Nach aktuellen Erkenntnissen des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundesamts für Verfassungsschutz (BfV) führt ein wahrscheinlich staatlich gesteuerter Cyberakteur Phishing -Angriffe über Messenger dienste, insbesondere Signal durch. Im Fokus stehen hochrangige Ziele aus Politik, Militär und Diplomatie sowie Investigativjournalistinnen und -journalisten in Deutschland. Der folgende Leitfaden gibt Handlungsempfehlungen zur Prüfung und zum Umgang mit Phishing über Messenger dienste.
Sie haben richtig gehandelt! Der Angriff war nicht erfolgreich!
Sie sollten dennoch den Kontakt melden und blockieren. Aktivieren Sie anschließend die Registrierungssperre oder Zwei-Faktor-Authentisierung (2FA).
Sie haben weiterhin normalen Zugriff auf Ihr Signal-Konto und wurden nicht zur Neuanmeldung gezwungen?
Sie wurden plötzlich aus Ihrem Konto ausgeloggt? Sie sollen sich unerwartet neu anmelden? Kontakte und Gruppen sind nach Neuanmeldung verschwunden oder Sie sind kein Gruppenmitglied mehr?
Verfahrensübersicht 1 . Akute Erstmaßnahme: Ändern Sie SOFORT Ihre Signal PIN über die Einstellungen der App. 2 . Löschen Sie ihr Messengerkonto über die Einstellungen in der App (NICHT die App löschen!). 3 . Erstellen Sie anschließend ein neues Messengerkonto mit einer neuen PIN. 4 . Gehen Sie davon aus, dass den Angreifern nun möglichweise Ihre Handynummer bekannt ist. Möchten Sie sicher gehen, legen Sie sich eine neue Mobilfunknummer zu und registrieren Ihr neues Messengerkonto mit dieser Nummer. 5 . Aktivieren Sie sofort die Registrierungssperre. Verbergen Sie Ihre Mobilfunknummer und aktivieren Sie wo immer möglich selbstlöschende Nachrichten. 6 . Melden Sie den angeblichen Signal Support Kontakt und blockieren Sie ihn. 7 . Helfen Sie mit – melden Sie uns gerne Ihren Fall für unser Lagebild. Nutzen Sie dafür die etablierten Kontaktwege.
Möchten Sie sicher gehen, legen Sie sich eine neue Mobilfunknummer zu und registrieren Ihr neues Messengerkonto mit dieser Nummer.
Möchten Sie sicher gehen, legen Sie sich eine neue Mobilfunknummer zu und registrieren Ihr neues Messengerkonto mit dieser Nummer.
Verbergen Sie Ihre Mobilfunknummer und aktivieren Sie wo immer möglich selbstlöschende Nachrichten.
Verbergen Sie Ihre Mobilfunknummer und aktivieren Sie wo immer möglich selbstlöschende Nachrichten.
Nutzen Sie dafür die etablierten Kontaktwege.
Nutzen Sie dafür die etablierten Kontaktwege.
Verfahrensübersicht 1 . Akute Erstmaßnahme: Ändern Sie SOFORT Ihre Signal PIN über die Einstellungen der App. 2 . Schützen Sie sich und Andere - Informieren Sie ihre Kontakte! Teilen Sie mit, dass ab dem Zeitpunkt der Kontoübernahme alle Kommunikation mitgelesen wurde. Das übernommene Konto muss von Ihren Kontakten unbedingt blockiert werden. Nutzen Sie dafür einen anderen Kommunikationskanal (Telefon, E-Mail). 3 . Lassen Sie alle Ihre Konten sowie mögliche „gelöschte Konten“ aus allen Chat-Gruppen entfernen. Teilen Sie allen Gruppenmitgliedern mit, dass übernommene Konto zu blockieren. Gehen Sie auf Nummer sicher – wir empfehlen dringend, die Chat-Gruppen zu löschen und neu zu erstellen. Einladungslinks müssen neu erstellt werden. 4 . Der Angreifer kennt Ihre Mobilfunknummer. Möchten Sie sicher gehen, legen Sie sich eine neue Mobilfunknummer zu und registrieren Ihr neues Messenger Konto mit dieser Nummer. 5 . Erstellen Sie damit ein neues Messengerkonto. Aktivieren sofort die Registrierungssperre, verbergen Sie Ihre Mobilfunknummer und aktivieren Sie wo immer möglich selbstlöschende Nachrichten. 6 . Kontaktieren Sie den echten Signal-Support, um Ihre altes Konto löschen zu lassen unter: 7 . Helfen Sie mit – melden Sie uns gerne Ihren Fall für unser Lagebild. Nutzen Sie dafür die etablierten Kontaktwege.
Teilen Sie mit, dass ab dem Zeitpunkt der Kontoübernahme alle Kommunikation mitgelesen wurde. Das übernommene Konto muss von Ihren Kontakten unbedingt blockiert werden. Nutzen Sie dafür einen anderen Kommunikationskanal (Telefon, E-Mail).
Teilen Sie mit, dass ab dem Zeitpunkt der Kontoübernahme alle Kommunikation mitgelesen wurde. Das übernommene Konto muss von Ihren Kontakten unbedingt blockiert werden. Nutzen Sie dafür einen anderen Kommunikationskanal (Telefon, E-Mail).
Teilen Sie allen Gruppenmitgliedern mit, dass übernommene Konto zu blockieren. Gehen Sie auf Nummer sicher – wir empfehlen dringend, die Chat-Gruppen zu löschen und neu zu erstellen. Einladungslinks müssen neu erstellt werden.
Teilen Sie allen Gruppenmitgliedern mit, dass übernommene Konto zu blockieren. Gehen Sie auf Nummer sicher – wir empfehlen dringend, die Chat-Gruppen zu löschen und neu zu erstellen. Einladungslinks müssen neu erstellt werden.
Möchten Sie sicher gehen, legen Sie sich eine neue Mobilfunknummer zu und registrieren Ihr neues Messenger Konto mit dieser Nummer.
Möchten Sie sicher gehen, legen Sie sich eine neue Mobilfunknummer zu und registrieren Ihr neues Messenger Konto mit dieser Nummer.
Aktivieren sofort die Registrierungssperre, verbergen Sie Ihre Mobilfunknummer und aktivieren Sie wo immer möglich selbstlöschende Nachrichten.
Aktivieren sofort die Registrierungssperre, verbergen Sie Ihre Mobilfunknummer und aktivieren Sie wo immer möglich selbstlöschende Nachrichten.
Nutzen Sie dafür die etablierten Kontaktwege.
Nutzen Sie dafür die etablierten Kontaktwege.
Zurück zu Cyber-Sicherheitsempfehlungen nach Angriffszielen
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
