{"id":57713,"date":"2026-04-21T12:05:43","date_gmt":"2026-04-21T10:05:43","guid":{"rendered":"https:\/\/aboutsignal.com\/?p=57713"},"modified":"2026-05-27T08:27:56","modified_gmt":"2026-05-27T06:27:56","slug":"phishing-versuche-auf-signal","status":"publish","type":"post","link":"https:\/\/aboutsignal.com\/de\/blog\/phishing-attempts-on-signal\/","title":{"rendered":"Phishing-Versuche auf Signal \u2013 Wie sie funktionieren und wie du dich sch\u00fctzen kannst"},"content":{"rendered":"

M\u00f6glicherweise hast du bereits eine Phishing-Nachricht auf Signal erhalten, die angeblich vom Signal-Team stammt und nach deinem Verifizierungscode fragt. Diese Nachrichten sind gef\u00e4lscht, also antworte nicht<\/strong> darauf und teile keine Informationen in den Chats. Melde und blockiere<\/a> stattdessen den Absender, der diese Nachricht in der App an dich geschickt hat.<\/p>\n\n\n\n

Nachrichten, die du \u00fcber Signal sendest, sind Ende-zu-Ende-verschl\u00fcsselt. Das bedeutet, dass die Nachrichten nur von dir und dem Empf\u00e4nger gelesen werden k\u00f6nnen. Obwohl Signal \u00fcber ein fortschrittliches System zur Spam-Erkennung verf\u00fcgt, k\u00f6nnen die Server den Inhalt der Nachrichten weder \u00fcberpr\u00fcfen noch blockieren. Daher besteht die M\u00f6glichkeit, dass du fr\u00fcher oder sp\u00e4ter eine Phishing-Nachricht erh\u00e4ltst.<\/p>\n\n\n\n

In diesem Artikel werden wir uns ansehen, wie diese Phishing-Angriffe funktionieren, was du tun kannst, um dich auf Signal zu sch\u00fctzen, und was zu tun ist, wenn ein Angreifer erfolgreich war und dein Konto \u00fcbernehmen konnte.<\/p>\n\n\n\n

Inhalt<\/strong><\/h2>\n\n\n\n

1. Wie funktionieren Phishing-Angriffe auf Signal?<\/a><\/strong><\/p>\n\n\n\n

2. Was passiert, wenn ein Angreifer dein Konto \u00fcbernimmt?<\/a><\/strong><\/p>\n\n\n\n

3. Wie kannst du dich sch\u00fctzen?<\/a><\/strong><\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

1. Wie funktionieren Phishing-Angriffe auf Signal?<\/h2>\n\n\n\n

Zwei verschiedene Arten von Phishing<\/h3>\n\n\n\n

Phishing-Angriffe sind ein Beispiel f\u00fcr einen Social Engineering<\/a> Angriff, bei denen ein Angreifer versucht, sensible Informationen des Opfers zu erlangen, indem er sich als jemand anderes ausgibt. Zu diesen sensiblen Informationen k\u00f6nnen Anmeldedaten, Passw\u00f6rter, Bankdaten oder, im Fall von Signal, ein Verifizierungscode, eine PIN oder ein Backup-Wiederherstellungsschl\u00fcssel geh\u00f6ren.<\/p>\n\n\n\n

Es ist wichtig zu wissen, dass solche Phishing-Angriffe weder die starke Verschl\u00fcsselung von Signal knacken noch Schwachstellen im Signal-Code ausnutzen. Stattdessen versuchen sie, Benutzer dazu zu verleiten, unbeabsichtigt wichtige Informationen preiszugeben.<\/p>\n\n\n\n

Bei Signal gibt es zwei verschiedene Arten von Phishing-Versuchen:<\/p>\n\n\n\n

    \n
  1. Klassische Betrugsversuche, bei denen Angreifer versuchen, ihre Opfer so zu manipulieren, dass sie Geld, Kreditkartendaten oder andere Informationen \u00fcbermitteln, die nicht in direktem Zusammenhang mit Signal stehen.<\/li>\n\n\n\n
  2. Phishing-Angriffe, bei denen versucht wird, ein Signal-Konto zu \u00fcbernehmen, indem die Opfer dazu gebracht werden, ihren Verifizierungscode und optional auch ihre Signal-PIN oder ihren Wiederherstellungsschl\u00fcssel preiszugeben.<\/li>\n<\/ol>\n\n\n\n

