Antivírus, anti-rastreamento e “Meu Wi-Fi foi grampeado?”

Lista curta, lojas oficiais. Não instale três antivírus ao mesmo tempo. “Descriptografar a conexão” em casa quase nunca é um filme de espionagem: geralmente é um vizinho da sua rede, um repetidor clonado ou um roteador com chave de fábrica.

Janelas

para quê	Programa	Onde
Antivírus básico	Microsoft Defender (está chegando). Em 2026, ele funcionará bem se você atualizar o Windows.	Segurança do Windows
Camada extra/ransomware	Bitdefender Segurança Gratuita ou Total	bitdefender.es
Análise pontual	Malwarebytes (verificação; o nível gratuito não substitui o Defender)	malwarebytes.com
Bloqueie anúncios e rastreadores no navegador	Firefox + uBlock Origem	Raposa de fogo · uBloquear
Anti-rastreamento extra	Texugo de privacidade (EFF) e/ou Fantasma	privacidadebadger.org
Tudo em um navegador	corajoso ou Firefox	corajoso.com/download
DNS que corta rastreadores em todo o PC	PróximoDNS o DNS do AdGuard	nextdns.io · dns.adguard.com
Veja o que sai do seu PC para a internet	Fio de vidro (mapa de conexão) ou Monitor de Recursos do Windows	glasswire.com
Quem está no Wi-Fi	Fing Área de Trabalho + painel do roteador	fing.com
Senhas	Bitwarden (gratuito) ou gerenciador Windows/Firefox	bitwarden.com
2FA	Bitwarden o Entidade de autenticação / Égide não se aplica; no PC: aplicativo móvel	Não use SMS se puder evitá-lo

Não misture Avast + AVG + McAfee + Defender “pago” de um banner. Eles brigam entre si e a bandeira geralmente é a farsa.

Android

para quê	aplicativo	Onde
Sistema Play Protect + atualizado	O básico. Nenhum APK de fóruns.	Loja de jogos
Antivírus	Bitdefender Móvel o ESET Móvel	Play Store oficial de cada marca
Análise pontual	Malwarebytes	Loja de jogos
uBlock de verdade	Firefox + uBlock Origem	Raposa de fogoAndroid
Navegador simples	corajoso ou DuckDuckGo	Loja de jogos
Corte anúncios em quase todos os aplicativos	AdGuard (VPN local) ou Bloco	Play Store / adguard.com
DNS privado (gratuito)	Configurações → Rede → DNS privado → `dns.adguard.com` ou NextDNS	Configurações do sistema
Firewall/visualizar conexões	Repensar o DNS o NetGuard (avançado)	Play Store / F-Droid
Dispositivos em Wi-Fi	Dedo	Fing na Play Store
Gerenciador de senhas	Bitwarden	Loja de jogos
Anti-roubo	Encontre meu dispositivo (Google) + bloqueio de tela	Configurações → Segurança

iPhone

O iOS não permite que um antivírus clássico espione outros aplicativos. O útil é que o sistema esteja atualizado, limpe o Safari e o DNS.

para quê	aplicativo	Onde
Sistema	Atualize o iOS. Bloqueie com Face ID/código longo.	Configurações
Localizar/apagar iPhone	Pesquisar (maçã)	Está chegando
Bloquear anúncios no Safari	AdGuard, 1Bloqueador o wipr	App Store · depois Configurações → Safari → Bloqueadores
Navegador com escudo	corajoso ou Firefox Foco	Loja de aplicativos
DNS em todo o telefone	Configurações → VPN e gerenciamento → DNS → `dns.adguard.com` ou perfil NextDNS	Configurações
Dispositivos em Wi-Fi	Dedo	Loja de aplicativos
Senhas	Chaveiro iCloud ou Bitwarden	Loja de aplicativos
Rastreamento de aplicativos	Configurações → Privacidade → Rastreamento → desativar. ATT em cada aplicativo.	Configurações
Origem do uBlock	Não existe no iOS. Não instale um perfil estranho que prometa isso.	—

Wi-Fi doméstico: alguém está dentro ou minha rede foi clonada?

Ninguém “descriptografa o WPA3” do sofá do vizinho como na série. O normal é: chave fraca ou de fábrica, WPS ligado, repetidor com o mesmo nome ou portal falso em cafeteria.

Sinais

O roteador pisca o tempo todo e a rede está boa.
No Fing ou no painel do roteador aparece um celular ou TV que não é seu.
Outra rede aparece com o mesmo nome (SSID duplicado) e ponto de acesso diferente.
De repente, ele pede uma página de “login Wi-Fi” em uma rede que nunca teve uma.
O cadeado do banco aparece em vermelho ou o certificado “não é confiável”.
De repente, você perde cobertura (às vezes é troca de SIM, não de Wi-Fi).

O que fazer, nesta ordem

Digite o roteador (geralmente 192.168.1.1 ou 192.168.0.1, ou o aplicativo Movistar / Orange / Digi / Pepephone). Altere a chave de administração, não apenas a do Wi-Fi.
Wi-Fi em WPA3 ou WPA2-Pessoal. Sem WEP ou rede aberta. Desligue o WPS.
Digite uma senha longa. Reinicie o roteador: os convidados caem e precisam solicitá-lo novamente.
Veja a lista de dispositivos e verifique aqueles que você não reconhece.
Atualize o firmware do roteador. Se o dispositivo tiver 10 anos e não receber mais patches, troque-o.
Rede de convidados para visitas e para IoT barato (lâmpadas chinesas, câmeras).
Instalar Dedo no seu celular, escaneie, dê um nome ao que é seu e ative as notificações de “novo aparelho”.
DNS doméstico: NextDNS ou AdGuard no próprio roteador, assim como a TV e o console.

Dedo PróximoDNS DNS do AdGuard

O Fing não “quebra” a criptografia da sua rede: ele lista quem está conectado porque você já está conectado. Se você vir um ponto de acesso duplo na rua ou na porta, não se conecte; altere o nome do seu SSID para distingui-lo.

Pacote mínimo recomendado

PC

Defender + Firefox + uBlock + Bitwarden + Fing quando algo estranho.

Android

Firefox + uBlock + DNS AdGuard + Fing + Bitwarden. Antivírus somente se você instalar de fora ou solicitar trabalho.

iPhone

iOS atualizado + AdGuard/Brave + DNS + Fing + Keychain ou Bitwarden.

Não sabe como interpretar uma varredura?

Manda captura tapando IPs si quieres a hola@safe.madrid. Sin contraseñas del router.

Escrever

Quase no pico. Um vizinho me enviou este cartão. Eu não paguei.