TLDR
Los ciberdelincuentes están atacando a usuarios de Signal con phishing por SMS que se hace pasar por el Soporte de Signal y engaña a las víctimas para que entreguen su clave de recuperación de copia de seguridad de 64 caracteres. Una vez...
Como funciona
Los ciberdelincuentes están atacando a usuarios de Signal con phishing por SMS que se hace pasar por el Soporte de Signal y engaña a las víctimas para que entreguen su clave de recuperación de copia de seguridad de 64 caracteres. Una vez...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta: Mensaje no solicitado que afirma ser del Soporte de Signal y solicita tu clave de recuperación Amenazas urgentes de pérdida permanente de datos que presionan para actuar de inmediato Instrucción de pegar una clave secreta directamente en una conversación de chat Qué hacer: Nunca compartas claves de recuperación, PIN, códigos SMS o secretos de MFA con nadie, incluido el 'soporte' Abre la aplicación de Signal directamente, no a través de enlaces del mensaje, para verificar cualquier advertencia Activa el bloqueo de registro, el PIN de registro y los mensajes temporales para mayor protección
Fuente
malwarebytes
Fuente verificada por Mythos Forensic Team
https://www.malwarebytes.com/blog/news/2026/05/signal-users-targeted-in-backup-stealing-phishing-attacksFAQ
Es Campaña de phishing roba claves de recuperación de copias de seguridad de Signal mediante falsos mensajes de soporte una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta: Mensaje no solicitado que afirma ser del Soporte de Signal y solicita tu clave de recuperación Amenazas urgentes de pérdida permanente de datos que presionan para actuar de inmediato Instrucción de pegar una clave secreta directamente en una conversación de chat Qué hacer: Nunca compartas claves de recuperación, PIN, códigos SMS o secretos de MFA con nadie, incluido el 'soporte' Abre la aplicación de Signal directamente, no a través de enlaces del mensaje, para verificar cualquier advertencia Activa el bloqueo de registro, el PIN de registro y los mensajes temporales para mayor protección
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.