Viltus "Signal Support" ziņas, kas zog rezerves kopiju atslēgas
Uzbrucēji sūta Signal ziņu, uzdodoties par "Signal Support". Ziņā apgalvots, ka jūsu konts ir "apdraudēts", un soli pa solim norādīts, kā izveidot 64 rakstzīmju rezerves kopijas atgūšanas atslēgu un to iekopēt sarakstē. Ar šo atslēgu uzbrucējs var atšifrēt jūsu ziņu vēsturi no rezerves kopijas.
Šī ir aktīva, mērķēta kampaņa.
Zemāk redzams krāpnieciskās "Signal Support" ziņas paraugs, kas saņemta 2026. gada novembrī. Attēlā norādītas sešas pazīmes, kas liecina, ka ziņa ir krāpnieciska. Ja saņemat ziņu un tajā redzat kaut vienu no šīm pazīmēm, apstājieties - nespiediet "Pieņemt" (Accept), bet izmantojiet "Bloķēt" (Block) un "Ziņot" (Report).
Ko uzbrucējs var iegūt?
Rezerves kopijas atgūšanas atslēga ir vienīgais, kas aizsargā jūsu drošo rezerves kopiju (Secure Backup). Ja to atdosiet, uzbrucējs, piekļūstot arī jūsu kontam, var atšifrēt un atjaunot visu jūsu Signal vēsturi savā ierīcē - visas sarakstes un to saturu, ieskaitot balss ziņas, fotoattēlus, video un failus (izņēmums ir ziņas, kurām ir iestatīts, ka tās pazūd 24h laikā, kā arī vienreiz skātāmie mediji - tie rezerves kopijās netiek saglabāti).
Kaitējums neaprobežojas tikai ar jums. Apdraudēti ir arī visi, ar kuriem esat sarakstījušies, un visas grupas, kurās esat. Ja uzbrucējs pārņem arī jūsu kontu, viņš var uzdoties par jums un jūsu vārdā mēģināt izkrāpt datus arī no jūsu kontaktpersonām.
Kā aizsargāt savu Signal kontu
Piecas minūtes Signal iestatījumos aizver lielāko daļu durvju, ko izmanto šis uzbrukums.
Atslēga jau nodota? Rīkojieties nekavējoties
Pieņemiet, ka jūsu ziņu vēsture ir kompromitēta, un nekavējoties veiciet šīs darbības šādā
secībā:
1. Ģenerējiet jaunu atkopšanas atslēgu (Iestatījumi → Rezerves kopijas; Settings →
Backups) vai izslēdziet rezerves kopijas, tādējādi izdzēšot saglabāto arhīvu. Vecā
atslēga vairs nederēs nākamajām rezerves kopijām, taču rezerves kopiju, ko uzbrucējs
jau ir lejupielādējis, atsaukt nevar.
2. Ieslēdziet reģistrācijas bloķēšanu un nomainiet Signal PIN, ja tas kādreiz ir ticis
atklāts.
3. Noņemiet nezināmās ierīces sadaļā Iestatījumi → Saistītās ierīces.
4. Brīdiniet savas kontaktpersonas un grupas, īpaši sensitīvās, ka iepriekšējās ziņas var
būt atklātas un ka ziņas "no jums" var būt viltotas.
Lai gan Signal rezerves kopiju funkcija var noderēt vēsturisko tērzēšanu un datu
atjaunošanai, ja ierīce tiek pazaudēta vai nozagta, tā rada arī būtisku risku, ka mērķēta
uzbrukuma jūsu Signal kontam gadījumā kāds nesankcionēti piekļūst jūsu rezerves
kopijām. Mans ieteikums ir vispār neieslēgt Signal rezerves kopijas un ievērot pārējos
šos ieteikumus.
Nekad nevienam neatklājiet savu atkopšanas atslēgu, Signal PIN vai SMS
reģistrācijas kodu – ne lietotnē, ne e-pastā, ne zvanā.
Bloķējiet un ziņojiet par aizdomīgiem ziņu pieprasījumiem. Nespiediet "Pieņemt", lai
tos "pārbaudītu".
Ieslēdziet reģistrācijas bloķēšanu (Iestatījumi → Konts → Reģistrācijas bloķēšana;
angļiski: Settings → Account → Registration Lock). Bez jūsu PIN neviens nevarēs
reģistrēt jūsu numuru jaunā tālrunī.
Izmantojiet drošu Signal PIN, ko neizmantojat nekur citār.
Pārbaudiet saistītās ierīces (Iestatījumi → Saistītās ierīces; Settings → Linked devices)
un noņemiet jebkuru datoru vai planšetdatoru, ko neatpazīstat.
Glabājiet atkopšanas atslēgu bezsaistē – uz papīra vai paroļu pārvaldniekā, nekad
tērzēšanās vai piezīmju lietotnēs.
Izmantojiet pazūdošās ziņas sensitīvām sarunām, lai būtu mazāk vēstures, ko nozagt.
Nepieciešama palīdzība? Izmantojiet tikai support.signal.org, adresi ierakstot pārlūkā
pašiem; nekad neizmantojiet jums atsūtītas saites vai kontaktus.
