En igangværende phishingkampagne mod brugere af den krypterede beskedtjeneste Signal kan være rettet mod danske mål.
Angriberen udgiver sig for at være Signals support og forsøger at få brugere til at dele verifikationskoder og PIN-kode. Hvis oplysningerne deles, kan angriberen overtage kontoen, læse med på beskeder og i nogle tilfælde skrive på brugerens vegne.
Hvis du er bekymret for, om du er blevet udsat for noget mistænkeligt på Signal, skal du kontakte ISDB-enheden for råd og vejledning: isdb@sum.dk.
Sådan foregår angrebet
· Du får falske beskeder fra “Signal support”, der beder om verifikationskode eller PIN-kode.
· Angriberen vil prøve at få dig til at scanne en QR-kode.
· Du modtager samtale/gruppeinvitationer eller links, du ikke forventer.
Det skal du gøre
· Du må aldrig dele din PIN-kode, verifikationskoder eller gendannelsesoplysninger.
· Aktivér registreringslås i Signal (Indstillinger → Konto).
· Tjek jævnligt Forbundne enheder og fjern ukendte enheder.
· Scan kun QR-koder, hvis du selv har initieret handlingen.
· Vær kritisk over for uventede henvendelser.
Tegn på kompromittering
· Ukendte enheder er tilkoblet din konto.
· Beskeder er markeret som læst, uden du har læst dem.
· Der er sendt beskeder fra din konto, som du ikke selv har skrevet.
· Du bliver bedt om at registrere din konto igen.