وقد تم حث الأفراد المعرضين للخطر على اتخاذ خطوات لتقليل تعرضهم لهجمات الهندسة الاجتماعية ضد تطبيقات المراسلة المشفرة، بما في ذلك Signal وWhatsApp وFacebook Messenger.

حذر المركز الوطني للأمن السيبراني في المملكة المتحدة، وهو جزء من GCHQ، من أن السياسيين والأكاديميين والصحفيين والمحامين معرضون لخطر أكبر من هجمات الهندسة الاجتماعية التي يشنها قراصنة مدعومون من الدولة القومية يحاولون الوصول إلى خدمات المراسلة.

كما تم استهداف المسؤولين الحكوميين من قبل الصين، وجهاز الأمن الفيدرالي الروسي (FSB) – الذي اخترقت رسائل البريد الإلكتروني المشفرة لرئيس سابق لجهاز MI6 – وفيلق الحرس الثوري الإسلامي الإيراني (IRGC).

يأتي تنبيه NCSC في أعقاب تحذيرات من مجموعة Threat Intelligence Group التابعة لشركة Google في فبراير من أن المجموعات المدعومة من الدولة الروسية تبذل جهودًا متزايدة لاستهداف حسابات Signal للأشخاص الذين تحظى باهتمام أجهزة المخابرات الروسية.

كانت مجموعات القرصنة تستخدم تقنيات الهندسة الاجتماعية لخداع الأفراد المعرضين للخطر لربط تطبيق Signal الخاص بهم، أو حسابات المراسلة الأخرى بالأجهزة التي يتحكم فيها المتسللون، مما يسمح لهم بقراءة الرسائل المرسلة والمستقبلة من قبل الهدف.

تشمل الأساليب محاولات خداع الضحايا لمشاركة رموز تسجيل الدخول أو استرداد الحساب، أو إقناع الأشخاص بالانضمام إلى الدردشات الجماعية، أو انتحال شخصية شخص معروف للضحية، أو إرسال روابط ضارة أو رموز QR.