IP.
  • Mac: Configurações do sistema → Rede → o serviço de rede ativo → Detalhes → TCP/IP.
  • Janelas: correr ipconfig e leia o endereço IPv4 no adaptador Wi-Fi ou Ethernet ativo.
  • Android: abra os detalhes da rede Wi-Fi conectada e procure o endereço IP; os nomes dos menus variam de acordo com o fabricante.
  • TV, impressora ou console: abra a tela de status da rede ou imprima o relatório de configuração de rede da impressora.

Por exemplo, se a sua televisão mostra 192.168.1.42 e a entrada desconhecida atualmente possui esse endereço, você tem um forte candidato. Confirme com outra pista ou teste de desconexão abaixo antes de rotulá-lo.

4. Compare corretamente os endereços MAC privados

Não presuma que o endereço MAC na caixa do dispositivo é o endereço que seu roteador vê. Telefones e Macs mais recentes podem usar um endereço privado ou aleatório para uma rede Wi-Fi específica.

Em um iPhone, verifique os detalhes do Wi-Fi da rede conectada. Em um Mac, verifique Wi-Fi → Detalhes. Compare o endereço usado para essa rede com a entrada do roteador. O Android expõe um endereço MAC aleatório nas configurações de rede dos dispositivos suportados. Apple e Google explicam o comportamento em seus guia de endereço Wi-Fi privado e Guia de configurações de rede Android.

Isso pode explicar um fabricante desconhecido ou um dispositivo aparentemente novo. Mantenha o endereçamento privado ativado quando sua rede suportar; você não precisa desativá-lo apenas para identificar um dispositivo.

Usar Pesquisa de endereço MAC quando você tem um endereço adequado, mas trata a correspondência do fornecedor como prova de apoio. O fabricante do chipset não é necessariamente a marca impressa no aparelho. Nosso Guia de endereço MAC explica a distinção.

5. Desconecte um candidato de cada vez

Se o nome ainda não estiver claro, use uma comparação simples:

  1. Registre o endereço e a hora da entrada suspeita.
  2. Desligue o Wi-Fi em um dispositivo candidato ou desconecte o cabo Ethernet.
  3. Atualize a visualização do cliente ativo do roteador. Dê tempo para que seu status seja atualizado.
  4. Reconecte o candidato e verifique qual entrada retorna.
  5. Confirme seu endereço atual nas configurações do dispositivo e rotule-o em seu roteador ou inventário.

Use um dispositivo não crítico para este teste. Não desconecte alarmes, equipamentos médicos ou sistemas de trabalho durante uma tarefa ativa. Uma locação antiga remanescente no roteador não invalida o teste; verifique o status da conexão ativa em vez da existência de locação.

6. Use serviços para restringir os candidatos restantes

Se o seu scanner expor informações de serviço, um serviço de impressão poderá apontar para uma impressora, enquanto os serviços de compartilhamento de arquivos poderão sugerir um computador ou NAS. Verifique as configurações ou a documentação do próprio dispositivo.

Não presuma que a porta 80 significa uma câmera ou a porta 22 significa um computador específico. Muitos produtos não relacionados expõem os mesmos serviços. Inspecione apenas seus próprios dispositivos; a identificação não requer tentativa de senhas padrão ou tentativas repetidas de login.

Se você ainda não consegue contabilizar um dispositivo ativo

Verifique clientes convidados, equipamentos mesh, telefones de visitantes e equipamentos configurados por outro membro da família. Registre as evidências antes de mudar qualquer coisa.

Se um cliente ativo permanecer sem explicação, gerencie o acesso através do seu roteador. Atualize seu firmware, use WPA2-AES ou WPA3 quando compatível, desative o WPS se não precisar dele e altere a senha do Wi-Fi. Reconecte dispositivos conhecidos deliberadamente para poder rotulá-los. Se a própria administração do roteador parecer comprometida, altere também a senha de administrador e siga as orientações de recuperação do fabricante.

O aplicativo IP Scanner ajuda a investigar dispositivos; ele não os bloqueia nem altera as configurações do roteador. Um bloco MAC pode ser ignorado e não substitui a segurança do acesso à rede.

Perguntas que muitas vezes causam confusão

Uma pesquisa de IP pode identificar a pessoa que usa um dispositivo?

Não. Um público Pesquisa de IP fornece informações sobre um endereço de Internet, não sobre o proprietário de um dispositivo LAN privado. Para identificar um dispositivo local, compare suas configurações de rede atuais e os registros do roteador.

Por que o mesmo telefone aparece em uma nova entrada?

Um endereço MAC privado, um endereço DHCP alterado ou histórico retido do roteador podem explicar isso. Combine o endereço usado atualmente para sua rede antes de concluir que a entrada é um dispositivo físico diferente.

Um dispositivo desconhecido prova que minha rede foi hackeada?

Não. Um rótulo desconhecido é motivo para investigar. Um cliente ativo confirmado e não autorizado é uma evidência mais forte e deve solicitar que você proteja o acesso Wi-Fi.