BERLIN / LONDON (IT BOLTWISE) – Eine groß angelegte Phishing-Welle hat nach Sicherheitsangaben rund 300 Signal-Konten aus dem deutschen Politik- und Umfeld kompromittiert. Die Angreifer nutzten gezieltes Social Engineering statt Schwachstellen in der Ende-zu-Ende-Verschlüsselung. Betroffen waren laut Berichten auch sehr prominente Stellen, während schnelle Reaktionen in einzelnen Fällen den Abfluss stoppten. Der Vorfall verschärft die Debatte über zertifizierte Messenger und verstärkt den Fokus auf Cyber-Hygiene in staatlichen Organisationen.
Eine neue Phishing- und Account-Kompromittierungswelle zeigt, dass selbst bei vermeintlich robusten Messenger-Diensten das eigentliche Einfallstor oft nicht in der Kryptografie liegt, sondern in der Bedienung. Wie Sicherheitsforscher berichten, wurden im Umfeld deutscher Politik und Sicherheitsstrukturen hunderte Signal-Konten über eine automatisierte Kampagne namens „ApocalypseZ“ kompromittiert. In der Berichterstattung fällt besonders auf, dass die Angreifer keine technische Lücke in der Ende-zu-Ende-Verschlüsselung ausgenutzt haben, sondern Nutzer gezielt zu sicherheitskritischen Handlungen verleitete. Für Unternehmen und Behörden bedeutet das: Der Mensch bleibt die zentrale Angriffsfläche in Kommunikationsprozessen.
Technisch lässt sich das Geschehen als Kombination aus Social Engineering und Kontoübernahme beschreiben, bei der die Angreifer Zugangsdaten und Verknüpfungsrechte zur Nachrichteninterzeption nutzen. Laut Analysen wurden mindestens 300 Konten aus dem parlamentarischen Umfeld erfolgreich kompromittiert; weltweit sollen es im Verlauf der Kampagne nahezu 14.000 angefragte Nutzer gewesen sein. Auffällig ist die Automatisierung: Die Angriffe folgten wiederkehrenden Mustern über Nachrichten und vermeintliche Sicherheitsmechanismen. Damit wird sichtbar, warum sich solche Angriffe auch gegen „hochgradig vertrauenswürdige“ Kommunikationskanäle richten: Wer PINs, Codes oder Geräteverknüpfungen preisgibt, öffnet den Angreifern praktisch einen direkten Zugang zur App-Session.
In Deutschland konzentrierte sich die Kampagne nach Angaben der Sicherheitscommunity auf politisch exponierte Personen, einschließlich hoher Ebenen der Bundespolitik. Betroffene Konten sollen teils noch rechtzeitig isoliert oder korrigiert worden sein, sodass sich der Datenabfluss in einzelnen Fällen stoppen ließ. In anderen Fällen übernahmen die Angreifer die Konten vollständig und nutzten die Adressbücher, um weitere Kontakte mit glaubwürdig wirkenden Nachrichten anzuschreiben. Dieses Vorgehen ist für Angreifer besonders effizient, weil es aus einem initialen Zugriff eine Kettenreaktion macht: Jede neue „Antwort“ oder Bestätigung erhöht die Wahrscheinlichkeit weiterer Kompromittierungen, bis organisatorische Erkennung greift.
Die Zuordnung der Kampagne erfolgt in der Sicherheitsberichterstattung mit Blick auf den russischsprachigen Raum sowie Vermutungen staatlich unterstützter Akteure. Neben deutschen Stellen werden in Expertenkreisen auch internationale Nachrichtendienste und Forensikstrukturen als Vergleichsrahmen herangezogen, ohne dass dadurch jedes Detail öffentlich verifizierbar wäre. Der Markt-Kontext verschärft die Lage zusätzlich: Während die EU-Kommission in der Vergangenheit die Nutzung von Signal für nicht-dienstliche Kommunikation empfohlen hat, wächst der politische und organisatorische Druck auf „zertifizierte“ Plattformen für offizielle Zwecke. Als sichtbarer Wettbewerber rückt dabei der Messenger Wire in den Fokus, der in bestimmten Verwaltungsumgebungen bereits als Alternative genannt wird.