    In diesem Artikel konzentrieren wir uns auf die zweite Art von Phishing-Angriffen, da diese speziell auf Signal abzielen und daher besondere Vorsichtsma\u00dfnahmen und Gegenma\u00dfnahmen erfordern. Hinweise zum Schutz vor der ersten Art allgemeiner Phishing- und Betrugsversuche, die auf allen Netzwerk-Apps und -Plattformen vorkommen, findest du auf dieser Seite des BSI<\/a>.<\/p>\n\n\n\n

    So funktioniert die Registrierung eines Signal-Kontos<\/h3>\n\n\n\n

    Doch sehen wir uns genauer an, wie Phishing-Angriffe versuchen k\u00f6nnten, dein Signal-Konto zu \u00fcbernehmen. Um das zu verstehen, m\u00fcssen wir zun\u00e4chst verstehen, wie der allgemeine Ablauf bei der Registrierung eines neuen Signal-Kontos ist.<\/p>\n\n\n\n

    Bei Signal registrierst du deinen Account mit deiner Telefonnummer<\/a>. Jedes Signal-Konto ist also mit einer bestimmten Telefonnummer verkn\u00fcpft (beachte, dass bei Signal alles Ende-zu-Ende-verschl\u00fcsselt ist; die Signal-Server erfahren lediglich, dass eine Telefonnummer registriert ist, k\u00f6nnen aber weder Nachrichteninhalte noch die Gespr\u00e4chspartner einsehen).<\/p>\n\n\n\n

    Um zu best\u00e4tigen, dass du tats\u00e4chlich Inhaber und Eigent\u00fcmer dieser Telefonnummer bist, erh\u00e4ltst du bei der Registrierung bei Signal einen Verifizierungscode. Dieser wird dir standardm\u00e4\u00dfig per SMS zugesendet. Alternativ kannst du dir den Code auch automatisch per Anruf vorlesen lassen.<\/p>\n\n\n\n

    So sieht diese Best\u00e4tigungs-SMS von Signal aus:<\/p>\n\n\n\n

    \"\"
    Verifizierungscode-Nachricht von Signal<\/figcaption><\/figure>\n\n\n\n

    Erst wenn du den korrekten Verifizierungscode eingegeben hast, kannst du dein neues Konto bei Signal registrieren. Denn die Tatsache, dass du den Verifizierungscode kennst, beweist Signal, dass du tats\u00e4chlich Inhaber der Telefonnummer bist, die du registrieren m\u00f6chtest.<\/p>\n\n\n\n

    Im Rahmen des Registrierungsprozesses wirst du auch aufgefordert, Signal PIN<\/a>. Diese PIN dient dazu, deine verschl\u00fcsselten Profilinformationen (Kontakte, Gruppenzugeh\u00f6rigkeiten, Einstellungen) bei Signal zu speichern und dir bei Bedarf deren Wiederherstellung zu erm\u00f6glichen (mehr dazu weiter unten). Du kannst diese Signal-PIN selbst ausw\u00e4hlen. Sie kann entweder nur aus Nummern bestehen oder auch Buchstaben und Sonderzeichen beinhalten. Signal kennt diese PIN nicht und kann sie daher nicht wiederherstellen.<\/p>\n\n\n\n

    Wie Angreifer versuchen, dein Signal-Konto zu \u00fcbernehmen<\/h3>\n\n\n\n

    Nachdem wir nun ein gutes Verst\u00e4ndnis davon haben, wie der Registrierungsprozess bei Signal funktioniert, k\u00f6nnen wir uns genauer ansehen, wie Phishing-Angriffe zur \u00dcbernahme deines Kontos tats\u00e4chlich ablaufen:<\/p>\n\n\n\n

