Descubierta a finales de mayo de 2026, una nueva campaña de phishing apunta a los usuarios de Signal con el objetivo de robar las claves de copia de seguridad de las víctimas. La particularidad de este ataque es que el mensaje fraudulento se envía directamente dentro de la aplicación móvil de Signal. Una evolución que demuestra que el phishing móvil se infiltra ya incluso en las mensajerías cifradas.
El phishing móvil, en plena explosión
Esta nueva campaña está lejos de ser un caso aislado. Nuestro informe de seguridad móvil 2026 reveló que un dispositivo móvil profesional recibe de media 288 intentos de phishing al año y que el 45 % de los usuarios pulsa los enlaces recibidos.
El smishing (phishing por SMS) sigue siendo el vector más habitual y representa el 55 % del phishing móvil.
La tendencia es la diversificación de canales. Los ataques ya no llegan solo por correo: se infiltran en los SMS, en la mensajería instantánea y en los códigos QR. Y comparten un punto común cada vez más marcado: los atacantes suplantan a una figura de confianza —soporte técnico, servicio público, entidad financiera— para empujar a sus víctimas a actuar sin verificar.
Signal, en el punto de mira
El ataque es sencillo: los atacantes envían un mensaje directamente en Signal desde una cuenta que se presenta como «Signal Support». El mensaje afirma que los datos del usuario corren el riesgo de perderse por un problema de sincronización e incluye un enlace que redirige a la víctima a una página externa a la aplicación, donde se le invita a introducir su clave de recuperación.
Es esa clave la que permite descifrar las copias de seguridad almacenadas en los servidores de Signal. Robar la clave es el primer paso; después los atacantes deben tomar el control de la cuenta para acceder a las copias. Un enfoque que ya no apunta solo a las conversaciones en curso, sino también a todo el historial archivado.
Entre los objetivos identificados habría periodistas y activistas, pero también personas ajenas a los entornos militantes, lo que apunta a una campaña más amplia de lo previsto.
Este ataque contra Signal no es aislado. En marzo de 2026, el FBI y CISA ya publicaron un aviso conjunto que alertaba de campañas vinculadas a la inteligencia rusa dirigidas a Signal y WhatsApp, con códigos QR y solicitudes de vinculación de dispositivos. En Alemania, políticos, militares y periodistas fueron objetivo con las mismas técnicas, y el CERT-EU confirmó que la campaña se extendía a varios países europeos.
Signal recuerda que nunca contacta primero con sus usuarios y que jamás pide una clave de recuperación, un PIN o un código de registro. Todo mensaje que se presente como «Signal Support» debe ignorarse.
Cuando el phishing suplanta a los servicios del día a día
El mecanismo empleado contra Signal —hacerse pasar por una figura de autoridad de confianza— es el mismo que se usa a gran escala para imitar servicios conocidos. Los atacantes aprovechan el contexto (periodo fiscal, espera de un paquete, renovación administrativa) para provocar una reacción inmediata.
En Francia, la Dirección General de Finanzas Públicas (DGFiP) alertó de la multiplicación de SMS fraudulentos que imitaban a impots.gouv. En abril de 2026, en plena campaña de la renta, los mensajes amenazaban con un recargo del 40 % por transacciones de criptomonedas no declaradas. Al mismo tiempo, una campaña de correos falsos que anunciaban una «nueva tarjeta sanitaria 2026 disponible» redirigía a las víctimas a un falso sitio de Ameli para robar sus datos personales y después sus datos bancarios. Los SMS falsos de servicios postales que piden abonar gastos de aduana siguen siendo también muy frecuentes.
La observación se comparte con el Reino Unido. El National Cyber Security Centre (NCSC) señaló a principios de 2026 un aumento notable de las campañas que imitan a HMRC (la administración tributaria), Royal Mail, el NHS y la DVLA. Las pérdidas por phishing superaron los 1200 millones de libras en 2025 según UK Finance.
En mayo de 2026 se descubrió además una operación de smishing coordinada que imitaba portales gubernamentales y servicios postales en 19 países de Europa, América y el Cáucaso.
Cómo protege Pradeo frente al phishing móvil
Ante campañas de phishing cada vez más numerosas y sofisticadas, proteger los dispositivos móviles resulta imprescindible para salvaguardar los datos de la empresa.
Pradeo Mobile Threat Defense permite proteger los dispositivos móviles frente a todos los vectores de amenaza, en particular el phishing. La solución detecta y bloquea automáticamente todos los enlaces maliciosos recibidos en el dispositivo (SMS, mensajería instantánea, códigos QR…), lo que impide que el usuario pulse antes de que se produzca la infección o el robo de datos.
