Российская разведка захватывает аккаунты Signal через фишинг с привязкой устройств по всей Европе

4 сентября 2026 года агентство кибербезопасности Чехии NÚKIB опубликовало аналитический материал и рекомендации. Агентство предупредило, что связанные с Россией субъекты захватывают аккаунты Signal, обманом вынуждая пользователей привязать устройство злоумышленника или раскрыть свой PIN-код, с помощью поддельных сообщений «службы поддержки», вредоносных ссылок и мошеннических QR-кодов с приглашениями в группы. NÚKIB сослалось на киберинциденты, связанные с этим приложением, в Чехии. В его аналитическом материале (от 11 авг. 2026) говорится, что такие атаки затронули пользователей в Украине, Германии, Франции и Нидерландах и что их масштаб весьма вероятно шире. Английская версия была опубликована 13 окт. 2026. Ранее нидерландские AIVD/MIVD (9 марта 2026) атрибутировали кампанию российским государственным хакерам, а ФБР и CISA (март 2026) — субъектам, связанным с российскими спецслужбами; в предупреждении ФБР/CISA сообщается о несанкционированном доступе к тысячам аккаунтов.

Кем установлено: Аналитический материал NÚKIB «Ruské zpravodajské služby cílí na uživatele aplikace Signal» (č. j. 21670/2026-NÚKIB-E/630, 11 авг. 2026, TLP:CLEAR): речь идёт о методе, который «ruské zpravodajské služby pravděpodobně (55–70 %) poprvé nasadily vůči členům ukrajinské armády» («российские спецслужбы, вероятно (55–70 %), впервые применили против военнослужащих украинской армии»). Уведомление NÚKIB (4 сент. 2026): «Tyto aktivity jsou spojovány zejména s aktéry napojenými na Ruskou federaci» («Эта деятельность связывается прежде всего с субъектами, связанными с Российской Федерацией»). AIVD/MIVD (9 марта 2026): «российские государственные хакеры ведут масштабную глобальную киберкампанию»; «в число целей и жертв кампании входят служащие правительства Нидерландов». ФБР/CISA, PSA I-032026-PSA: «киберсубъекты, связанные с российскими спецслужбами (RIS)»; «Эта глобальная кампания привела к несанкционированному доступу к тысячам индивидуальных аккаунтов CMA».

Текущий статус: Атаки используют легитимные функции Signal; шифрование не взломано. 13 окт. 2026 NÚKIB повторно опубликовало предупреждение на английском языке вместе с переводом аналитического материала (исх. 24019/2026-NÚKIB-E/630, 30 сент. 2026). NÚKIB рекомендует регулярно проверять привязанные устройства, включить блокировку регистрации (Registration Lock), никогда не сообщать PIN-коды и коды подтверждения и загружать Signal только с signal.org.

Связь с войной против Украины: По оценке NÚKIB, российские спецслужбы, вероятно (55–70 %), впервые применили этот метод против военнослужащих Вооружённых сил Украины, прежде чем обратить его против европейских целей.