Agências de segurança da Alemanha alertaram para uma campanha de phishing sofisticada que explora funcionalidades legítimas do Signal para comprometer contas de políticos, militares, diplomatas e jornalistas. Os ataques não utilizam malware nem falhas técnicas, mas abusam de mecanismos como PINs e vinculação de dispositivos para interceptar comunicações e acessar redes de contatos sensíveis.

Especialistas afirmam que o impacto vai além da vítima individual, podendo comprometer redes inteiras por meio de grupos de mensagens. O caso reforça o alerta sobre o uso de engenharia social em aplicativos considerados seguros e se insere em um cenário mais amplo de espionagem digital conduzida por Estados, envolvendo Rússia, China e Irã.