Deze pagina past de reflexen van onze hoofdpagina Digitale hygiëne toe op de werkcontext. Elke technische bewering is onderbouwd met bronnen; de volledige lijst staat op de Bronnenpagina.
Controleer de "gekoppelde apparaten" van de berichten-app die u voor werk gebruikt
WhatsApp, Telegram en Signal laten u een computer aan een account koppelen via een QR-code — handig voor een team, maar een apparaat dat buiten medeweten is gekoppeld, leest voortdurend mee met zakelijke berichten. Op WhatsApp: Instellingen → Gekoppelde apparaten. Op Telegram: Instellingen → Apparaten. Op Signal: Instellingen → Gekoppelde apparaten. Voor een actieve zakelijke lijn volstaat een maandelijkse controle.
CERT-FR / ANSSI (het Franse nationale cybersecurity-agentschap), waarschuwing "Ciblage des messageries instantanées", 20 maart 2026 · WhatsApp Help Center, Telegram FAQ, Signal Support.Een QR-code die u "voor een groep" scant, kan het account kapen
Het Franse Centre de Coordination des Crises Cyber (C4, onderdeel van ANSSI) documenteerde in maart 2026 een campagne gericht op politici en ambtenaren van de Franse overheid: een bericht dat zich voordoet als een bekende vraagt om een QR-code te scannen om een groep te joinen, wat in werkelijkheid het account koppelt aan een apparaat van de aanvaller, zonder zichtbare waarschuwing. De Nederlandse inlichtingendienst AIVD schreef, met een hoge mate van vertrouwen, een vergelijkbare campagne toe aan Russische statelijke actoren. Het gedocumenteerde doelwit is de Franse overheid — maar het technische mechanisme maakt geen onderscheid tussen een leidinggevende in het bedrijfsleven en een ambtenaar: het viseert het account, niet de werkgever.
CERT-FR / ANSSI (C4), waarschuwing van 20 maart 2026, met technische bijlage · AIVD, advies van 9 maart 2026, waarnaar het CERT-FR verwijst.Geen enkele "support" van een berichten-app vraagt ooit om een code per bericht
Een code die wordt gevraagd "om uw identiteit te verifiëren" of "een account te heractiveren" dient in werkelijkheid om een nieuw apparaat te autoriseren. Het CERT-FR is daar ondubbelzinnig over: de technische ondersteuning van een berichten-app neemt nooit rechtstreeks per bericht contact op met gebruikers. Een medewerker die zo'n verzoek krijgt — ook als het lijkt te komen van een leidinggevende — verifieert dit via een apart kanaal voordat hij antwoordt.
CERT-FR / ANSSI, waarschuwing van 20 maart 2026.Scheid de zakelijke lijn van de privélijn, op dezelfde telefoon
Een zakelijke lijn die breed wordt verspreid (website, B2B-platformen, sollicitatieformulieren) is mechanisch gezien meer blootgesteld aan telemarketing en gerichte fraude dan een privélijn die u voor dierbaren houdt. Een dual-simtelefoon (twee simkaarten, of een kaart plus een eSIM) houdt beide gescheiden zonder twee toestellen te dragen.
Zet een extra vergrendeling en meerfactorauthenticatie aan op gevoelige accounts
Op berichten-apps maakt het instellen van een pincode voor de app deel uit van de basismaatregelen die het CERT-FR aanbeveelt — Signal en WhatsApp bieden dit allebei aan in hun accountinstellingen. Voor gevoelige zakelijke accounts (bedrijfsmail, cloudtools, bank) is meerfactorauthenticatie doorgaans de eerste verdedigingslinie tegen een gestolen of hergebruikt wachtwoord.
CERT-FR / ANSSI, waarschuwing van 20 maart 2026 · AIVD, Cybersecurity Advisory, 9 maart 2026.Een nummer uit de telemarketing-reeks is nooit een klant die met spoed terugbelt
In landen waar de toezichthouder specifieke nummerreeksen voor grootschalige telemarketing heeft aangewezen (tot nu toe Frankrijk, Spanje, India), kan een oproep uit die reeks per definitie geen klant of partner zijn. Een legitieme zakelijke oproep mag nooit worden geblokkeerd als verboden telemarketing.
Wat Egidio continu voor uw team doet
De reflexen hierboven vragen een menselijke handeling. Twee functies bestaan voor de rest — de berichten die onaangekondigd binnenkomen, of die waarover een medewerker twijfelt.
De analyse vooraf van de zakelijke berichten-app Premium
WhatsApp, Telegram, Messenger en meer dan 183 berichten-apps worden automatisch geanalyseerd, zonder instellingen — op de zakelijke lijn zoals op de privélijn met dual-sim.
Second opinion over een specifiek bericht Premium
Een bericht dat een medewerker een ongemakkelijk gevoel geeft, ontvangen via een kanaal dat Egidio niet automatisch bewaakt? Deel het via het deelmenu van de telefoon voor een second opinion, met uitleg.
Een leidinggevende hoeft geen doelwit met een hoog profiel te zijn om blootgesteld te worden: het volstaat om WhatsApp of Signal voor werk te gebruiken. Dezelfde reflexen als voor elk privéaccount gelden — met één zakelijke lijn extra om te beschermen.
Veelgestelde vragen
Loopt een klein bedrijf ook risico op dit soort aanvallen?
De campagne die door het Franse CERT-FR werd gedocumenteerd, richtte zich op ambtenaren en politici — doelwitten met een hoog profiel. Maar het technische mechanisme (gekaapte QR-code, vals ondersteuningsaccount) maakt geen onderscheid naar bedrijfsgrootte: het werkt tegen elk WhatsApp-, Signal- of Telegram-account dat voor werk wordt gebruikt, ook dat van een zzp'er of mkb-bedrijf.
Is er speciale beveiligingssoftware nodig voor een zakelijke lijn?
De reflexen op deze pagina (gekoppelde apparaten, QR-codes, verificatiecodes) kosten niets en dekken het belangrijkste. Een tool als Egidio voegt een automatische laag toe — analyse van berichten-apps en blokkering van frauduleuze oproepen — voor de gevallen waarin waakzaamheid alleen niet volstaat, op beide lijnen van dezelfde telefoon met dual-sim.