Deutsche Sicherheitsbehörden gaben eine Warnung zu einer ausgefeilten, staatlich geförderten Phishing‑Kampagne heraus, die Signal‑Konten ohne Malware kapert, indem sie Account‑Wiederherstellungs‑ und Geräte‑Verknüpfungs‑Abläufe ausnutzt. Die Behörden warnten, die niedrigschwellige Technik richte sich gegen Diplomaten, Militärs und Medienschaffende in ganz Europa und forderten eine Verschärfung der Mehrfaktor‑Sicherheitsmaßnahmen.

Deutsche Inlands­schutzbehörden warnten gemeinsam am 7. Feb. 2026 vor einer ausgeklügelten Phishing‑Kampagne, die einem staatlich geförderten Akteur zugeschrieben wird und Signal‑Konten kompromittiert, ohne Malware einzusetzen. Laut der Stellungnahme nutzen Angreifer legitime Kontowiederherstellungs‑ und Geräteverknüpfungsprozesse – mithilfe von Social Engineering und abgefangenen Einmalcodes – um Geräte hinzuzufügen oder Konten neu zu registrieren, was Kontoübernahmen und heimliche Überwachung ermöglicht. Die Taktik erfordere Berichten zufolge relativ geringe technische Raffinesse, aber sorgfältige operationelle Tradecrafts, und sie sei gegen diplomatische, militärische und Medienziele in ganz Europa eingesetzt worden. Die Behörden betonten, dass allein standardmäßige gerätespezifische Schutzmaßnahmen diese Angriffswege möglicherweise nicht verhindern, wenn Wiederherstellungskanäle und sekundäre MFA‑Methoden schwach oder exponiert sind. Die Stellungnahme empfiehlt, dass hochrangige Personen und Organisationen die Geräteverifizierung verstärken, hardwarebasierte Mehrfaktor‑Authentifizierung dort einführen, wo sie unterstützt wird, Kontowiederherstellungsoptionen einschränken und verknüpfte Geräte über Out‑of‑Band‑Kanäle verifizieren. Behörden rieten außerdem zu Zwischenfallmeldungen und koordinierten Untersuchungen, um Infrastruktur zu verfolgen und weiteren Missbrauch einzudämmen, und hoben die sich wandelnde Bedrohungslandschaft hervor, da verschlüsselte Messaging‑Plattformen weiterhin attraktive Ziele für staatliche und kriminelle Akteure sind, die sich heimlichen Zugriff auf Kommunikation verschaffen wollen.