Back www.verfassungsschutz.de

2026 02 06 Gemeinsamer Sicherheitshinweis Phishing

www.verfassungsschutz.de • August 27, 2026

Dem Bundesamt für Verfassungsschutz ( BfV ) und dem Bundesamt für Sicherheit in der Informationstechnik ( BSI ) liegen aktuelle Erkenntnisse vor, denen zufolge ein wahrscheinlich staatlich gesteuerter Cyberakteur Phishing-Angriffe über Messengerdienste wie „Signal“ durchführt. Im Fokus stehen hochrangige Ziele aus Politik, Militär und Diplomatie sowie Investigativjournalistinnen und -journalisten in Deutschland und Europa.

Der unberechtigte Zugriff auf Messengerkonten ermöglicht nicht nur die Einsicht in vertrauliche Einzelkommunikation, sondern potentiell die Kompromittierung ganzer Netzwerke.

Bei Rückfragen sowie für konkrete Sicherheitsanfragen oder Verdachtsfälle kontaktieren Sie uns unter:

Bundesamt für Verfassungsschutz ( BfV ) praevention@bfv.bund.de +49 30 18792-3322

Bundesamt für Sicherheit in der Informationstechnik ( BSI ) CERT Bund [email protected] +49 228 999582 5110 ( BSI Lagezentrum)

Natürlich steht Ihnen auch die Landesbehörde für Verfassungsschutz in Ihrem Bundesland als Ansprechpartner zur Verfügung. Sollte Ihnen der Kontakt nicht bekannt sein, vermitteln wir Ihnen diesen gerne.

Ihre Angaben werden in jedem Fall vertraulich behandelt.

Weitere Informationen zum Thema:

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Russian Cyber Espionage Clusters Exploit OAuth and Phishing Techniques Google's Threat Intelligence Group (GTIG) is tracking three Russian cyber espionage clusters—UNC6293, UNC7005, and UNC5976—targeting individuals in academia, defense, and government across Europe and the U.S. These groups exploit legitimate authentication workflows, such as OAuth and app password phishing, to compromise accounts. UNC6293 impersonates U.S. State Department officials, while UNC7005 and UNC5976 employ various social engineering tactics, including fake invitations and device linking. The attacks are highly selective, often targeting fewer than 100 individuals at a time, but they pose significant risks due to their sophisticated methods. GTIG has observed these operations since at least 2025, with ongoing adaptations to their phishing techniques. The current status indicates a persistent threat as these clusters continue to evolve their tactics. 10 sources 76

Extracted Entities

Domains (1)

bfv.bund.de