Alles beginnt mit einem Code und einer Warnung, angeblich gesendet vom Signal-Support: Fremde hätten versucht, den eigenen Account zu übernehmen. Aus Sicherheitsgründen müsse man den eigenen Zugang nun mit dem Code verifizieren. Wer mitmacht, sitzt in der Falle. Ohne, dass die Betroffenen es merken, können die Angreifer nun die gesamte Kommunikation über den Dienst mitlesen und sich auch im Adressbuch bedienen. So läuft es Deutschlands Sicherheitsbehörden zufolge seit Monaten.