Zähl Pixel
Phishing-Kampagne

Spionage? Bundesanwaltschaft ermittelt zu Signal-Angriff

Die Bundesanwaltschaft ermittelt wegen des Anfangsverdachts der Spionage. (Archivbild)

Die Bundesanwaltschaft ermittelt wegen des Anfangsverdachts der Spionage. (Archivbild) Foto: Christoph Schmidt/dpa

Seit Monaten warnen die Sicherheitsbehörden vor Phishing-Angriffen über den Messengerdienst Signal. Deutschlands oberste Strafverfolger haben einen Spionageverdacht.

Von dpa Freitag, 24.04.2026, 16:00 Uhr

Karlsruhe/Berlin. Im Zusammenhang mit einer Phishing-Kampagne unter anderem gegen deutsche Politikerinnen und Politiker über den Messenger-Dienst Signal ermittelt die Bundesanwaltschaft wegen Spionageverdachts. Das bestätigte eine Sprecherin auf Anfrage der Deutschen Presse-Agentur. Demnach hat die oberste deutsche Strafverfolgungsbehörde die Ermittlungen schon Mitte Februar übernommen. Zunächst hatte der „Spiegel“ berichtet.

„Staatlich gesteuerten Cyberakteur“

Vor der andauernden Cyberattacke über Signal hatten das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) bereits im Februar öffentlich gewarnt. Vergangene Woche veröffentlichten sie dann einen weiteren Sicherheitshinweis mit konkreten Handlungsanweisungen. Zuvor hatte sicher herausgestellt, dass in Deutschland etliche Journalisten, aber auch Militärs, sowie Politikerinnen und Politiker betroffen sind. 

In dem Hinweis hieß es, die Kampagne werde „wahrscheinlich durch einen staatlich gesteuerten Cyberakteur durchgeführt“. Aktuelle Erkenntnisse zeigten, dass die Kampagne weiterhin aktiv sei und an Dynamik gewinne.

Nach Informationen des „Spiegel“ sollen Abgeordnete in praktisch allen Fraktionen des Bundestags von den Phishing-Angriffen betroffen sein. Auch Angehörige der Nato seien Ziel der großangelegten Kampagne gewesen.

Wie gehen die Angreifer vor?

Um Zugriff auf die Adressbücher und Daten bestimmter Nutzer zu erhalten, schicken die Angreifer zunächst eine Nachricht, in der sie den Nutzer auffordern, eine PIN einzugeben beziehungsweise Links oder ein QR-Code anzusteuern. Den Hackern ermöglicht dies dann unter anderem, sich unter falscher Identität in internen Chat-Gruppen zu bewegen. 

Auch in Großbritannien und den Niederlanden sind seit Winter 2025 entsprechende Angriffe via Signal festgestellt worden. Die Regierung der Niederlande sieht Russland hinter der Kampagne. Zu einem möglichen Auftraggeber äußerte sich die Bundesanwaltschaft zunächst nicht.

Die Redaktion empfiehlt
Weitere Artikel

Behörde warnt vor Potenzmittel-Schokolade

Ein rotes „Make Love“-Herzchen ist auf der Schoko-Verpackung. Was harmlos aussieht, kann gefährlich sein, Kontrolleure raten vom Verzehr ab. Es geht um den Wirkstoff Sildenafil – schon wieder.