LEGALAUDIT

Radar Truffe

Come riconoscere Campagna di phishing ruba le chiavi di recupero del backup di Signal tramite falsi messaggi di supporto?

Pubblicato il

Ascolta l'episodio

In breve

I criminali stanno prendendo di mira gli utenti di Signal con phishing via SMS che si spaccia per il supporto Signal e induce le vittime a consegnare la propria chiave di recupero del backup di 64 caratteri. Una volta ottenuta, gli...

Come funziona

I criminali stanno prendendo di mira gli utenti di Signal con phishing via SMS che si spaccia per il supporto Signal e induce le vittime a consegnare la propria chiave di recupero del backup di 64 caratteri. Una volta ottenuta, gli...

Indicatori rossi

  • Pressione urgente a cliccare, pagare o condividere codici subito.
  • Link o mittente che non corrispondono all'organizzazione ufficiale.
  • Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

  1. 1Non condividere mai chiavi di recupero, PIN, codici SMS o segreti MFA con nessuno, compreso il 'supporto' Aprire direttamente l'app Signal, non tramite link presenti nel messaggio, per verificare qualsiasi avviso Abilitare il blocco della registrazione, il PIN di registrazione e i messaggi a scomparsa per una protezione aggiuntiva

Fonte

malwarebytes

Fonte verificata da Mythos Forensic Team

https://www.malwarebytes.com/blog/news/2026/05/signal-users-targeted-in-backup-stealing-phishing-attacks

FAQ

Campagna di phishing ruba le chiavi di recupero del backup di Signal tramite falsi messaggi di supporto e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa devo fare subito?

Non condividere mai chiavi di recupero, PIN, codici SMS o segreti MFA con nessuno, compreso il 'supporto' Aprire direttamente l'app Signal, non tramite link presenti nel messaggio, per verificare qualsiasi avviso Abilitare il blocco della registrazione, il PIN di registrazione e i messaggi a scomparsa per una protezione aggiuntiva

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.