Signal ostrzega przed phishingiem. Nowe mechanizmy mają chronić użytkowników

Komunikator Signal, znany z silnego szyfrowania end-to-end, wdraża nowe mechanizmy chroniące przed phishingiem. To odpowiedź na rosnącą liczbę ataków socjotechnicznych, w których cyberprzestępcy podszywają się pod wsparcie techniczne i wyłudzają kody QR lub PIN. Jak podkreślają twórcy, silna kryptografia nie wystarczy, jeśli to użytkownik staje się celem manipulacji.

Jak działa nowa ochrona przed phishingiem w Signalzie?

Signal wprowadza kilka zmian, które mają utrudnić atakującym kontakt z ofiarą. Każda próba nawiązania rozmowy przez osobę spoza kręgu znajomych spowoduje wyświetlenie alertu bezpieczeństwa. Użytkownik będzie musiał zaakceptować prośbę o kontakt, zanim zobaczy treść wiadomości. Dodatkowo pod nazwą nadawcy pojawi się komunikat „Name not verified” oraz informacja „No groups in common”. To jasny sygnał, że osoba pisząca nie należy do naszego otoczenia.

Rozbudowano także sekcję edukacyjną. Signal przypomina w niej, że jego zespół nigdy nie prosi o podanie kodu rejestracyjnego, numeru PIN ani klucza odzyskiwania. Każdą taką prośbę należy traktować jako atak. Wdrożenie tych rozwiązań pokazuje, że zagrożenie jest realne, a twórcy odpowiedzialnie podchodzą do bezpieczeństwa.

Najczęstsze scenariusze ataków na użytkowników Signala

Cyberprzestępcy zdali sobie sprawę, że łamanie szyfrowania w Signalzie jest praktycznie niemożliwe. Dlatego skupili się na socjotechnice. Jak wynika z analizy przeprowadzonych ataków, najczęstszym scenariuszem jest wiadomość od rzekomego Signal Support. Oszust informuje o wykryciu ataku na konto i prosi o zeskanowanie kodu QR lub podanie jednorazowego sekretu.

Przekazanie kodu PIN lub kodu weryfikacyjnego skutkuje przypisaniem konta do nowego numeru telefonu kontrolowanego przez atakującego. W ten sposób przestępca zyskuje dostęp do kontaktów ofiary i może się pod nią podszywać. Co istotne, użytkownik szybko traci dostęp do swojego konta, więc ma szansę zareagować – jeśli spróbuje zalogować się ponownie, istnieje możliwość odzyskania dostępu, o ile atakujący nie zdążył zabezpieczyć konta nowym kodem PIN.

Inną techniką jest nadużywanie kodów QR i funkcji powiązanych urządzeń. Ofiara otrzymuje link prowadzący do fałszywej strony, która pod pretekstem dołączenia do grupy wyświetla kod QR. Po zeskanowaniu użytkownik nieświadomie autoryzuje urządzenie napastnika. To szczególnie niebezpieczne, bo ofiara nie traci dostępu do konta, a atakujący może przez długi czas czytać bieżące wiadomości.

Jak się bronić przed phishingiem w komunikatorach?

Nowe mechanizmy Signala to ważny krok, ale kluczowa pozostaje czujność użytkownika. Oto kilka praktycznych zasad:

• Nie udostępniaj kodów PIN ani kodów weryfikacyjnych – Signal nigdy o nie poprosi.
• Weryfikuj listę powiązanych urządzeń – po każdym kliknięciu w link lub zeskanowaniu kodu QR sprawdź, czy nie pojawiło się nieznane urządzenie.
• Nie odpowiadaj na wiadomości od rzekomego wsparcia technicznego – to niemal zawsze oszustwo.
• Zwracaj uwagę na alerty bezpieczeństwa – komunikaty „Name not verified” i „No groups in common” to sygnał ostrzegawczy.

Jeśli podejrzewasz, że twoje konto zostało przejęte, spróbuj zalogować się ponownie. W przypadku utraty dostępu warto odczekać około 7 dni – po tym czasie blokada wygasa i można ponownie przypisać numer telefonu do konta. W razie wątpliwości warto zapoznać się z oficjalnymi poradnikami Signala, które szczegółowo opisują najczęstsze przypadki ataków.

Nowe funkcje ostrzegawcze to dowód na to, że nawet najlepsze szyfrowanie nie chroni przed socjotechniką. To użytkownik pozostaje najsłabszym ogniwem – ale też może stać się pierwszą linią obrony.