O ministro da Defesa Nacional, Nuno Melo, confirmou publicamente que o seu telemóvel foi alvo de uma intrusão informática que, segundo o seu relato, permitiu a terceiros fazerem-se passar por si através do WhatsApp. A finalidade conhecida das mensagens fraudulentas era solicitar transferências de dinheiro. O caso foi detetado quando um assessor de imprensa recebeu uma comunicação suspeita.
Notícia preparada em 2 de novembro de 2026, com base em declarações do governante à agência Lusa reproduzidas pelo SOL, em informação atribuída ao Ministério da Defesa Nacional e em documentação de prevenção do Centro Nacional de Cibersegurança (CNCS). O conteúdo não confunde o relato oficial com conclusões de uma perícia técnica independente.
O alerta partiu de um assessor durante uma deslocação a Atenas
Foi durante uma deslocação à capital grega que Nuno Melo falou à agência Lusa sobre a situação. Segundo o ministro, terceiros utilizaram o seu número para enviar mensagens como se fossem suas e interferiram nas comunicações do dispositivo. O primeiro sinal concreto descrito publicamente foi a mensagem suspeita recebida por um assessor de imprensa que acompanhava o governante.
A informação divulgada pelo SOL às 16h03 de 2 de novembro, citando a Lusa, refere que pelo menos uma das mensagens emitidas em nome do ministro procurava obter uma transferência de dinheiro. A descrição desse pedido foi atribuída a uma fonte oficial do Ministério da Defesa Nacional.
Até ao momento desta redação, não foi apresentado publicamente um valor solicitado, um destinatário bancário, um comprovativo de transferência efetuada ou um balanço de vítimas. Por isso, é rigoroso falar de uma tentativa de burla comunicada pelas fontes citadas, mas não de um prejuízo financeiro comprovado.
O que disse o ministro sobre a origem da intrusão
Nuno Melo relacionou o episódio com o estado do seu telemóvel, que, segundo a informação que recebeu, já não permitiria instalar determinadas atualizações de software. O governante descreveu a existência de uma janela de exposição a intrusões e falou em desvio de comunicações e duplicação de contactos.
A fonte ministerial citada pela Lusa atribuiu a situação a um vírus. Esse termo integra a explicação transmitida pela tutela, mas não substitui a identificação técnica de uma amostra maliciosa, de uma vulnerabilidade concreta ou do modo como os atacantes teriam conseguido enviar mensagens pelo WhatsApp.
A distinção importa: a utilização abusiva de um número, a captura de uma conta, a ativação indevida de uma sessão num dispositivo associado, o comprometimento do próprio telefone e a manipulação da identidade aparente de uma mensagem não são, do ponto de vista técnico, ocorrências equivalentes. As informações divulgadas não permitem escolher com segurança um desses mecanismos como causa demonstrada.
O ministro indicou que o problema ficou resolvido com a substituição do equipamento. Essa declaração descreve a medida de resposta adotada, mas não permite concluir, sem documentação adicional, se houve acesso a ficheiros, cópia de dados, comprometimento de outras contas ou persistência de sessões noutros dispositivos.
Protocolos de segurança ativados pelo Ministério da Defesa
De acordo com a fonte oficial do Ministério da Defesa Nacional citada na notícia da Lusa, os protocolos de segurança foram ativados depois da deteção do incidente. Não foram descritas, na informação consultada, as medidas concretas abrangidas por essa expressão, nem divulgado um relatório técnico com a cronologia da intrusão.
A existência de um incidente no dispositivo pessoal ou de serviço de um titular de responsabilidades governativas suscita perguntas legítimas sobre os controlos de atualização, a separação entre comunicações pessoais e institucionais, a gestão de sessões de aplicações de mensagens e a preservação de elementos de prova. O episódio, por si só, não demonstra que redes militares, sistemas classificados ou documentação sensível tenham sido comprometidos.
Também não existe fundamento, nos dados publicamente conhecidos deste caso, para atribuir o ataque a um serviço de informações estrangeiro, a um Estado específico ou a uma organização criminosa identificada. Essas hipóteses exigiriam evidência própria e não podem ser apresentadas como factos.
Suplantação de identidade: um risco documentado pelo CNCS
O método de burla descrito — uma comunicação que aparenta partir de uma pessoa com autoridade e pede dinheiro — tem paralelos com campanhas de CEO fraud e de comprometimento de comunicações empresariais, embora isso não prove que o incidente de Nuno Melo pertença a uma campanha específica.
Num alerta de 21 de abril de 2026, o Centro Nacional de Cibersegurança português assinalou que as campanhas deste tipo representaram 18% dos incidentes de engenharia social notificados ao CERT.PT em 2025. O CNCS descreve ataques em que os criminosos se apresentam como dirigentes ou fornecedores e procuram induzir colaboradores a realizar pagamentos ou transferências.
O ponto comum é o abuso da confiança: uma mensagem com nome, número ou contexto aparentemente familiares pode ser usada para contornar procedimentos normais. A autoridade que o emissor parece ter não comprova a autenticidade da comunicação.
Entre as medidas recomendadas pelo CNCS encontram-se a autenticação multifator, a redução da exposição pública de contactos internos e, sobretudo, a confirmação independente dos pedidos financeiros por um canal já conhecido. Um documento do centro dedicado à segurança na internet aconselha expressamente a confirmar qualquer solicitação de transferência feita por mensagens instantâneas ou telefone junto do alegado remetente, usando outro meio.
