NERDMANSignal-Phishing trifft Deutschland — ohne KI nötig
Alte Masche, neues Ziel: Angreifer nehmen Signal-Nutzer in Deutschland und den Niederlanden ins Visier. Die Signal-Stiftung warnt jetzt offiziell.
Was passiert ist
Phishing-Attacken gegen Signal-Accounts häufen sich. Die Angreifer versuchen, Nutzer dazu zu bringen, ihre Accounts mit fremden Geräten zu verknüpfen. Die Signal-Stiftung hat reagiert und erklärt, wie die Tricks funktionieren.
So gehen die Angreifer vor
- Schritt 1:** Nutzer bekommen manipulierte Nachrichten oder Links
- Schritt 2:** Sie werden auf gefälschte Seiten geleitet
- Schritt 3:** Dort sollen sie einen QR-Code scannen — der verknüpft ihr Konto mit dem Gerät des Angreifers
- Schritt 4:** Der Angreifer liest ab sofort alle Nachrichten mit
Signals Empfehlung
Die Stiftung rät zu zwei Dingen: Erstens Vorsicht bei jeder Aufforderung, Geräte zu verknüpfen. Zweitens die Registrierungssperre aktivieren — eine PIN, die verhindert, dass jemand den Account auf ein neues Gerät überträgt.
💡 Was das bedeutet
Signal gilt als sicherster Messenger. Aber die größte Schwachstelle bleibt der Mensch vor dem Bildschirm. Wer auf einen Phishing-Link klickt, dem hilft auch Ende-zu-Ende-Verschlüsselung nicht.
Elefant im Raum
Dieser Angriff hat nichts mit KI zu tun. Kein Deepfake, kein KI-generiertes Phishing, keine automatisierte Attacke. Klassisches Social Engineering — so alt wie das Internet selbst.
