Das Perfide an der Masche: Signal selbst wird nicht gehackt. Die Ende-zu-Ende-Verschlüsselung bleibt unberührt, auch sonst gibt es keine technische Schwachstelle. Die Angreifer nutzen stattdessen ganz normale Sicherheitsfunktionen der App – und die Gutgläubigkeit ihrer Opfer. Fachleute sprechen von Social Engineering: Die Täter manipulieren Menschen, nicht Maschinen.

In der ersten Variante schreiben die Cyberkriminellen ihr Ziel direkt über den Messenger an. Absender ist ein Konto namens "Signal Support" oder "Signal Security ChatBot". In dramatischem Ton wird vor einem angeblichen Sicherheitsvorfall gewarnt und zu sofortigem Handeln gedrängt. 

Wer nun seine Sicherheits-PIN oder einen per SMS zugestellten Verifizierungscode preisgibt, überlässt den Angreifern faktisch das Konto. Diese registrieren es auf einem eigenen Gerät um. Das Opfer verliert dadurch den eigenen Zugang, und die Kontrolle über Kontaktliste und neue Nachrichten geht an den Angreifer über.

Genau diesen Mechanismus missbrauchen die Täter, indem sie unter einem glaubwürdigen Vorwand ihr Opfer dazu bringen, einen präparierten QR-Code zu scannen. Das Smartphone des Opfers funktioniert danach weiter völlig normal. Parallel aber liest ein fremdes Gerät live mit – samt Zugriff auf sämtliche Nachrichten der vergangenen 45 Tage. Dass bei Klöckner offenbar auch ältere Chats aus dem CDU-Präsidium betroffen sein sollen, passt zu diesem Muster.

Geben Sie Ihre PIN niemals als Textnachricht ein – eine echte PIN-Abfrage zeigt die Zeichen ausschließlich verdeckt an, als Punkte oder Sternchen.

Werfen Sie regelmäßig einen Blick in die Liste Ihrer gekoppelten Geräte. Taucht dort ein Eintrag auf, den Sie nicht zuordnen können, entfernen Sie ihn sofort. Ein weiteres Warnsignal: Meldet Signal bei einem Kontakt eine geänderte Sicherheitsnummer, fragen Sie auf einem anderen Weg nach, ob die Änderung echt war.

Das hat einen einfachen Grund: Die Opfer merken oft monatelang nicht, dass jemand in ihren vertraulichen Nachrichten mitliest. Die App meldet keinen Fehler, das Gerät läuft normal. Wer die eigenen gekoppelten Geräte nie kontrolliert, hat deshalb kaum eine Chance, den Lauschangriff zu entdecken. In Politik, Verwaltung und Behörden dürfte daher vermutlich in den kommenden Wochen noch manche unangenehme Entdeckung in Sachen Cybersicherheit anstehen. Und auch für Sie lohnt sich ein prüfender Blick in die Geräteliste Ihres Messengers – am besten heute noch.