Nach erfolgreichen Phishing-Angriffen über den Messenger Signal, die auch auf deutsche Politiker zielten, hat die Foundation hinter dem Messenger kürzlich einige Neuerungen für einen besseren Schutz vorgestellt.
Zu den neuen Hürden, die Nutzer vor Phishing schützen sollen, zählt laut Signal ein deutlicher Hinweis darauf, dass ein Kontakt nicht verifiziert ist. Damit wird besonders das Szenario aufgegriffen, in dem sich Betrüger als bestimmte Personen ausgeben, etwa als Kollegen. Zudem erscheint der Hinweis, dass diese Person in keiner gemeinsamen Gruppe ist.
Auch warnt die App ausdrücklich davor, dass Signal selbst nie nach den Ingredienzien für die Registrierung wie etwa den PIN-Code fragen wird, zumindest nicht per Chat. In der App tauchen aber unregelmäßig Aufforderungen per Popup auf, die als Gedächtnisstütze für die PIN dienen sollen und danach fragen.
Tipps für die Nutzer.
Von Signal heißt es: “Um Signal-Nutzer besser vor Phishing- und Social-Engineering-Angriffen zu schützen, haben wir zusätzliche Bestätigungen und Hinweise in die App integriert. So können Nutzer betrügerische Profile besser erkennen, insbesondere Unterhaltungsanfragen von Betrügern, die sich als Signal ausgeben. Weitere Änderungen sind in Arbeit.”
