Betrüger geben sich als Signal-Support aus – worauf achten?

Berlin (dpa/tmn) - Phishing ist eine Bedrohung, die nicht nur per E-Mail kommt, sondern auch Messengerdienste betrifft. Per Chat versuchen Angreifer dort ebenfalls, sensible Informationen abzugreifen oder gleich das Nutzerkonto zu übernehmen. Gerne, indem sie sich als Support-Mitarbeitende ausgeben, ein Social-Engineering-Trick, mit dem sich Betrüger etwa seit Jahren auch auf Rechner mit Microsoft-Betriebssystem einschleichen.

Der Messengerdienst Signal weist in diesem Zusammenhang ausdrücklich darauf hin, dass offizielle Support-Mitarbeitende sich niemals zuerst an eine Nutzerin oder einen Nutzer wenden, sondern nur antworten, wenn sie kontaktiert worden sind - und auch das nur per E-Mail über eine @signal.org-Adresse, nicht aber per Chat.

Signal-Support meldet sich nie zuerst - und fordert keine PINs

«Wenn dich jemand innerhalb von Signal kontaktiert und behauptet, ein Chat-Bot, Security- oder Signal-Mitarbeitender zu sein, ist das ein Betrugsversuch», heißt es. Die richtige Reaktion darauf sei:

1. Nicht antworten, keine Infos weitergeben (schon gar keinen Signal-Verifizierungscode, keine Signal-PIN und keinen Backup-Wiederherstellungsschlüssel - selbst dann nicht, wenn jemand behauptet für Signal zu arbeiten)
    
2. Das Konto der Betrüger melden und blockieren (bei einer Unterhaltungsanfrage auf «Melden/Melden und blockieren» gehen, bei einem bestehenden Chat oben auf den Kontaktnamen klicken und dann ganz unten auf «Blockieren» gehen)

Kontakt zu Signal nur über zwei Wege - keiner davon ist ein Chat

Die Signal-Stiftung weist zudem darauf hin, dass es nur zwei offizielle Kommunikationswege zur Kontaktaufnahme gibt:

1. In der App über «Einstellungen/Hilfe/Kontaktiere uns»
    
2. Auf der Signal-Webseite über das Anfrage-Formular

Zuletzt haben Phishing-Angriffe über Messenger wie Signal zugenommen - sogar derart, dass das Bundesamt für Sicherheit in der Informationstechnik und das Bundesamt für Verfassungsschutz gemeinsam öffentlich gewarnt und einen Leitfaden mit Schutztipps veröffentlicht haben.

«Hochrangige Ziele» im Fokus - doch es kann jeden treffen

Im Fokus der Angriffe stehen demnach hierzulande zwar aktuell «hochrangige Ziele aus Politik, Militär und Diplomatie sowie Investigativjournalistinnen und -journalisten». Treffen kann es aber im Prinzip jeden.

Deshalb lohnt es sich, den Leitfaden präventiv zu lesen und die Handlungsempfehlungen zu befolgen, wenn man Opfer eines Angriffs geworden ist und etwa einen SMS-Verifizierungscode oder die Signal-PIN weitergegeben hat.