Esta página adapta al contexto profesional los reflejos de nuestra página pilar Higiene digital. Cada afirmación técnica cuenta con su fuente; la lista completa está en la página Fuentes.
Revise los "dispositivos vinculados" de la mensajería que usa para trabajar
WhatsApp, Telegram y Signal permiten conectar un ordenador a una cuenta mediante un código QR — cómodo para un equipo, pero un dispositivo conectado sin que el titular lo sepa lee los mensajes profesionales de forma continua. En WhatsApp: Ajustes → Dispositivos vinculados. En Telegram: Ajustes → Dispositivos. En Signal: Ajustes → Dispositivos vinculados. Un control mensual basta para una línea profesional activa.
CERT-FR / ANSSI (agencia nacional de ciberseguridad de Francia), nota de alerta "Ciblage des messageries instantanées", 20 de marzo de 2026 · WhatsApp Help Center, Telegram FAQ, Signal Support.Un código QR de mensajería escaneado "para unirse a un grupo" puede secuestrar la cuenta
La agencia nacional de ciberseguridad de Francia (CERT-FR/ANSSI, a través de su centro C4) documentó en marzo de 2026 una campaña dirigida a personalidades políticas y altos cargos de la administración francesa: un mensaje que suplanta a un tercero invita a escanear un código QR para unirse a un grupo, lo que en realidad vincula la cuenta a un dispositivo controlado por el atacante, sin aviso visible. Los servicios de inteligencia neerlandeses atribuyen esta campaña, con un nivel de confianza alto, a actores estatales rusos. El objetivo documentado es el sector público francés — pero el mecanismo técnico no distingue un directivo del sector privado de un funcionario, en ningún país: ataca la cuenta, no al empleador.
CERT-FR / ANSSI (C4), nota de alerta del 20 de marzo de 2026 y su anexo técnico · AIVD (servicio de inteligencia neerlandés), dictamen del 9 de marzo de 2026, citado como referencia por el CERT-FR.Ningún "soporte" de mensajería pide nunca un código por mensaje
Un código enviado "para verificar la identidad" o "reactivar una cuenta" sirve en realidad para autorizar un nuevo dispositivo. La agencia francesa lo recuerda sin ambigüedad: el soporte técnico de una mensajería nunca contacta directamente con sus usuarios por mensaje directo. Un empleado que recibe una petición así — aunque parezca firmada por un directivo — debe verificarla por un canal distinto antes de responder.
CERT-FR / ANSSI, nota de alerta del 20 de marzo de 2026.Separe la línea profesional de la personal, en el mismo teléfono
Una línea profesional muy difundida (sitio web, plataformas B2B, formularios de captación) está mecánicamente más expuesta al telemarketing y a los intentos de fraude dirigidos a empresas que una línea personal reservada a allegados. Un teléfono con doble SIM (dos tarjetas, o una tarjeta más una eSIM) permite mantener ambas separadas sin llevar dos dispositivos.
Active un bloqueo adicional, y la verificación en dos pasos en las cuentas sensibles
En la mensajería, definir un código PIN para la aplicación es una medida de higiene digital básica: Signal y WhatsApp ofrecen ambas este bloqueo en sus ajustes. En las cuentas profesionales sensibles (correo de empresa, herramientas en la nube, banco), la verificación en dos pasos es la primera línea de defensa frente a una contraseña robada o reutilizada.
CERT-FR / ANSSI, nota de alerta del 20 de marzo de 2026 · recomendaciones generales sobre autenticación multifactor de las agencias nacionales de ciberseguridad.Un número de telemarketing nunca es un cliente real que llama con urgencia
En los pocos países donde el regulador ha creado rangos dedicados al telemarketing a gran escala (Francia, España e India, hasta la fecha), una llamada desde ese rango no puede, por construcción, ser un cliente o un socio que devuelve la llamada. Una llamada profesional legítima nunca debe bloquearse como telemarketing prohibido: el telemarketing B2B sigue siendo lícito en la mayoría de mercados.
Lo que Egidio hace por sus equipos, de forma continua
Los reflejos anteriores requieren una acción humana. Dos funciones existen para el resto — los mensajes que llegan sin avisar, o aquellos sobre los que duda un empleado.
El análisis previo de la mensajería profesional Premium
WhatsApp, Telegram, Messenger y más de 183 servicios de mensajería se analizan automáticamente, sin configuración — en la línea profesional igual que en la personal, con el Doble SIM.
La segunda opinión sobre un mensaje concreto Premium
¿Un mensaje que incomoda a un empleado, recibido por un canal que Egidio no vigila de forma nativa? Compártalo con Egidio (menú Compartir del teléfono) para una segunda opinión, con explicación.
Un directivo no necesita ser un objetivo de alto valor para estar expuesto: basta con usar WhatsApp o Signal para trabajar. Se aplican los mismos reflejos que para cualquier cuenta personal — con una línea profesional más que proteger.
Preguntas frecuentes
¿Una empresa pequeña está realmente expuesta a este tipo de ataque?
La campaña documentada por la agencia francesa de ciberseguridad (CERT-FR/ANSSI) apuntaba a altos cargos de la administración y a personalidades políticas — objetivos de alto valor. Pero el mecanismo técnico (código QR de mensajería secuestrado, falso soporte técnico) no distingue el tamaño de la empresa: funciona contra cualquier cuenta de WhatsApp, Signal o Telegram usada para trabajar, incluida la de un autónomo o una pyme.
¿Hace falta una herramienta de seguridad dedicada para una línea profesional?
Los reflejos de esta página (dispositivos vinculados, códigos QR, códigos de verificación) no cuestan nada y cubren lo esencial. Una herramienta como Egidio añade una capa automática — análisis de mensajería y bloqueo de llamadas fraudulentas — para los casos en los que la vigilancia por sí sola no basta, en las dos líneas de un mismo teléfono si usa el Doble SIM.