Una nueva ola de ataques de phishing está dirigida a los usuarios de Signal. Los atacantes se hacen pasar por el equipo de soporte de la aplicación para engañar a las personas y robar sus claves de recuperación de copias de seguridad, lo que permitiría a los hackers acceder a todo el historial de chats privados.

Una nueva oleada de ataques de phishing tiene como objetivo a los usuarios de Signal, la aplicación de mensajería cifrada en la que confían periodistas, activistas y personas preocupadas por su privacidad en todo el mundo.

Los hackers están suplantando al equipo de soporte de Signal y engañando a los usuarios para que entreguen sus claves de recuperación de copias de seguridad, que pueden desbloquear archivos completos del historial de chats privados. La campaña ha generado una seria preocupación entre los investigadores de ciberseguridad y las organizaciones de derechos digitales.

El ataque comienza con un mensaje de texto enviado directamente dentro de Signal. El mensaje afirma provenir de "Soporte de Signal" y advierte al destinatario que sus chats y archivos multimedia están "en riesgo de pérdida permanente debido a un problema de sincronización".

Luego se les dice a las víctimas que compartan su clave de recuperación de 64 caracteres para solucionar el problema. Esa clave, una vez entregada, puede dar a los atacantes acceso total a años de mensajes, fotos y documentos almacenados.

TechCrunch dijo en un informe compartido con Cyber Security News (CSN) que la campaña fue primero advertida públicamente después de que Josh Rogin, analista del Washington Post, publicara una captura de pantalla del mensaje falso el 27 de mayo de 2026.

Rogin advirtió a sus seguidores que ignoren el mensaje y señaló que muchos activistas anti-CCP ya habían recibido el mismo intento de phishing.

La línea de ayuda de seguridad digital de Access Now confirmó que los periodistas, disidentes y activistas son los objetivos más recurrentes.

Dos víctimas distintas enviaron versiones casi idénticas del mensaje de phishing a los investigadores, confirmando que se trata de una operación coordinada y no de algo aleatorio u oportunista.

Lo que hace que esta campaña sea especialmente peligrosa es lo que desbloquea la clave de recuperación. La función de Copias de Seguridad Seguras de Signal almacena datos cifrados en los servidores de Signal, protegidos por una clave que nunca sale del dispositivo del usuario.

Si un atacante obtiene esa clave y gana acceso a la cuenta, puede descargar y descifrar todo el historial de mensajes, no solo las conversaciones futuras, sino todo lo almacenado en la copia de seguridad.

Atacando a usuarios de Signal

El mensaje de phishing está diseñado para parecer completamente creíble. Llega dentro de Signal desde una cuenta que se hace llamar "Soporte de Signal", dándole una falsa sensación de legitimidad.

El tono es urgente: actúa ahora o pierde tus datos. La mayoría de los usuarios no esperan que una estafa llegue a través de una aplicación que consideran privada y segura.

Investigadores de seguridad de Malwarebytes señalaron que, una vez que la víctima pega la clave de recuperación en el chat, el atacante aún necesita un paso más para completar la toma de control.

Deben obtener acceso a la cuenta de Signal antes de usar la clave para descargar y descifrar la copia de seguridad. Sin embargo, ese paso no hace que la amenaza sea menos seria, ya que robar la clave es un primer movimiento crítico en una cadena que puede llevar al compromiso total de la cuenta.

El hecho de que víctimas de diferentes redes recibieran mensajes casi idénticos apunta a un grupo bien organizado. Los investigadores afirman que la operación parece dirigida en lugar de generalizada, seleccionando a activistas y periodistas con un propósito claro.

Protegiendo tu cuenta de Signal del phishing

Signal ha dejado muy claro que nunca se pondrá en contacto con los usuarios primero. La aplicación tampoco solicita códigos de registro, PIN o claves de recuperación bajo ninguna circunstancia. Eso significa que cualquier mensaje que afirme ser del Soporte de Signal y solicite este tipo de información es una estafa.

Debes tratar cualquier mensaje no solicitado que advierta sobre problemas de la cuenta como sospechoso, independientemente de dónde llegue. Debes evitar totalmente hacer clic en los enlaces de los mensajes de advertencia de cuenta.

Nunca compartas códigos de verificación, claves de recuperación o secretos de autenticación con ningún contacto, incluso si parece oficial.

Los expertos recomiendan activar la función de Bloqueo de Registro en Signal, que requiere un PIN antes de que tu número pueda ser registrado en un nuevo dispositivo.

Activar la protección por PIN y las alertas de cambio de dispositivo añade otra capa de defensa. El uso de mensajes que desaparecen también puede ayudar a limitar el daño si alguna vez se compromete una cuenta.

Esta campaña es un recordatorio de que incluso las herramientas más seguras pueden ser explotadas a través de la confianza humana. Mantenerte informado y ser escéptico ante los mensajes inesperados sigue siendo la primera y más efectiva línea de defensa.