Russische Hacker zielen mit globaler Phishing-Kampagne auf Signal und WhatsApp

Internationale Geheimdienste warnen vor einer gezielten russischen Phishing-Offensive gegen Nutzer verschlüsselter Messenger. Die Angriffe zielen auf hochrangige Personen und nutzen soziale Manipulation.

Russische Geheimdienste führen eine hochprofessionelle Phishing-Kampagne gegen Nutzer verschlüsselter Messenger wie Signal und WhatsApp. Das Ziel: hochrangige Regierungsmitarbeiter, Militärs und Journalisten weltweit. Die Warnungen der US-Behörden FBI und CISA sowie europäischer Geheimdienste unterstreichen die akute Gefahr, die von dieser koordinierten Aktion ausgeht.

Internationale Geheimdienste schlagen Alarm

Seit Wochen warnen Sicherheitsbehörden in den USA, den Niederlanden und Deutschland vor der aggressiven Kampagne. Der Fokus liegt klar auf Personen mit Zugang zu sensiblen Informationen. Das FBI betont, dass es sich um eine gezielte Operation zur Beschaffung von nachrichtendienstlich wertvollen Daten handelt. Die niederländischen Dienste AIVD und MIVD bestätigten bereits Anfang März entsprechende Aktivitäten russischer Staatshacker. Deutsche Stellen hatten ähnliche Hinweise schon im Februar veröffentlicht. Diese geballten Warnungen zeigen das Ausmaß und die Ernsthaftigkeit der Bedrohung.

Anzeige

Angesichts solch gezielter Angriffe auf Messenger-Nutzer wird deutlich, wie wichtig ein umfassender Basisschutz für das eigene Gerät ist. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie Ihr Smartphone effektiv vor Datendieben und Schadsoftware absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Täuschung statt Technik: So funktioniert der Angriff

Die Hacker nutzen keine Schwachstellen in der Verschlüsselung der Messenger, die als robust gilt. Stattdessen setzen sie auf raffinierte soziale Manipulation. Eine gängige Masche ist die Vortäuschung falscher Support-Kontakte. Nutzer erhalten Nachrichten von angeblichen „Signal Support“-Bots und werden aufgefordert, ihre Verifizierungscodes oder PINs preiszugeben.

Eine zweite, besonders heimtückische Methode nutzt die „Verlinkte Geräte“-Funktion. Die Opfer werden per Phishing-Nachricht oder QR-Code dazu gebracht, ein fremdes Gerät mit ihrem Konto zu verbinden. Ist dies einmal geschehen, können die Angreifer alle Nachrichten in Echtzeit mitlesen, auf Kontaktlisten zugreifen und sogar selbst Nachrichten im Namen des Opfers versenden. Der Zugang erfolgt hier über die Hintertür der menschlichen Gutgläubigkeit.

Folgen: Von Datendiebstahl bis zur Identitätsübernahme

Die Folgen eines kompromittierten Kontos sind gravierend. Die Angreifer gelangen an private Konversationen, sensible Informationen und das gesamte Vertrauensnetzwerk des Opfers. Noch bedrohlicher: Sie können die gekaperte Identität nutzen, um weitere, besonders glaubwürdige Phishing-Angriffe auf Kollegen und Kontakte zu starten. FBI-Direktor Kash Patel bestätigte, dass bereits Tausende Kontobe weltweit unrechtmäßig übernommen wurden.

Die gezielte Auswahl der Opfer – Regierungsvertreter, Militärs, Journalisten – weist auf klare nachrichtendienstliche und sicherheitspolitische Motive hin. Vertrauliche Absprachen und strategische Informationen sind in Gefahr. Das FBI warnt zudem, dass die Taktik sich weiterentwickeln und zukünftig auch Schadsoftware zum Einsatz kommen könnte.

Anzeige

Ob Online-Banking oder private Chats – viele Android-Nutzer unterschätzen kritische Sicherheitslücken im Alltag. Welche fünf Maßnahmen Ihr Smartphone sofort spürbar sicherer machen, erfahren Sie in diesem kompakten Leitfaden inklusive praktischer Checklisten. Kostenlosen Sicherheits-Ratgeber herunterladen

So können sich Nutzer schützen

Die Cybersicherheitsbehörden appellieren an alle Nutzer, vor allem an potenzielle Hauptziele, ihre digitale Hygiene zu verstärken. Der wichtigste Grundsatz: Teilen Sie niemals Einmal-Codes, PINs oder Passwörter mit Dritten, egal wer sich als Absender ausgibt. Seien Sie äußerst misstrauisch gegenüber Links und QR-Codes in Nachrichten.

Vorsicht ist auch bei angeblichen Support-Anfragen geboten. Die offiziellen Support-Teams von Signal und WhatsApp werden Sie nie per Direktnachricht nach solchen Daten fragen. Nutzen Sie für Anfragen stets die offiziellen Kanäle. Zudem sollten die Messenger trotz ihrer starken Verschlüsselung nicht für die Diskussion klassifizierter oder höchst vertraulicher Informationen genutzt werden. Zusätzliche Sicherheit bieten Zwei-Faktor-Authentifizierung und die regelmäßige Überprüfung der mit dem Konto verknüpften Geräte.

Das menschliche Element als Schwachstelle der Zukunft

Diese Kampagne markiert eine strategische Wende in der digitalen Spionage. Der Fokus verlagert sich von technischen Exploits hin zur Ausnutzung menschlicher Psychologie. Während die Technologie sicherer wird, passt sich die Angriffsmethode an. Die Zukunft sicherer Kommunikation wird daher nicht nur von besserer Verschlüsselung, sondern maßgeblich vom wachsamen und kritischen Verhalten jedes Einzelnen abhängen. Der Kampf um digitale Privatsphäre wird an der Schnittstelle zwischen Technik und menschlichem Verhalten entschieden.