РФ зламала тисячі акаунтів у Signal: російські хакери полюють на військових та посадовців

Російські спецслужби розгорнули одну з наймасштабніших кібероперацій, спрямовану на викрадення доступу до акаунтів у месенджерах Signal та WhatsApp.

За даними Центру протидії дезінформації (ЦПД) та офіційного звіту ФБР від 20 березня 2026 року, жертвами атаки вже стали тисячі осіб із «високою розвідувальною цінністю», серед яких військові, політики та журналісти.

Головною метою ворога є доступ до конфіденційного листування, закритих чатів та даних про переміщення військ. Попри серйозність інциденту, фахівці наголошують: саме шифрування месенджерів не було зламано

Механіка атаки: соціальна інженерія замість технічного зламуЗловмисники використовують методи психологічного тиску та обману, щоб змусити користувачів власноруч віддати доступ до свого профілю. Найпоширеніші тактики включають:

• Фейкова служба підтримки: хакери маскуються під офіційні чат-боти (наприклад, «Signal Support»), надсилаючи повідомлення про «підозрілу активність» або потребу «верифікації».
• Виманювання кодів: користувача просять надіслати SMS-код підтвердження або PIN-код нібито для захисту акаунта, що насправді дозволяє хакерам зайти в профіль з іншого пристрою.
• Приховані пристрої: отримавши доступ, хакери непомітно підключають власний девайс через функцію «Пов’язані пристрої», що дозволяє їм читати всі нові повідомлення в реальному часі.

Як захистити свій зв'язок:

покрокова інструкціяЩоб ваш акаунт залишався неприступним для ворожої розвідки, фахівці ЦПД та кіберполіції рекомендують негайно виконати такі дії:

1. Активуйте PIN-код реєстрації (Registration Lock): це заблокує можливість повторної реєстрації вашого номера без спеціального пароля, навіть якщо хакери перехоплять SMS.
2. Регулярно перевіряйте пов'язані пристрої: у налаштуваннях Signal перейдіть до розділу «Пов’язані пристрої» та негайно видаліть усі девайси, які ви не додавали особисто.
3. Нікому не передавайте коди: пам'ятайте, що офіційна підтримка Signal або WhatsApp ніколи не запитує коди підтвердження в чаті.
4. Ігноруйте невідомі посилання: будь-які пропозиції перейти за лінком для «оновлення безпеки» від невідомих контактів є фішингом.

Наразі українські та міжнародні спецслужби (зокрема Нідерландів та США) проводять спільні заходи для мінімізації наслідків цього витоку. Користувачам, які помітили підозрілу активність у своїх чатах, радять негайно перевстановити додаток та змінити PIN-коди безпеки.