En bref
Des cybercriminels ciblent les utilisateurs de Signal avec du hameçonnage par SMS qui usurpe l'identité du support Signal et pousse les victimes à remettre leur clé de récupération de sauvegarde de 64 caractères. Une fois partagée, les...
Comment ca fonctionne
Des cybercriminels ciblent les utilisateurs de Signal avec du hameçonnage par SMS qui usurpe l'identité du support Signal et pousse les victimes à remettre leur clé de récupération de sauvegarde de 64 caractères. Une fois partagée, les...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte : Message non sollicité prétendant provenir du support Signal et demandant votre clé de récupération Menaces urgentes de perte permanente de données exerçant une pression pour une action immédiate Instruction de coller une clé secrète directement dans une conversation de chat Que faire : Ne jamais partager de clés de récupération, codes PIN, codes SMS ou secrets MFA avec quiconque, y compris le « support » Ouvrir l'application Signal directement, et non via les liens contenus dans le message, pour vérifier tout avertissement Activer le verrou d'enregistrement, le code PIN d'enregistrement et les messages éphémères pour une protection supplémentaire
Source
malwarebytes
Source verifiee par Mythos Forensic Team
https://www.malwarebytes.com/blog/news/2026/05/signal-users-targeted-in-backup-stealing-phishing-attacksFAQ
Une campagne de hameçonnage vole les clés de récupération de sauvegarde Signal via de faux messages du support est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte : Message non sollicité prétendant provenir du support Signal et demandant votre clé de récupération Menaces urgentes de perte permanente de données exerçant une pression pour une action immédiate Instruction de coller une clé secrète directement dans une conversation de chat Que faire : Ne jamais partager de clés de récupération, codes PIN, codes SMS ou secrets MFA avec quiconque, y compris le « support » Ouvrir l'application Signal directement, et non via les liens contenus dans le message, pour vérifier tout avertissement Activer le verrou d'enregistrement, le code PIN d'enregistrement et les messages éphémères pour une protection supplémentaire
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.