LONDON (IT BOLTWISE) – Deutsche Sicherheitsbehörden warnen vor einer gezielten Spionagekampagne gegen Signal-Konten von Abgeordneten, Militärangehörigen und Journalisten. Nach Ermittlungsangaben sollen rund 300 Konten kompromittiert worden sein. Als besonders tückisch gilt ein gefälschter Sicherheits-Chatbot, der Nutzer zu folgenschweren Kontozugriffen bewegt. Die Behörden verknüpfen das Risiko mit der Frage, wie Messenger-Sicherheitsmeldungen im Ernstfall korrekt bewertet und umgesetzt werden.
Die Meldung klingt zunächst wie ein klassischer Phishing-Alarm, greift aber deutlich weiter: In Deutschland wird vor einer gezielten Kampagne gewarnt, die über den Messenger Signal auf hochrangige Zielpersonen abzielt. Laut den vorliegenden Erkenntnissen stehen dabei nicht nur parlamentarische Akteure im Fokus, sondern auch Personen aus dem militärischen Umfeld sowie Journalisten. Kernthema ist die Manipulation von Kontozugängen über eine Nutzerinteraktion innerhalb des Messengers, nicht das „bloße“ Abgreifen von Passwörtern in einem Formular.
Im Zentrum der beschriebenen Vorgehensweise steht ein gefälschter Sicherheits-Chatbot, der die Nutzer innerhalb von Signal kontaktiert. Der Mechanismus zielt darauf ab, aus einer Sicherheitsmeldung heraus eine Handlung auszulösen, die auf den ersten Blick plausibel wirkt: Die Nutzer sollen unter dem Vorwand notwendiger Schutzmaßnahmen ihren Kontozugriff freigeben. Für die Angriffswirkung ist genau diese Kette entscheidend, weil sie die Verteidigung oft an der falschen Stelle ansetzt. Wer den Inhalt einer Warn- oder Bestätigungsnachricht im Messenger ungeprüft akzeptiert, macht den typischen Sicherheitsvorteil kryptografisch abgeschotteter Kommunikation im Alltag teilweise zunichte.
Die Dimension wird in den Ermittlungszahlen konkret: Etwa 300 Signal-Konten sollen kompromittiert worden sein. Der Generalbundesanwalt führt in diesem Zusammenhang bereits seit Mitte Februar 2026 Ermittlungen wegen des Verdachts auf geheimdienstliche Tätigkeit und Spionage. Dass solche Fälle nicht nur technisch, sondern auch organisatorisch eine neue Welle auslösen, liegt auf der Hand: Sobald der Zugriff auf ein Konto gelingt, kann die Kommunikation einer Zielperson potenziell in Richtung Aufklärung, Rekonstruktion von Kontaktnetzwerken und Sammlung vertraulicher Informationen umgelenkt werden. Dazu kommt der zeitliche Vorteil, den Angriffe über mobile Kommunikationswege ausspielen können, weil Reaktionsfenster und Sicherheitsprozesse im Alltag oft enger sind als in IT-Sicherheitskonzepten vorgesehen.
Schon im Februar 2026 hatten das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) erste Warnungen zu dieser spezifischen Bedrohungslage ausgesprochen. Im April 2026 wurde die Tragweite weiter unterstrichen, als bekannt wurde, dass auch das Signal-Konto der Bundestagspräsidentin Julia Klöckner (CDU) durch einen solchen Phishing-Angriff kompromittiert worden sein soll. In der Folge informierte das BfV offenbar auch die politische Spitze über Risiken für Regierungs- und Parlamentskommunikation; eine anschließende Überprüfung ergab jedoch, dass das Mobiltelefon dabei nicht betroffen gewesen sei. Parallel dazu betont das BfV eindringlich, dass sensible Inhalte nicht über ungesicherte Kommunikationswege ausgetauscht werden sollten.
Für die betroffenen Organisationen verschiebt sich damit der Fokus von „Technologie einführen“ hin zu „Sicherheitsentscheidungen im Betrieb“. Das BfV verweist darauf, dass viele parlamentarische Signal-Gruppen erfolgreich infiltriert worden sein könnten und damit aktiv mitgelesen werden. Technisch lässt sich das Risiko so einordnen: Selbst wenn ein Messenger einen hohen Sicherheitsanspruch erfüllt, entstehen Lücken häufig an den Rändern des Systems – also dort, wo Nutzer die Authentizität von Interaktionspartnern, Nachrichteninhalten oder automatisierten Angeboten bewerten müssen. Gerade gefälschte Chatbots spielen hier ihre Stärke aus, weil sie aus dem Kommunikationsfluss heraus eine vermeintliche Sicherheitsroutine imitieren und Nutzer unter Zeitdruck zu Entscheidungen bewegen.
Dass solche Angriffe nicht isoliert bleiben, wird zudem durch die internationale Bedrohungslage unterlegt: Auch niederländische Stellen wiesen zuletzt auf eine umfassende russische Kampagne hin, die weltweit gegen Konten der Dienste Signal und WhatsApp gerichtet sei. Daraus folgt für Sicherheitsverantwortliche vor allem eine Frage der Prozessgestaltung: Sicherheitswarnungen innerhalb der App müssen kritisch geprüft werden, bevor Nutzer Berechtigungen erteilen oder Schritte ausführen. Für die Praxis bedeutet das, Messenger-spezifische Aufklärung mit konkreten Handlungsanweisungen zu verbinden – etwa wie man verdächtige Kontakte erkennt, wann man auf unabhängige Bestätigung setzt und wie man nach einem möglichen Kompromiss Konten, Sessions und Vertrauensketten schnell neu ordnet.
Der Fall zeigt auch, warum Anti-Phishing-Strategien zunehmend „Human-in-the-loop“ sein müssen. Unternehmen und Behörden können nicht allein auf technische Schutzmechanismen vertrauen, wenn der Angriff über eine scheinbar legitime Sicherheitsnachricht in den Arbeitsalltag hineinwirkt. Stattdessen braucht es Trainings, die genau solche Muster abbilden: gefälschte Sicherheitsassistenten, zeitkritische Aufforderungen zur Kontozugriffsfreigabe und die Verlagerung von Risikoentscheidungen in die Nutzeroberfläche des Messengers. Gleichzeitig wird klar, dass die Ermittlungen zum genauen Umfang der abgeflossenen Daten und zu den Hintermännern noch laufen. Bis dahin bleibt es bei einer ernsten, aber handhabbaren Konsequenz: Den eigenen Messenger-Betrieb so ausrichten, dass Interaktionen mit unaufgeforderten „Sicherheitsbots“ als verdächtig gelten, nicht als Routine.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Signal-Phishing: Russische Akteure sollen 300 Konten von Abgeordneten kompromittiert haben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Signal-Phishing: Russische Akteure sollen 300 Konten von Abgeordneten kompromittiert haben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Signal-Phishing: Russische Akteure sollen 300 Konten von Abgeordneten kompromittiert haben« bei Google Deutschland suchen, bei Bing oder Google News!