Um aviso anterior do SIS dirigido a governantes e militares
O enquadramento institucional do caso tem um antecedente documental relevante. Em 10 de março de 2026, o Serviço de Informações de Segurança (SIS) divulgou um alerta sobre uma campanha internacional, atribuída genericamente a um Estado estrangeiro, destinada a comprometer contas de WhatsApp e Signal de governantes, diplomatas, militares e pessoas com acesso a informação sensível.
O SIS descreveu sobretudo técnicas de manipulação dos próprios utilizadores para obtenção de credenciais ou outros dados de acesso. Sublinhou que esse aviso não significava que as plataformas WhatsApp ou Signal tivessem sido comprometidas ou que as suas aplicações fossem necessariamente vulneráveis. A data, os alvos e os métodos referidos tornam este alerta útil para compreender a preocupação das autoridades portuguesas com comunicações de responsáveis públicos.
Não há, contudo, qualquer elemento público que permita ligar o incidente relatado agora por Nuno Melo à campanha descrita em março. Os métodos que o ministro apontou para o seu caso também não foram comprovados por perícia divulgada. A anterior existência de um alerta de contraespionagem não identifica a autoria deste ataque, nem converte uma tentativa de burla financeira numa operação de espionagem.
As perguntas que a investigação terá de responder
Há aspetos cuja confirmação será determinante para medir a dimensão real do incidente:
- Período de exposição: quando começou o acesso indevido e durante quanto tempo puderam ser enviadas mensagens em nome do ministro?
- Mecanismo técnico: que elementos forenses demonstram a presença de software malicioso ou de uma vulnerabilidade explorada? Houve comprometimento do aparelho, de uma conta ou de sessões ligadas?
- Destinatários: quantos contactos receberam pedidos de transferência e foram todos avisados?
- Consequências financeiras: algum destinatário chegou a enviar dinheiro? Em caso afirmativo, houve bloqueio ou recuperação dos montantes?
- Âmbito institucional: o equipamento tinha acesso a comunicações oficiais? Foram verificados outros dispositivos e serviços? Foram necessárias notificações a entidades competentes?
- Responsabilização: foi apresentada participação criminal ou iniciado um inquérito, e que entidade conduz eventuais diligências?
São perguntas de escrutínio, não alegações de que estes efeitos tenham ocorrido.
O que sabemos
- Nuno Melo declarou à Lusa, em Atenas, que o seu telemóvel fora alvo de uma intrusão e de desvio de comunicações.
- Uma fonte oficial do Ministério da Defesa Nacional descreveu mensagens enviadas em nome do governante a pedir uma transferência de dinheiro.
- O ministro afirmou que um assessor de imprensa o alertou depois de receber uma mensagem suspeita.
- O Ministério da Defesa disse ter ativado protocolos de segurança.
- Nuno Melo declarou ter substituído o telemóvel e resolvido a situação.
O que ainda não sabemos
- A data de início, a duração exata e a autoria da intrusão.
- A vulnerabilidade, o eventual malware ou o método forense que explicaria o incidente.
- O número de mensagens fraudulentas, os destinatários e o montante pedido.
- Se houve transferências efetivas, prejuízos ou recuperação de dinheiro.
- Se existiu acesso a informação institucional ou impacto noutros sistemas.
- Se há uma investigação criminal em curso e quais as suas conclusões.
Como agir perante uma mensagem suspeita
O Centro Nacional de Cibersegurança recomenda verificar pedidos de dinheiro por um canal independente, mesmo quando a mensagem aparenta provir de um contacto conhecido. Não se devem fornecer códigos de autenticação nem efetuar transferências apenas com base num pedido recebido numa aplicação de mensagens. Se houver uma burla, importa conservar a conversa e os comprovativos, contactar imediatamente a instituição bancária e apresentar denúncia às autoridades.
O caso relatado pelo ministro demonstra um risco transversal: a identidade que aparece no ecrã não constitui, por si só, prova da identidade de quem está a escrever. A resposta institucional deverá ser avaliada com os factos técnicos e processuais que venham a ser disponibilizados.
Fontes, atribuições e transparência editorial
- Jornal SOL / agência Lusa, 2 de novembro de 2026, 16h03 — relato e declarações de Nuno Melo e fonte ministerial.
- Portal do Governo — identificação institucional do titular da pasta da Defesa Nacional.
- Serviço de Informações de Segurança, alerta de 10 de março de 2026 — campanha contra contas de governantes e militares; sem relação demonstrada com este incidente.
- Centro Nacional de Cibersegurança, 21 de abril de 2026 — alerta sobre campanhas de CEO Fraud e Business Email Compromise.
- Centro Nacional de Cibersegurança — guia «Ler Antes, Clicar Depois».
- CIS-LAB / CNCS — procedimentos de apoio às vítimas de burlas online.
Nota de verificação: a fonte principal do incidente é uma reportagem que reproduz declarações diretas do governante e de uma fonte ministerial; não dispomos de relatório forense, participação criminal ou confirmação independente do mecanismo técnico. A ausência desses documentos deve manter-se assinalada em futuras atualizações.
Nota fotográfica: a imagem que acompanha este artigo é de 16 de abril de 2025, anterior ao incidente e usada apenas como arquivo para identificar Nuno Melo. Fotografia creditada a Pedro Pina / RTP, disponibilizada por Esquerda.net em Wikimedia Commons sob CC BY-SA 2.0. Ficha de origem, autoria e licença.
.jpg){kind=link}