LONDON (IT BOLTWISE) – Das Bundesamt für Verfassungsschutz warnt vor einer koordinierten Phishing-Kampagne gegen Signal-Nutzer. Nach Behördenerkenntnissen sind rund 300 Konten kompromittiert worden, die Ermittlungen der Bundesanwaltschaft laufen. Die Angreifer setzen dabei auf Social Engineering, um Nutzer zur Herausgabe der Signal-PIN oder zum Scannen manipulierte QR-Codes zu bewegen. Besonders betroffen sind nach Angaben der Bundesregierung Personen aus Politik, Journalismus und Militär.
Der entscheidende neue Punkt an der aktuellen Warnung des Bundesamts für Verfassungsschutz (BfV) liegt weniger in der generellen Phishing-Logik als in der Zielgenauigkeit. Die Behörde beschreibt eine koordinierte Kampagne, die sich gezielt an Signal-Nutzer aus dem politischen, journalistischen und militärischen Umfeld richtet. In den bisherigen Erkenntnissen taucht dabei eine konkrete Größenordnung auf: Rund 300 Konten sollen kompromittiert worden sein. Für Organisationen mit höheren Bedarfen an Kommunikationssicherheit ist das vor allem deshalb relevant, weil kompromittierte Konten nicht nur Nachrichtenverläufe betreffen, sondern potenziell auch sensible Informationen in falsche Hände geraten können.
Technisch betrachtet folgt die Attacke einem Muster, das Social Engineering mit den typischen Einstiegspunkten moderner Messenger kombiniert. Die Täter treten den Opfern laut den Angaben als offizieller Support-Mitarbeiter von Signal oder als automatisierter Chatbot gegenüber. Der Kern der Masche wird dabei über einen gefälschten „Signal-Sicherheits-Chatbot“ inszeniert. Ziel ist es, die Nutzer zum Preisgeben der persönlichen Identifikationsnummer (PIN) zu bringen oder ihnen so zu manipulieren, dass sie QR-Codes scannen, die nicht zur legitimen Anmeldung oder Verifikation gehören. Gerade bei Messengern ist die Hürde für Nutzer häufig geringer als bei klassischen E-Mail-Attacken, weil die Interaktion zeitnah wirkt und Nutzer Unstimmigkeiten im Chat-Kontext leichter übersehen.
Dass die Bundesanwaltschaft bereits Ermittlungen aufgenommen hat, verschiebt den Fokus zusätzlich von reiner Awareness hin zu einer forensisch anspruchsvollen Lageanalyse. Parallel dazu laufen die technischen Untersuchungen der deutschen Behörden nach Darstellung des BfV weiter intensiv. Betroffene werden dabei ausdrücklich aufgefordert, verdächtige Nachrichten sowie erfolgreiche Kontenübernahmen umgehend zu melden, damit das Lagebild weiter vervollständigt werden kann. Für Teams in IT-Sicherheit und Compliance bedeutet das: Neben der Nutzerreaktion sind auch Prozesse für Incident-Meldungen, Beweissicherung und schnelle Eskalation entscheidend, damit Informationen aus den einzelnen Fällen nicht erst Tage später zusammenlaufen.
Die politischen und geografischen Implikationen reichen offenbar über Deutschland hinaus. Die Warnung nennt neben Betroffenen in Deutschland auch Nutzer in anderen europäischen Ländern als Ziel der Angreifer. In einer weiteren Einordnung hält die Bundesregierung fest, sie vermute hinter den Angriffen staatliche Akteure aus Russland. Außerdem wird die Kampagne als präzise auf hochrangige Entscheidungsträger zugeschnitten beschrieben; als Primärziele werden insbesondere Minister, militärisches Personal sowie Medienvertreter genannt. Für Unternehmen, Behörden und Redaktionen heißt das: Nicht nur einzelne Einzelpersonen sollten überprüft werden, sondern auch, ob Kommunikationswege und Berechtigungsprozesse intern so gestaltet sind, dass ein kompromittiertes Konto nicht sofort zu einem größeren Zugriffspfad wird.
Auch der Betreiber des Messenger-Dienstes hat reagiert. Signal habe Anfang August eine offizielle Betrugswarnung an seine Nutzerschaft herausgegeben, nachdem bekannt geworden sei, dass Hacker gezielt Beamte und Personen im öffentlichen Dienst ins Visier genommen hatten. Die Kernbotschaft für Anwender bleibt dabei konsistent: Unaufgeforderte Nachrichten, die zur Eingabe von Sicherheitsdaten oder zum Scannen von Codes auffordern, sollten mit erhöhter Vorsicht behandelt werden, weil offizielle Support-Dienste Sicherheitsinformationen in der Regel nicht über Chat-Funktionen abfragen. In der Praxis sollten sich Security-Teams daher an konkreten Benutzerfragen orientieren („Würde das im eigenen Arbeitskontext wirklich so kommen?“) und nicht nur an generischen Schlagworten wie „nicht auf Links klicken“.
Für die technische Verteidigung ergibt sich aus der beschriebenen Vorgehensweise vor allem ein Ansatz, der sowohl Menschen als auch Systeme betrifft. Einerseits sind Schulungen und Awareness-Kampagnen sinnvoll, weil die Angriffslogik auf psychologischer Manipulation und Timing setzt. Andererseits helfen technische Kontrollen indirekt: Einheitliche Meldewege, schnelle Konto-Reviews nach auffälligen Chat-Interaktionen und ein klares Vorgehen, wie bei Verdacht auf PIN-Preisgabe oder QR-Code-Manipulation gehandelt wird. Das ist auch deshalb wichtig, weil die Attacke laut Darstellung laufend in mehreren Wellen funktioniert und nicht auf eine einmalige „Kampagne“ begrenzt ist. Wer jetzt strukturiert reagiert, senkt die Wahrscheinlichkeit, dass aus einzelnen Fällen ein Muster mit langfristiger Wirkung wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BfV warnt vor Signal-Phishing: rund 300 kompromittierte Konten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BfV warnt vor Signal-Phishing: rund 300 kompromittierte Konten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BfV warnt vor Signal-Phishing: rund 300 kompromittierte Konten« bei Google Deutschland suchen, bei Bing oder Google News!