Das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen gemeinsam vor einem Phishingangriff auf Nutzer des Messengers Signal, der sich gezielt gegen hochrangige Personen aus Politik, Militär und Diplomatie sowie gegen Investigativjournalisten in Deutschland und Europa richtet. Die Angreifer, mutmaßlich staatlich gesteuert, missbrauchen legitime Sicherheitsfunktionen von Signal, um die Konten der Nutzer zu kompromittieren. Eine Variante beinhaltet die Aufforderung zur Übermittlung von Sicherheitspins oder Verifizierungs-SMS, wodurch die Angreifer die Kontrolle über das Konto erlangen und die Wiederherstellung für den Nutzer unmöglich machen. Eine zweite, gefährlichere Variante nutzt einen QR-Code, um ein neues Gerät zu verknüpfen, was Zugriff auf Nachrichten und Kontakte der letzten anderthalb Monate sowie das Mitlesen aktueller Konversationen ermöglicht und das Versenden von Nachrichten im Namen des Opfers erlaubt.