Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) 13. října varoval před cílenými phishingovými kampaněmi na uživatele aplikace Signal. Podle úřadu jsou spojené hlavně s aktéry napojenými na Rusko a podobné incidenty se objevily i v Česku.

Útočí na lidi, ne na šifrování

Útočníci se nesnaží prolomit koncové šifrování Signalu. Chtějí, aby oběť sama připojila k účtu jejich zařízení, nebo prozradila PIN či jiné přihlašovací údaje. Pak mohou číst její komunikaci.

Nejčastější je podle NÚKIB zpráva, která se tváří jako oficiální upozornění od Signalu. Druhou variantou je škodlivý QR kód, který vypadá jako pozvánka do skupiny. Dosavadní kampaně mířily hlavně na lidi z bezpečnostní oblasti, státní správy a politiky. Podobné postupy úřad zaznamenal například na Ukrajině, v Německu, Francii a Nizozemsku.

Co NÚKIB doporučuje

• Pravidelně kontrolujte seznam připojených zařízení a neznámá hned odeberte.
• Zapněte zámek registrace (Registration Lock).
• PIN ani přihlašovací údaje nikomu nesdělujte. Oficiální podpora Signalu o ně nikdy nežádá.
• Neskenujte QR kódy a neotvírejte odkazy, o které jste nežádali.
• U citlivější komunikace používejte mizející zprávy a omezte, kdo vás může podle čísla najít.
• Podezřelou zprávu si ověřte u odesílatele jinou cestou.
• Signal stahujte jen z oficiálního webu signal.org.

Podrobnou analýzu zveřejnil úřad v dokumentu Misuse of the Signal app for phishing.

Zdroje

• NÚKIB: Russian Actors Are Targeting Signal Users (13. 10. 2026)
• NÚKIB: Misuse of the Signal app for phishing (PDF)

Foto: Tomwsulcer, Wikimedia Commons, CC0 (ilustrační snímek) – soubor na Commons