Besonders relevant für die Verteidigung ist die Frage, wie die Angreifer konkret vorgingen. In der häufigsten Variante gaben sich die Angreifer als „Signal Security Support“ aus und warfen den Opfern Alarmmeldungen vor angeblich verdächtigen Aktivitäten hin. Um das Konto zu „sichern“, wurden Opfer aufgefordert, den SMS-Registrierungscode oder eine Signal-PIN zurückzusenden. Wer darauf eingeht, ermöglicht dem Angreifer, das Konto auf einem eigenen Gerät zu registrieren. Eine zweite Methode zielte auf „verknüpfte Geräte“: Nutzer sollten einen QR-Code scannen oder einen Link anklicken, der als Sicherheitsprüfung getarnt war, in Wirklichkeit aber die Verknüpfung des Angreifer-Geräts heimlich ermöglichte. So konnten Angreifer Nachrichten in Echtzeit mitlesen, während das Opfer normal weiterkommunizierte.
Damit zeigt sich ein historisch wiederkehrendes Muster: In vielen Sicherheitsvorfällen rund um Messenger stand weniger die Protokolllogik als vielmehr die Benutzerinteraktion im Zentrum. Schon früh wurde im Umfeld von Social Engineering deutlich, dass Ende-zu-Ende-Verschlüsselung nicht verhindert, dass Angreifer Nutzer zu falschen Handlungen bringen. Ein ähnliches „Signalgate“-Narrativ aus den USA verdeutlichte jüngst, wie schnell sensible Informationen durch menschliches Versagen und Prozesslücken in die Öffentlichkeit geraten können. In der Summe wird „Cyber-Hygiene“ zum operativen Leitplankenprinzip: Wiederholte Schulungen, klare Freigabewege, technische Schutzvorkehrungen gegen Kontozugriffe und definierte Incident-Prozesse gehören inzwischen zur Grundausstattung jeder Kommunikationsstrategie.
Signal selbst reagierte laut Berichten mit mehreren Sicherheitsanpassungen, die genau diese Angriffsfläche adressieren: Unter anderem sollen Hinweise bei nicht verifizierten Profilnamen Nutzer besser zur Prüfung befähigen. Zusätzlich wurde ein zweiter Bestätigungsschritt eingeführt, wenn Nachrichtenanfragen unbekannter Nummern angenommen werden. Der Dienst betont zudem, dass Support-Mitarbeiter Nutzer niemals im Chat nach Registrierungscodes oder PINs fragen. In der Praxis ist das mehr als UI-Feinschliff: Es reduziert die Wahrscheinlichkeit, dass Social-Engineering-Kampagnen in einem einzigen Schritt erfolgreich sind. Für Behörden und Unternehmen ist entscheidend, dass solche Änderungen durch ein solides Rollen- und Berechtigungsmodell sowie durch abgestimmte Kommunikationsrichtlinien ergänzt werden.
Für die staatliche Kommunikation folgt daraus eine klare Strategieableitung: Nicht die Frage „Welcher Messenger ist mathematisch am stärksten?“ entscheidet allein, sondern wie robust die gesamte Kette aus Identität, Gerät, Nutzerprozess und Erkennung gestaltet ist. In den Handlungsempfehlungen von Sicherheits- und Verfassungsschutzbehörden wird etwa auf die Aktivierung von Registrierungssperren verwiesen, weil damit Kontoübernahmen durch erneute Registrierung deutlich erschwert werden. Zugleich entsteht eine politische Debatte über mögliche Nutzungseinschränkungen und den Wechsel zu zertifizierten Alternativen, während private Nutzer Signal weiterhin als vergleichsweise sicheren Messenger einordnen können, sofern sie grundlegende Vorsicht walten lassen. Langfristig ist zu erwarten, dass Angreifer ihre Methoden weiter verfeinern, insbesondere an den Schnittstellen von Identitätsprüfung, Geräteverknüpfung und Nutzerpsychologie.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ApocalypseZ: Phishing kompromittiert 300 Signal-Konten in Deutschland" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ApocalypseZ: Phishing kompromittiert 300 Signal-Konten in Deutschland" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ApocalypseZ: Phishing kompromittiert 300 Signal-Konten in Deutschland« bei Google Deutschland suchen, bei Bing oder Google News!