    Zun\u00e4chst w\u00fcrde ein Angreifer die Signal-App auf einem Smartphone installieren und beginnen, ein neues Konto zu registrieren. Anstatt seine eigene Telefonnummer einzugeben, w\u00fcrde er jedoch deine Nummer verwenden. Um die Registrierung abzuschlie\u00dfen, ben\u00f6tigt er allerdings den Verifizierungscode, der an deine Nummer gesendet wird. Daher muss der Angreifer den Verifizierungscode rasch und zur rechten Zeit von dir bekommen.<\/p>\n\n\n\n

    Genau deshalb versendet der Angreifer die Phishing-Nachricht an das Opfer. Diese Nachrichten geben oft vor, vom \u201eSignal-Support\u201c oder dem \u201eSignal-Sicherheits-Chatbot\u201c zu stammen und sehen h\u00e4ufig so aus (sie k\u00f6nnen auch in deine jeweilige Muttersprache \u00fcbersetzt sein):<\/p>\n\n\n\n

    \"\"
    Falsche Phishing Nachricht die nach deinem Verifizierungscode fragt<\/figcaption><\/figure>\n\n\n\n

    Diese Phishing-Nachrichten k\u00f6nnen sich im Detail unterscheiden und sehen oft etwa so aus (Beispiele von der Warnseite des FBI<\/a>):<\/p>\n\n\n\n

    \n

    \"Lieber User,
    Dies ist der Signal Security Support ChatBot.
    Wir haben verd\u00e4chtige Aktivit\u00e4ten auf Ihrem Ger\u00e4t festgestellt, die zu einem Datenleck h\u00e4tten f\u00fchren k\u00f6nnen. Au\u00dferdem haben wir Versuche entdeckt, auf Ihre privaten Daten bei Signal zuzugreifen. Um dies zu verhindern, m\u00fcssen Sie das Verifizierungsverfahren durchlaufen und den Verifizierungscode im Signal-Sicherheits-Chatbot eingeben. Geben Sie den Code NIEMANDEM weiter, NICHT EINMAL AN SIGNAL-MITARBEITER.<\/mark><\/p>\n<\/blockquote>\n\n\n\n

    \n

    \u201cSignal Security Team
    In letzter Zeit haben Versuche, Benutzer unseres Messengers durch die Verbindung von Ger\u00e4ten Dritter zu hacken, zugenommen.
    In diesem Zusammenhang aktualisiert Signal seine Nutzungsbedingungen und Datenschutzrichtlinien und f\u00fchrt eine obligatorische Zwei-Faktor-Authentifizierung f\u00fcr Nutzer ein.
    Bleiben Sie sicher und vielen Dank, dass Sie den
    sichersten Messenger mit Ende-zu-Ende Verschl\u00fcsselung nutzen.\"<\/mark><\/p>\n<\/blockquote>\n\n\n\n

    \n

    \u201eUnser System hat einen k\u00fcrzlich unternommenen Anmeldeversuch von einem unbekannten Ger\u00e4t oder Standort aus festgestellt. Aus Sicherheitsgr\u00fcnden haben wir diesen Versuch blockiert und Ihnen einen Best\u00e4tigungscode per SMS an Ihre registrierte Telefonnummer gesendet.\u201c
    Falls das NICHT Sie waren:
    Um Ihr Konto zu sichern und diesen unberechtigten Zugriff zu blockieren, antworten Sie bitte auf diese Nachricht mit dem soeben erhaltenen Best\u00e4tigungscode.
    Wenn Sie das waren:
    Sie k\u00f6nnen diese Nachricht getrost ignorieren.
    Der Anmeldeversuch wird in K\u00fcrze automatisch genehmigt.
    Vielen Dank, dass Sie uns helfen, Ihr Konto zu sch\u00fctzen.\u201c<\/mark><\/p>\n<\/blockquote>\n\n\n\n

    \n

    \"Lieber User,
    Dies ist der Signal Security Support-Chatbot. Ein anderes Samsung Galaxy S10-Ger\u00e4t ist mit Ihrem Konto verbunden.
    Standort: Drohobytsch, Region Lemberg, Ukraine \u2013 IP: 178.212.97.211
    Falls Sie das nicht waren, senden Sie: \/Abbrechen<\/mark><\/p>\n<\/blockquote>\n\n\n\n

