AIVD waarschuwt voor phishingaanvallen gericht op Signal-back-ups

In dit artikel:

De AIVD en MIVD waarschuwen voor een nieuwe golf grootschalige phishingaanvallen op Signal-gebruikers, waarbij vooral back-ups van chatgesprekken worden geviseerd. Volgens de Nederlandse inlichtingen- en veiligheidsdiensten gaat het om succesvolle aanvallen van Russische staatshackers, die via valse berichten van zogenoemde “Signal Support” proberen de 64-cijferige recovery key van slachtoffers te bemachtigen.

Wie die sleutel afgeeft, geeft aanvallers toegang tot de complete back-up: daarmee kunnen zij de volledige berichtgeschiedenis inzien, inclusief foto’s en documenten van de afgelopen 45 dagen, en in sommige gevallen zelfs het account overnemen. De AIVD zegt dat de waarschuwing ook wordt gesteund door eigen onderzoek, en sluit daarmee aan op een eerder alarm van Amerikaanse diensten. Eerder richtten vergelijkbare phishingcampagnes zich al op inlog- en verificatiecodes; nu ligt juist de herstelcode van Signal onder vuur.