Olemme tietoisia viimeaikaisista raporteista kohdennetuista tietojenkalasteluhyökkäyksistä, jotka ovat johtaneet joidenkin Signalin käyttäjien, mukaan lukien hallituksen virkamiesten ja toimittajien, tilien haltuunottoon. Otamme tämän hyvin vakavasti. Selvennykseksi: Signalin salaus ja infrastruktuuri eivät ole vaarantuneet ja pysyvät vahvoina. Nämä hyökkäykset toteutettiin kehittyneillä tietojenkalastelukampanjoilla, joiden tarkoituksena oli huijata käyttäjiä jakamaan tietoja – SMS-koodeja ja/tai Signal PINiä – päästäkseen käyttäjien tileille. 1/4

Nämä hyökkäykset, kuten kaikki tietojenkalastelu, perustuvat sosiaaliseen manipulointiin. Hyökkääjät esiintyvät luotettujen kontaktien tai palveluiden (kuten olemattomana "Signal Support Botina") huijatakseen uhreja luovuttamaan heidän kirjautumistietonsa tai muut tietonsa. Tämän ehkäisemiseksi muista, että Signal-SMS-vahvistuskoodisi tarvitaan vain, kun rekisteröidyt Signal-sovellukseen. 4.2.