--- id: CP-543 slug: trabalhar-em-coworking lang: pt title: Trabalhar num espaço de coworking description: "Wi-Fi partilhado, vizinhos curiosos, desconhecidos que fazem perguntas: os riscos de um espaço de coworking e os reflexos de um colaborador." canonical_url: https://startbrain.io/cyberpedia/pt/articles/trabalhar-em-coworking/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/trabalhar-em-coworking.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Trabalhar num espaço de coworking», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/trabalhar-em-coworking/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-048 schema: G5 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/trabalhar-em-coworking/ fr: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ en: https://startbrain.io/cyberpedia/en/articles/coworking-lockers-shared-wifi-screens/ de: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ es: https://startbrain.io/cyberpedia/es/articles/trabajar-en-coworking/ it: https://startbrain.io/cyberpedia/it/articles/lavorare-in-coworking/ nl: https://startbrain.io/cyberpedia/nl/articles/werken-in-een-coworkingruimte/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1557/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Trabalhar num espaço de coworking Num espaço de coworking, um colaborador partilha uma sala, uma ligação e, por vezes, uma secretária com pessoas que não conhece. Os vizinhos mudam de um dia para o outro e nada indica quem trabalha para quem. Esta ficha descreve o que as fontes aqui citadas dizem sobre as situações que ali surgem: uma rede Wi-Fi que outros podem imitar, um dispositivo ligado à rede, um desconhecido que faz perguntas. Essas fontes não tratam de filtros de privacidade, de cacifos nem de VPN, pelo que a ficha não diz nada de concreto sobre eles. ## Em 30 segundos - Onde acontece: na rede Wi-Fi ou por cabo do espaço, na cozinha, na receção, em qualquer lugar onde se inicie uma conversa. - O que quer o atacante: colocar-se entre o seu posto de trabalho e a Internet para ler ou alterar o que passa, ou recolher informações sobre si e sobre a sua empresa através da conversa. - O reflexo: não dê nenhuma informação sobre a sua empresa a alguém de quem não sabe se tem o direito de a receber, e verifique a identidade dessa pessoa por um canal que escolha você mesmo. - Se já aconteceu: avise de imediato os responsáveis pela segurança da sua organização e depois altere as palavras-passe em causa. ## Perguntas diretas ### Porque é que o coworking muda o risco? Porque o ambiente é partilhado. A rede não é a da sua empresa, as pessoas à sua volta não são colegas e um visitante não chama a atenção. As fontes aqui citadas descrevem técnicas gerais (interceção de tráfego, adição de equipamento, engenharia social) que encontram neste cenário um terreno fácil. ### O que pode fazer quem se interpõe na rede? A MITRE descreve a técnica do adversário no meio: o atacante coloca-se entre dois dispositivos em rede para recolher informações ou agir sobre o que circula [1]. Pode intercetar credenciais, incluindo tokens de acesso e cookies de sessão [1]. Entre as subtécnicas listadas, uma tem o nome «Evil Twin» [1]. ### Um desconhecido pode ligar equipamento à rede? A MITRE descreve-o: os adversários podem introduzir fisicamente um acessório, um equipamento de rede ou outro dispositivo num sistema ou numa rede para entrar [2]. Entre as capacidades citadas está a adição de novos pontos de acesso sem fios a uma rede existente [2]. A mesma página nota que as referências públicas de utilização por atacantes reais são raras, ao passo que muitas equipas de testes de intrusão a utilizam para o acesso inicial [2]. ### Podem extorquir-me informações sem pirataria nenhuma? Sim. A CISA descreve o ataque de engenharia social como o uso da relação humana para obter ou comprometer informações sobre uma organização ou os seus sistemas [3]. O atacante pode parecer discreto e respeitável, dizer-se novo funcionário, reparador ou investigador, e até apresentar documentos comprovativos [3]. ### E se achar que dei uma informação sensível? A CISA aconselha a comunicá-lo às pessoas competentes da organização, incluindo os administradores de rede, que poderão vigiar atividades invulgares [3]. É também preciso alterar sem demora as palavras-passe divulgadas e as de todas as contas em que a mesma foi usada [3]. ## Como funciona Num espaço partilhado misturam-se duas famílias de riscos: os que passam pela rede e os que passam pelas pessoas. Do lado da rede, a MITRE explica que o atacante abusa de funções de protocolos comuns, como o ARP ou o DNS, para obrigar um dispositivo