Signal đã giới thiệu các thông báo xác nhận và cảnh báo mới trong ứng dụng như những biện pháp bảo vệ bổ sung mới, nhằm chống lại các nỗ lực tấn công kỹ nghệ xã hội và phishing có thể dẫn đến nhiều hình thức lừa đảo khác nhau.

Các tin tặc chưa xác định được cho là có liên quan đến chiến dịch lừa đảo qua ứng dụng Signal và WhatsApp đang diễn ra, nhắm mục tiêu vào các quan chức chính phủ, quân nhân và nhà báo để chiếm đoạt các tin nhắn nhạy cảm. Cảnh báo đến từ hai cơ quan an ninh và tình báo Hà Lan (AIVD và MIVD), họ xác nhận rằng các nhân viên chính phủ nước này đang là mục tiêu của các cuộc tấn công.

Các quan chức thuộc Quân đội Ukraine đã trở thành mục tiêu của một chiến dịch mang chủ đề từ thiện diễn ra từ tháng 10 đến tháng 12/2025, trong đó phần mềm độc hại cài đặt backdoor có tên PluggyApe được phát tán.

Một trojan ngân hàng Android mới có tên Sturnus có thể thu thập thông tin liên lạc từ các nền tảng nhắn tin được mã hóa đầu cuối như Signal, WhatsApp và Telegram, cũng như kiểm soát hoàn toàn thiết bị.