Achtung bei Signal: Verfassungsschutz warnt vor Spionage

Der Messenger Signal genießt eigentlich einen Ruf als digitale Festung. Doch aktuell schlagen der Bundesverfassungsschutz und das BSI Alarm. Eine groß angelegte Phishing-Welle rollt über Europa hinweg. Russische Hackergruppen nehmen gezielt die Konten von Nutzerinnen und Nutzern ins Visier. Besonders Politiker, Militärangehörige und Journalisten stehen im Fokus dieser staatlich gesteuerten Angriffe. Die Täter nutzen dabei keine Sicherheitslücke in der App selbst, sondern täuschen die Anwender mit raffinierten Tricks.

Wie gehen die Angreifer bei dieser Masche vor?

Die Betrüger nutzen sogenanntes Social Engineering. Sie versenden Nachrichten im Namen eines erfundenen „Signal Support Bots“. In diesen Texten behaupten sie, das Konto des Users sei gehackt worden. Die Nachricht fordert das Opfer dazu auf, die persönliche PIN einzugeben oder einen QR-Code für eine Neuregistrierung zu scannen.

Besonders tückisch: Die Hacker warnen in ihrer Nachricht sogar selbst vor Betrug. Sie raten dem Nutzer, die PIN niemals an Fremde weiterzugeben und nur mit dem „offiziellen“ Bot zu kommunizieren. Dieses seriöse Auftreten schafft Vertrauen. Wer den Anweisungen folgt und seine Daten preisgibt, verliert die Kontrolle. Die Angreifer koppeln dann heimlich eigene Geräte mit dem Konto und lesen alle privaten Nachrichten in Echtzeit mit.

Welche Schutzmaßnahmen helfen gegen den Kontenklau?

Sicherheitsexperten und die Entwickler von Signal geben eine klare Entwarnung für die Verschlüsselung der App. Die Technik bleibt sicher. Der Schutz hängt allein von der Wachsamkeit der Menschen ab. Signal kontaktiert Nutzerinnen und Nutzer niemals innerhalb der App, per SMS oder via Telefon, um nach einem Verifikationscode oder der PIN zu fragen.

Diese Daten dienen ausschließlich der Anmeldung auf dem eigenen Smartphone. Geben Sie diese Informationen unter keinen Umständen an Dritte weiter. Wer bereits auf die Masche hereingefallen ist, kontaktiert umgehend den Verfassungsschutz oder das BSI. Die Behörden blicken mit Sorge auf die Vorfälle und bitten Betroffene ausdrücklich um Mithilfe bei der Aufklärung.

Signal-PIN niemals preisgeben!

Die aktuelle Warnung zeigt: Auch die beste Verschlüsselung schützt nicht vor menschlichen Fehlern. Misstrauen gegenüber unaufgeforderten Systemnachrichten bildet den effektivsten Schutzwall. Behandeln Sie Ihre Signal-PIN wie das Passwort zu Ihrem Bankkonto und bewahren Sie Ruhe bei angeblichen Sicherheitswarnungen.