Die Messenger-App Signal genie\u00dft aufgrund ihrer Ende-zu-Ende-Verschl\u00fcsselung und des offenen Quellcodes einen hervorragenden Ruf f\u00fcr Sicherheit. Dennoch heben aktuell das Bundesamt f\u00fcr Verfassungsschutz (BfV) und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) eine ungew\u00f6hnlich bedrohliche Phishing-Kampagne hervor, die Signal direkt \u00fcber soziale Manipulationen angreift, ohne technische Schwachstellen auszunutzen. Die Warnung richtete sich explizit auch an potenziell bereits betroffene Nutzer und betont die Seriosit\u00e4t der Bedrohung.<\/p>\n
Im Zentrum dieser Angriffe stehen gef\u00e4lschte Nachrichten, die sich als offizielle Hinweise von Signal tarnen. Eine weit verbreitete Variante simuliert einen sogenannten Signal-Chat-Bot, der auf Englisch mitteilt, dass das Nutzerkonto kompromittiert wurde und zur Eingabe der Signal-PIN sowie zur erneuten Registrierung auffordert. In einer weiteren Ausf\u00fchrung werden gekoppelte Ger\u00e4te angef\u00fchrt, deren sicherheitsrelevante Neuverkn\u00fcpfung angeblich notwendig ist. Die bereitgestellten Links oder QR-Codes f\u00fchren jedoch nicht zu Signal, sondern erm\u00f6glichen den Angreifern den Zugriff auf das Konto. Besonders inszeniert ist die Gestaltung der Nachrichten: Sie enthalten explizite Warnungen, die PIN niemals an Dritte weiterzugeben und nur innerhalb der App zu verwenden, was Vertrauen schafft und die Gefahr erh\u00f6ht, dass Nutzer unachtsam reagieren. Diese Taktik unterstreicht gezielt die vermeintliche Seriosit\u00e4t der Nachricht und lenkt Nutzer von verd\u00e4chtigen Elementen ab.<\/p>\n
Der Fokus dieser koordinierten Kampagne liegt auf Personen mit hohem Informationsgehalt: Investigativjournalistinnen und -journalisten in Deutschland und europ\u00e4ischen Staaten sowie Diplomaten, Politiker und Mitarbeitende im Bereich Sicherheitsbeh\u00f6rden. Das BfV und das BSI gehen davon aus, dass es sich um eine nachrichtendienstliche Operation handelt, die auf die Auswertung sensibler Kommunikation abzielt. Ein gehacktes Signal-Konto erm\u00f6glicht nicht nur den Einblick in vertrauliche Einzelchats, sondern durch Gruppenchat-Zugang, Metadatenanalyse und gezieltes Weiterleiten manipulierter Nachrichten kann ein ganzes Netzwerk gef\u00e4hrdet werden. Dies stellt ein erhebliches Risiko f\u00fcr die Vertraulichkeit beruflicher und privater Kommunikation dar.<\/p>\n
Vor diesem Hintergrund mahnen das BfV und das BSI Nutzer, die bereits reagiert oder ihre PIN eingegeben haben, unverz\u00fcglich Kontakt mit den Beh\u00f6rden aufzunehmen. Gleichzeitig wird betont, dass Signal niemals per Chat nach der PIN-Eingabe fragt und sicherheitsrelevante Aktionen ausschlie\u00dflich innerhalb der App ohne externe Links oder QR-Codes erfolgen. Nutzer sollten daher stets kritisch hinterfragen und verd\u00e4chtige Nachrichten nicht un\u00fcberlegt beantworten.<\/p>\n
Schlagw\u00f6rter: BfV + BSI + PIN<\/p>\n","protected":false},"excerpt":{"rendered":"
Die Messenger-App Signal genie\u00dft aufgrund ihrer Ende-zu-Ende-Verschl\u00fcsselung und des offenen Quellcodes einen hervorragenden Ruf f\u00fcr Sicherheit. Dennoch heben aktuell das Bundesamt f\u00fcr Verfassungsschutz (BfV) und das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) eine ungew\u00f6hnlich bedrohliche Phishing-Kampagne hervor, die Signal direkt \u00fcber soziale Manipulationen angreift, ohne technische Schwachstellen auszunutzen. Die...<\/p>\n","protected":false},"author":4,"featured_media":15498,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15499","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15499","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15499"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15499\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15498"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15499"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}