    \n

    \"Lieber User,
    Wir haben verd\u00e4chtige Aktivit\u00e4ten auf Ihrem Ger\u00e4t festgestellt, die zu einem Datenleck gef\u00fchrt haben. Au\u00dferdem haben wir Versuche entdeckt, auf Ihre privaten Daten in Signal zuzugreifen. Um dies zu verhindern, bitten wir Sie, ein kurzes Verifizierungsverfahren durchzuf\u00fchren, das weniger als eine Minute dauert. Bitte geben Sie uns Bescheid, sobald Sie bereit sind. Mit freundlichen Gr\u00fc\u00dfen
    Signal Support\u201d<\/mark><\/p>\n<\/blockquote>\n\n\n\n

    Manchmal fordern diese Angriffe dich auf, deinen Verifizierungscode sofort zu senden, manchmal wollen sie zuerst eine allgemeine Antwort von dir, damit der Angreifer sicherstellen kann, dass du online und verf\u00fcgbar bist, bevor er nach deinem Verifzierungscode fragt.<\/p>\n\n\n\n

    Wie diese Angriffe auch im Detail ablaufen, eines bleibt immer gleich: Sobald du dem Angreifer deinen per SMS erhaltenen Verifizierungscode sendest, verf\u00fcgt dieser \u00fcber alle notwendigen Informationen. Er kannte deine Telefonnummer bereits und hatte sie bei der Registrierung angegeben. Nun besitzt er aber auch den zugeh\u00f6rigen Verifizierungscode. Signal geht deshalb davon aus, dass der Angreifer tats\u00e4chlich Inhaber deiner Telefonnummer ist (da er den Verifizierungscode besitzt) und l\u00e4sst ihn deine Telefonnummer registrieren.<\/p>\n\n\n\n

    Wenn alles wie beschrieben abl\u00e4uft, war der Angreifer erfolgreich. Er kann nun dein Signal-Konto \u00fcbernehmen und andere Signal-Nutzer kontaktieren und sich als du ausgeben. Aber es gibt auch gute Nachrichten:<\/p>\n\n\n\n

    1. Der Angreifer hat keinen Zugriff auf deine alten Nachrichten und Chats. Er hat auch keinen Zugriff auf deine Profilinformationen oder deine Kontaktliste (mehr dazu im n\u00e4chsten Abschnitt zur Signal-PIN). Stattdessen wurde ein komplett neues Signal-Konto erstellt, das mit deiner Telefonnummer verkn\u00fcpft ist.<\/p>\n\n\n\n

    2. Da der Angreifer dein Konto auf einem neuen Ger\u00e4t registriert hat, wird sich die sogenannte \u201eSicherheitsnummer<\/a>\" in deinen Chats \u00e4ndern. Diese Sicherheitsnummer ist mit einem Schl\u00fcssel auf deinem Ger\u00e4t verkn\u00fcpft und dient zur Erkennung von Man-in-the-Middle-Angriffen<\/a>. Das bedeutet, dass alle deine Gespr\u00e4chspartner eine kurze Benachrichtigung in ihren Chats erhalten, die darauf hinweist, dass sich etwas an deinem Konto ge\u00e4ndert hat. Diese Nachricht wird sowohl in deinen Einzelchats als auch in den Gruppen angezeigt, denen ihr beide angeh\u00f6rt.<\/p>\n\n\n\n

    \"\"
    Benachrichtigung \u00fcber eine \u00c4nderung der Sicherheitsnummer in einem Signal-Chat<\/figcaption><\/figure>\n\n\n\n

    Im Idealfall bemerken deine Signal-Kontakte die \u00c4nderung und werden misstrauisch. Noch besser ist es, wenn sie dich \u00fcber einen anderen Kanal kontaktieren (z. B. per E-Mail oder Telefon) und sich vergewissern, dass es einen triftigen Grund f\u00fcr die \u00c4nderung deiner Sicherheitsnummer gibt (z. B. dass du dein altes Telefon verloren und ein neues erhalten hast).<\/p>\n\n\n\n