a comunicar através de um sistema que controla [1]. Pode também alterar as definições de DNS de uma vítima para a desviar de sites legítimos ou lhe enviar software malicioso [1]. Outra via consiste em negociar uma versão mais fraca de um protocolo de comunicação ou de um algoritmo de cifragem [1]. O equipamento ligado à rede também entra no quadro. O grupo DarkVishnya, citado pela MITRE, ligou fisicamente um Bash Bunny, um Raspberry Pi, netbooks e computadores portáteis baratos ao ambiente da organização visada para chegar à sua rede local [2]. Do lado das pessoas, a recolha de informações tem um nome: a MITRE fala de phishing para obter informações, cujo objetivo é recolher dados junto da vítima em vez de executar código malicioso [4]. Faz-se por correio eletrónico, mensagens instantâneas ou outras trocas, e pode também levar a vítima a um número de telefone onde o atacante procura obter informações confidenciais [4]. O atacante faz-se muitas vezes passar por uma fonte com motivo para perguntar e, por vezes, multiplica as mensagens de aparência urgente [4]. A CISA acrescenta um mecanismo que o coworking favorece: se o atacante não obtém informações suficientes de uma pessoa, contacta outra na mesma organização e apoia-se no que a primeira disse para parecer credível [3]. Uma resposta inofensiva dada junto da máquina do café pode assim servir de apoio à pergunta seguinte. ## O que fazer - Verifique a identidade de quem diga vir de uma organização legítima, diretamente junto dessa organização [3]. - Desconfie de chamadas, visitas ou mensagens não solicitadas sobre colaboradores ou informações internas [3]. - Não dê informações pessoais nem sobre a sua empresa, incluindo a estrutura ou as redes, a menos que tenha a certeza de que a pessoa tem o direito de as receber [3]. - Leve a sério os erros de certificado: a MITRE recomenda formar os utilizadores para desconfiarem deles, porque um atacante pode usar certificados próprios para intercetar tráfego HTTPS [1]. - Verifique se o endereço de um site começa por «https» e não por «http» antes de lhe enviar informações sensíveis [3]. - Ative a autenticação multifator: com um segundo fator, um atacante não consegue aceder a uma conta apenas com a palavra-passe roubada [6]. - Se uma mensagem lhe parecer suspeita, não clique em nenhuma ligação nem telefone para nenhum número que ela contenha. Procure outro meio de contactar a empresa ou a pessoa, por exemplo o seu site oficial [5]. - Comunique o incidente, mesmo que tenha clicado: o NCSC precisa que saber mais cedo permite limitar os danos e que os utilizadores devem conhecer de antemão o meio de comunicar, porque o dispositivo comprometido pode privá-los dos meios de comunicação habituais [6]. ## As armadilhas A primeira armadilha é a cortesia. Um desconhecido pode parecer simpático e legítimo, e a CISA refere que pode até apresentar documentos comprovativos da sua identidade [3]. Um crachá ou um nome mencionado não prova, portanto, nada. A segunda é a urgência. Entre os sinais de phishing, a CISA cita uma linguagem pressionante ou emotiva, com consequências graves anunciadas em caso de falta de resposta imediata [5]. Acrescenta que os erros ortográficos já não são um sinal fiável, porque alguns correios eletrónicos têm agora uma gramática perfeita [5]. A terceira é o endereço falso. Um endereço de remetente pode imitar o de uma empresa alterando ou omitindo alguns carateres [3], e a CISA dá o exemplo de um endereço como «amazan.com» [5]. A falsificação do remetente pode enganar tanto as pessoas como as ferramentas automáticas [4]. A quarta é o contacto por outro canal. Uma chamada pode passar por voz sobre IP, que permite falsificar facilmente a identidade de quem liga [3]. Um número apresentado no ecrã não basta, portanto, para confirmar um interlocutor. Por fim, o medo da sanção trava a comunicação. O NCSC indica que os utilizadores que temem represálias não comunicam os seus erros a tempo, ou nem sequer os comunicam [6]. ## Fontes 1. MITRE ATT&CK, «Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1557/ (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1200/ (consultado em 3 de novembro de 2026) 3. CISA, «Avoiding Social Engineering and Phishing Attacks», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado em 3 de novembro de 2026) 5. CISA, «Recognize and Report Phishing». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultado em 3 de novembro de 2026) 6. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de fevereiro de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/trabalhar-em-coworking/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.