Signal warnt vor Phishing-Angriffen und empfiehlt Registrierungssperre

Die Signal Foundation warnt ihre Nutzer vor einer großangelegten Phishing-Kampagne, die aktuell in Deutschland stattfindet. Betroffen sind vor allem Politiker, Journalisten, Diplomaten und Militärangehörige. Die Angreifer greifen dabei nicht die Signal-Verschlüsselung oder Infrastruktur an, sondern setzen auf soziale Manipulation.

Die Taktik der Angreifer besteht darin, normale Signal-Konten zu erstellen und sich als „Signal-Support“ auszugeben. Anschließend versuchen sie, ihre Opfer durch manipulative Nachrichten dazu zu bringen, ihre Login-Daten preiszugeben. Die Stiftung hebt hervor, dass solche Angriffe auf den „Faktor Mensch“ jede weit verbreitete Messaging-App belasten, sobald sie eine kritische Größe erreicht.

Nachdem die Angreifer die Login-Daten erhalten haben, können sie das Signal-Konto des Opfers übernehmen und versuchen, die zugehörige Telefonnummer zu ändern. Dies führt zur De-Registrierung des ursprünglichen Kontos. Im Vorfeld versuchen die Täter oft, die Opfer davon zu überzeugen, dass die De-Registrierung normal sei, und bitten sie, sich erneut anzumelden. Das Opfer erstellt dabei unwissentlich ein neues Konto, während der Angreifer die Kontrolle über das alte Konto behält und Informationen aus Kontakten und Gruppenchats sammelt.

Signal plant in den kommenden Wochen Änderungen umzusetzen, um diese Art von Angriffen zu erschweren, Details wurden jedoch noch nicht genannt. Die Stiftung betont nochmals, dass kein Signal-Mitarbeiter jemals nach Verifizierungscodes oder der Signal-PIN fragt. Es wird dringend empfohlen, die „Registrierungssperre“ (Registration Lock) in den Signal-Einstellungen zu aktivieren, um einen zusätzlichen Schutz zu gewährleisten.