Diese Seite überträgt die Reflexe unserer Pillar-Seite Digitale Hygiene auf den beruflichen Kontext. Jede technische Aussage ist belegt; die vollständige Liste finden Sie auf der Seite Quellen.
Prüfen Sie die „verknüpften Geräte" der Messenger-App, die Sie dienstlich nutzen
WhatsApp, Telegram und Signal erlauben es, einen Computer per QR-Code mit einem Konto zu verbinden — praktisch für ein Team, aber ein Gerät, das ohne Wissen des Kontoinhabers verbunden wurde, liest dienstliche Nachrichten fortlaufend mit. Bei WhatsApp: Einstellungen → Verknüpfte Geräte. Bei Telegram: Einstellungen → Geräte. Bei Signal: Einstellungen → Verknüpfte Geräte. Für eine aktiv genutzte dienstliche Nummer reicht eine monatliche Kontrolle.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026 · WhatsApp Help Center, Telegram FAQ, Signal Support.Ein QR-Code „zum Beitreten einer Gruppe" kann das Konto übernehmen
Der gemeinsame Sicherheitshinweis von BfV und BSI vom 6. Februar 2026 beschreibt eine Phishing-Kampagne gegen Signal- und möglicherweise auch WhatsApp-Konten: Unter einem glaubwürdigen Vorwand wird das Opfer dazu gebracht, einen QR-Code zu scannen — was in Wirklichkeit das eigene Konto mit einem vom Angreifer kontrollierten Gerät koppelt, ohne Warnung. Der Zugriff auf Kontakte und Nachrichten bleibt danach dauerhaft bestehen, und der Angreifer kann Nachrichten im Namen des Opfers versenden — auch im Namen eines Geschäftsführers gegenüber Kunden oder Mitarbeitenden. Eine Zuschreibung an staatliche Akteure liegt für diese konkrete Kampagne nach den vorliegenden deutschen Quellen nicht vor.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026.Kein „Support"-Konto einer Messenger-App fragt jemals per Nachricht nach einem Code
Ein Code, der angeblich „zur Bestätigung der Identität" oder „zur Reaktivierung des Kontos" verschickt wird, dient in Wirklichkeit dazu, ein neues Gerät zu autorisieren. Das gemeinsame Lagebild von BfV und BSI beschreibt genau dieses Muster eines falschen „Signal Support"-Kontos. Ein Mitarbeitender, der eine solche Anfrage erhält — selbst im Namen einer Führungskraft — sollte sie über einen getrennten Kanal überprüfen, bevor er antwortet.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026.Trennen Sie die dienstliche von der privaten Nummer, auf demselben Telefon
Eine breit veröffentlichte dienstliche Nummer (Website, B2B-Plattformen, Bewerbungsformulare) ist strukturell stärker Kaltakquise und Betrugsversuchen gegen Unternehmen ausgesetzt als eine private Nummer, die für Familie und Freunde reserviert bleibt. Ein Dual-SIM-Telefon (zwei Karten, oder eine Karte plus eSIM) hält beide getrennt, ohne zwei Geräte mit sich zu tragen.
Aktivieren Sie eine zusätzliche Sperre und Zwei-Faktor-Authentifizierung auf sensiblen Konten
Bei Signal zählt die Registrierungssperre zu den Basismaßnahmen, die der gemeinsame Sicherheitshinweis von BfV und BSI empfiehlt — aktivierbar unter Einstellungen → Konto. WhatsApp bietet ein vergleichbares Sperrverfahren. Auf sensiblen dienstlichen Konten (Firmen-E-Mail, Cloud-Tools, Bank) bleibt die Zwei-Faktor-Authentifizierung die stärkste erste Verteidigungslinie gegen ein gestohlenes oder wiederverwendetes Passwort.
BfV/BSI, Gemeinsamer Sicherheitshinweis 01/2026, 6. Februar 2026 („Registrierungssperre" in den Signal-Kontoeinstellungen).Was Egidio dauerhaft für Ihr Team tut
Die oben genannten Reflexe erfordern menschliches Handeln. Zwei Funktionen decken den Rest ab — die Nachrichten, die unangekündigt eintreffen, oder jene, bei denen ein Mitarbeitender unsicher ist.
Vorab-Analyse der dienstlichen Messenger-App Premium
WhatsApp, Telegram, Messenger und mehr als 183 Messenger-Apps werden automatisch analysiert, ohne Einstellung — auf der dienstlichen wie auf der privaten Leitung mit Dual-SIM.
Die Zweitmeinung zu einer konkreten Nachricht Premium
Eine Nachricht, die einen Mitarbeitenden verunsichert, über einen Kanal empfangen, den Egidio nicht nativ überwacht? Teilen Sie sie mit Egidio (Teilen-Menü des Telefons) für eine Zweitmeinung mit Erklärung.
Eine Führungskraft muss kein besonders exponiertes Ziel sein, um angreifbar zu sein: Es reicht, WhatsApp oder Signal dienstlich zu nutzen. Dieselben Reflexe wie für jedes private Konto gelten hier — mit einer zusätzlichen dienstlichen Leitung zu schützen.
Häufig gestellte Fragen
Ist ein kleines Unternehmen von dieser Art des Angriffs wirklich betroffen?
Der Sicherheitshinweis von BfV/BSI beschreibt Phishing-Kampagnen gegen Signal- und WhatsApp-Konten allgemein, ohne sie auf besonders exponierte Personen zu beschränken. Der technische Mechanismus (missbrauchte QR-Kopplung, falsches Support-Konto) unterscheidet nicht nach Unternehmensgröße: Er funktioniert gegen jedes dienstlich genutzte WhatsApp-, Signal- oder Telegram-Konto, auch das eines Selbstständigen oder kleinen Betriebs.
Braucht man ein eigenes Sicherheitstool für eine dienstliche Nummer?
Die Reflexe dieser Seite (verknüpfte Geräte, QR-Codes, Bestätigungscodes) kosten nichts und decken das Wesentliche ab. Ein Tool wie Egidio ergänzt eine automatische Ebene — Analyse der Messenger und Blockierung betrügerischer Anrufe — für die Fälle, in denen Wachsamkeit allein nicht reicht, auf beiden Leitungen desselben Telefons bei Nutzung von Dual-SIM.