    Was deine Kontakte auf keinen Fall tun sollten, ist, einfach im Signal-Chat zu fragen, ob alles in Ordnung ist. Da dein Account jetzt vom Angreifer kontrolliert wird, kann er einfach antworten, dass alles okay ist, und sich eine plausible Ausrede ausdenken. Um das zu verhindern, k\u00f6nnen deine Kontakte Fragen stellen, bei denen sie sicher sind, dass nur du die richtige Antwort kennst (\u201eWo haben wir uns kennengelernt?\u201c oder \u201eWie hei\u00dft mein Hund?\u201c).<\/p>\n\n\n\n

    3. Auf deinem Telefon wirst du sofort von deinem Signal-Konto abgemeldet und siehst eine deutlich sichtbare Meldung, dass du nicht mehr bei Signal registriert bist, die etwa so lautet:<\/p>\n\n\n\n

    Dieses Ger\u00e4t ist nicht mehr registriert. Das liegt wahrscheinlich daran, dass du deine Telefonnummer mit Signal auf einem anderen Ger\u00e4t registriert hast.<\/em><\/p>\n\n\n\n

    Du wirst diesen erfolgreichen Angriff also sehr bald bemerken. Da du deine Telefonnummer noch kontrollierst, kannst du diese erneut bei Signal registrieren, einen neuen SMS-Verifizierungscode erhalten und dein Konto schnell wiederherstellen. Es sei denn, der Angreifer hat versucht, die Telefonnummer deines Kontos zu \u00e4ndern (mehr dazu weiter unten)<\/a>.<\/p>\n\n\n\n

    Im n\u00e4chsten Abschnitt wollen wir uns genauer ansehen, was genau passiert, wenn ein Angreifer dein Konto \u00fcbernommen hat. Au\u00dferdem wollen wir uns ansehen, wie verschiedene Szenarien und Einstellungen in Signal einen erfolgreichen Angriff erschweren und verhindern.<\/p>\n\n\n\n

    2. Was passiert, wenn ein Angreifer dein Konto \u00fcbernimmt?<\/h2>\n\n\n\n

    Das im letzten Abschnitt beschriebene Angriffsszenario war lediglich das einfachste Szenario, in dem die Rolle der Signal-PIN noch nicht ber\u00fccksichtigt wurde.<\/p>\n\n\n\n

    Wie bereits in unserer Beschreibung des Signal-Registrierungsprozesses erw\u00e4hnt, wirst du bei der Registrierung aufgefordert, eine numerische oder alphanumerische Signal-PIN festzulegen. Du kannst zwar auch auf eine PIN verzichten (indem du w\u00e4hrend der Registrierung auf das Drei-Punkte-Men\u00fc klickst), es empfiehlt sich jedoch, eine Signal-PIN zu verwenden und dabei eine sichere PIN festzulegen. Dadurch kann Signal deine Profilinformationen, deine Kontaktliste, deine Gruppenmitgliedschaften, deine Einstellungen und deine Blockliste verschl\u00fcsselt auf dem Server speichern und sie bei einer erneuten Registrierung deines Kontos wiederherstellen.<\/p>\n\n\n\n

    Das bedeutet, dass Angreifer (wenn du keine Signal-PIN festgelegt hast oder die Angreifer deine Signal-PIN nicht kennen) niemals auf deine Profilinformationen, Gruppenmitgliedschaften oder Kontaktliste zugreifen k\u00f6nnen.<\/p>\n\n\n\n

    Durch die Wahl einer Signal-PIN kannst du zus\u00e4tzlich einen starken Schutz vor Phishing-Angriffen aktivieren, indem du die Sicherheitseinstellung \u201eRegistrierungssperre\u201c in Signal aktivierst. Du kannst die Registrierungssperre in den Einstellungen deiner Signal-App im Bereich \u201eKonto\u201c aktivieren (falls die Option nicht verf\u00fcgbar ist, musst du zuerst eine PIN festlegen).<\/p>\n\n\n\n

    \"\"
    Einstellungen f\u00fcr Signal-PIN und Registrierungssperre<\/figcaption><\/figure>\n\n\n\n

    Wenn die Registrierungssperre aktiviert ist (beachte, dass sie nicht standardm\u00e4\u00dfig aktiviert ist), muss ein Angreifer, der ein Signal-Konto mit deiner Telefonnummer registrieren m\u00f6chte, nun zwei Dinge wissen:<\/p>\n\n\n\n