Campanha de phishing mira chaves de recuperação de usuários do Signal

Uma nova onda de ataques de phishing tem como alvo usuários do aplicativo de mensagens Signal, buscando obter chaves de recuperação de contas. Ao enganar as vítimas para que cliquem em links maliciosos e forneçam informações sensíveis, os hackers conseguem interceptar as chaves necessárias para decifrar backups de conversas armazenados na nuvem. Essa tática representa uma ameaça direta à privacidade dos usuários, uma vez que contorna a camada de proteção oferecida pela criptografia do aplicativo. O Signal recomenda que os usuários mantenham suas chaves em sigilo absoluto e não as insiram em sites externos. O incidente destaca a crescente sofisticação de ataques voltados a plataformas de comunicação segura, exigindo maior cautela dos usuários contra tentativas de engenharia social que visam comprometer dados pessoais e históricos de mensagens privadas.