Esta página adapta ao contexto profissional os reflexos da nossa página principal Higiene digital. Cada afirmação técnica tem a sua fonte identificada; a lista completa está na página Fontes.
Verifique os "dispositivos ligados" da mensagem que usa para trabalhar
WhatsApp, Telegram e Signal permitem ligar um computador a uma conta através de um código QR — prático para uma equipa, mas um dispositivo ligado sem o titular saber lê as mensagens profissionais de forma contínua. No WhatsApp: Definições → Dispositivos ligados. No Telegram: Definições → Dispositivos. No Signal: Definições → Dispositivos ligados. Um controlo mensal basta para uma linha profissional ativa.
CERT-FR / ANSSI (agência nacional de cibersegurança francesa), nota de alerta "Ciblage des messageries instantanées", 20 de março de 2026 · WhatsApp Help Center, Telegram FAQ, Signal Support.Um código QR de mensagens digitalizado "para entrar num grupo" pode sequestrar a conta
A agência nacional de cibersegurança francesa (CERT-FR/ANSSI, através do seu centro C4) documentou em março de 2026 uma campanha dirigida a personalidades políticas e a quadros da administração francesa: uma mensagem que usurpa a identidade de terceiros convida a digitalizar um código QR para entrar num grupo, o que na realidade associa a conta a um dispositivo controlado pelo atacante, sem alerta visível. Os serviços de informações neerlandeses atribuem esta campanha, com um nível de confiança elevado, a atores estatais russos. O alvo documentado é o setor público francês — mas o mecanismo técnico não distingue um quadro do setor privado de um funcionário público, em nenhum país: visa a conta, não o empregador.
CERT-FR / ANSSI (C4), nota de alerta de 20 de março de 2026 e o seu anexo técnico · AIVD (serviço de informações neerlandês), parecer de 9 de março de 2026, citado como referência pelo CERT-FR.Nenhum "suporte" de mensagens pede alguma vez um código por mensagem
Um código enviado "para verificar a identidade" ou "reativar uma conta" serve na realidade para autorizar um novo dispositivo. A agência francesa recorda-o sem ambiguidade: o suporte técnico de uma mensagem nunca contacta diretamente os seus utilizadores por mensagem direta. Um colaborador que recebe um pedido assim — mesmo que pareça assinado por um quadro superior — deve verificá-lo por um canal separado antes de responder.
CERT-FR / ANSSI, nota de alerta de 20 de março de 2026.Separe a linha profissional da linha pessoal, no mesmo telemóvel
Uma linha profissional muito divulgada (site, plataformas B2B, formulários de recrutamento) está mecanicamente mais exposta a chamadas comerciais e a tentativas de fraude dirigidas a empresas do que uma linha pessoal reservada a pessoas próximas. Um telemóvel com dual SIM (dois cartões, ou um cartão mais um eSIM) permite manter as duas separadas sem usar dois aparelhos.
Ative um bloqueio adicional, e a autenticação em duas etapas nas contas sensíveis
Na mensagem, definir um código PIN para a aplicação faz parte das medidas básicas de higiene digital: Signal e WhatsApp oferecem ambas este bloqueio nas suas definições. Nas contas profissionais sensíveis (e-mail da empresa, ferramentas na nuvem, banco), a autenticação em duas etapas é a primeira linha de defesa contra uma palavra-passe roubada ou reutilizada.
CERT-FR / ANSSI, nota de alerta de 20 de março de 2026 · recomendações gerais sobre autenticação multifator das agências nacionais de cibersegurança.Um número de telemarketing nunca é um cliente real que liga com urgência
Nos poucos países onde o regulador criou intervalos dedicados ao telemarketing em grande escala (França, Espanha e Índia, até à data), uma chamada desse intervalo não pode, por construção, ser um cliente ou parceiro a retribuir a chamada. Uma chamada profissional legítima nunca deve ser bloqueada como telemarketing proibido: o telemarketing B2B continua lícito na maioria dos mercados.
O que a Egidio faz pelas suas equipas, de forma contínua
Os reflexos anteriores exigem uma ação humana. Duas funções existem para o resto — as mensagens que chegam sem avisar, ou aquelas sobre as quais um colaborador hesita.
A análise prévia da mensagem profissional Premium
WhatsApp, Telegram, Messenger e mais de 183 serviços de mensagens são analisados automaticamente, sem configuração — na linha profissional tal como na pessoal, com o Dual SIM.
A segunda opinião sobre uma mensagem concreta Premium
Uma mensagem que deixa um colaborador incomodado, recebida por um canal que a Egidio não vigia de forma nativa? Partilhe-a com a Egidio (menu Partilhar do telemóvel) para uma segunda opinião, com explicação.
Um quadro não precisa de ser um alvo de alto valor para estar exposto: basta usar WhatsApp ou Signal para trabalhar. Aplicam-se os mesmos reflexos que para qualquer conta pessoal — com uma linha profissional a mais para proteger.
Perguntas frequentes
Uma pequena empresa está realmente exposta a este tipo de ataque?
A campanha documentada pela agência francesa de cibersegurança (CERT-FR/ANSSI) visava quadros da administração e personalidades políticas — alvos de alto valor. Mas o mecanismo técnico (código QR de mensagens sequestrado, falso suporte técnico) não distingue o tamanho da empresa: funciona contra qualquer conta de WhatsApp, Signal ou Telegram usada para trabalhar, incluindo a de um trabalhador independente ou de uma PME.
É preciso uma ferramenta de segurança dedicada para uma linha profissional?
Os reflexos desta página (dispositivos ligados, códigos QR, códigos de verificação) não custam nada e cobrem o essencial. Uma ferramenta como a Egidio acrescenta uma camada automática — análise de mensagens e bloqueio de chamadas fraudulentas — para os casos em que a vigilância por si só não basta, nas duas linhas do mesmo telemóvel se usar o Dual SIM.