Lo m\u00e1s importante en resumen<\/p>\n
- \n
- Alrededor de 300 cuentas afectadas, investigaci\u00f3n del BAW desde febrero.<\/strong> El fiscal general federal Rommel persigue la sospecha de espionaje. El BSI y el BfV clasifican al actor como probablemente dirigido por el Estado. Roderich Henrichmann (PKGr) ha se\u00f1alado p\u00fablicamente a Rusia como fuente probable, aunque la atribuci\u00f3n t\u00e9cnica a\u00fan no se ha confirmado.<\/li>\n
- El c\u00f3digo de verificaci\u00f3n como vector.<\/strong> Kl\u00f6ckner, Prien y Hubertz reenviaron el c\u00f3digo de seis d\u00edgitos de Signal a un contacto aparentemente confiable. Este es el vector est\u00e1ndar que aparece en todos los avisos de concienciaci\u00f3n del BSI desde hace dos a\u00f1os.<\/li>\n
- El caso Graichen sigue otro patr\u00f3n.<\/strong> Acusaci\u00f3n p\u00fablica falsa contra Ulf Poschardt tras detectarse el fraude, sin que se haya producido la compromisi\u00f3n de la cuenta. Lecci\u00f3n com\u00fan con la ola de Signal: falta de reflexi\u00f3n a nivel superior sin una segunda revisi\u00f3n visual.<\/li>\n
- Consecuencia en la adquisici\u00f3n para los CISOs.<\/strong> Las 50 principales cuentas necesitan un modelo de protecci\u00f3n propio basado en tecnolog\u00eda, procesos y comportamiento, no el e-learning obligatorio de 25 minutos para toda la plantilla.<\/li>\n<\/ul>\n<\/div>\n
\u00bfQu\u00e9 es el robo de c\u00f3digos de verificaci\u00f3n?<\/strong> En la toma de control de cuentas a trav\u00e9s de Signal o WhatsApp, un atacante registra la cuenta en un dispositivo ajeno. El mensajero env\u00eda un c\u00f3digo de confirmaci\u00f3n de seis d\u00edgitos por SMS al verdadero propietario. Quien reenv\u00eda este c\u00f3digo a un contacto aparentemente confiable, ha cedido la cuenta. Protecci\u00f3n: una PIN de dos factores en la configuraci\u00f3n de Signal evita la toma de control incluso si el c\u00f3digo es interceptado.<\/p>\n
Lo ocurrido en abril<\/h2>\n
La oleada de ataques a Signal lleva activa desde febrero de 2026. Seg\u00fan fuentes de los c\u00edrculos de seguridad, en Alemania hay alrededor de 300 cuentas afectadas, con otros objetivos en los Pa\u00edses Bajos. El vector es id\u00e9ntico en el caso de las tres pol\u00edticas: una direcci\u00f3n de contacto conocida solicita por mensaje directo el c\u00f3digo de verificaci\u00f3n de 6 d\u00edgitos que acaba de llegar por SMS. Quien reenv\u00eda el c\u00f3digo entrega el inicio de sesi\u00f3n de la cuenta. El caso de Kl\u00f6ckner se hizo p\u00fablico el mi\u00e9rcoles; Prien y Hubertz siguieron el viernes<\/a> en el marco de la misma investigaci\u00f3n.<\/p>\n
El Fiscal General Federal Jens Rommel ya abri\u00f3 el procedimiento en febrero de 2026 bajo la sospecha de actividad de agentes de inteligencia. La Oficina Federal para la Seguridad de la Informaci\u00f3n (BSI) y la Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n sit\u00faan al actor en el entorno de un programa de espionaje dirigido por el Estado. Roderich Henrichmann, miembro del Comit\u00e9 Parlamentario de Control, ha se\u00f1alado p\u00fablicamente a Rusia como la fuente probable. Una atribuci\u00f3n t\u00e9cnica por parte de la Fiscal\u00eda General Federal est\u00e1 pendiente a fecha de 28 de abril de 2026.<\/p>\n
El incidente Graichen<\/a> sigue otro patr\u00f3n: acusaci\u00f3n falsa p\u00fablica tras la detecci\u00f3n de una estafa, sin compromiso de la cuenta. Hizo una captura de pantalla de un grupo de WhatsApp en el que se promet\u00edan sumas de dinero por dar \u00abme gusta\u00bb en cuentas de influencers, y etiquet\u00f3 al redactor jefe de Welt, Ulf Poschardt, asumiendo que este estaba detr\u00e1s de la solicitud. El mecanismo es material obligatorio desde hace a\u00f1os en cualquier formaci\u00f3n de concienciaci\u00f3n: prefijo extranjero, micro-recompensa, escalada gradual hacia pago por adelantado o datos bancarios. Graichen fue responsable durante a\u00f1os de infraestructuras cr\u00edticas y suministro energ\u00e9tico. El nexo con la oleada de Signal no reside en el vector, sino en el reflejo: r\u00e1pido, m\u00f3vil, sin control intermedio.<\/p>\n
Por qu\u00e9 la concienciaci\u00f3n flaquea en la c\u00fapula<\/h2>\n
Tres mecanismos explican este hallazgo. En el nivel C, la bandeja de entrada se gestiona en intervalos de 30 segundos entre reuniones. Las formaciones de concienciaci\u00f3n est\u00e1n dise\u00f1adas para 25 minutos de atenci\u00f3n, algo que all\u00ed no existe. El filtro previo realizado por el personal de oficina desaparece tan pronto como un mensaje llega al smartphone privado. Ah\u00ed es precisamente donde funcionan Signal, WhatsApp y una parte creciente de los acuerdos pol\u00edticos diarios. Quien toma caf\u00e9 con la canciller federal considera inconscientemente que la estafa cotidiana masiva es un problema de jerarqu\u00edas inferiores.<\/p>\n
Los equipos de seguridad llevan a\u00f1os sintiendo la consecuencia operativa. En las pruebas internas de concienciaci\u00f3n, las cuentas de alto nivel rara vez est\u00e1n mejor protegidas que la media de la plantilla; en algunos sectores, est\u00e1n mediblemente peor. La presi\u00f3n comunicativa, los canales m\u00f3viles y los patrones de delegaci\u00f3n elevan el riesgo, y la ventaja de la experiencia no lo compensa. Sin embargo, la realidad de las adquisiciones va en sentido contrario: los presupuestos de concienciaci\u00f3n fluyen hacia e-learning obligatorio para toda la plantilla, porque es conforme con el cumplimiento normativo y facturable. Las cuentas costosas, con acceso a documentos estrat\u00e9gicos, conversaciones con licitadores y borradores del gabinete, permanecen en el mismo m\u00f3dulo est\u00e1ndar.<\/p>\n
Qu\u00e9 deben cambiar ahora los CISO<\/h2>\n
La protecci\u00f3n de alto nivel necesita tres niveles. La tecnolog\u00eda cierra la cuenta, el proceso regula la interrupci\u00f3n y el comportamiento entrena el reflejo. Quien solo atiende un nivel, desplaza el riesgo en lugar de reducirlo.<\/p>\n
Tecnolog\u00eda: endurecimiento de cuentas a nivel de dispositivo<\/h3>\n
El PIN de dos factores en Signal y WhatsApp es obligatorio para las 50 cuentas principales, as\u00ed como la vista de emparejamiento de dispositivos en la configuraci\u00f3n de la cuenta. Una rutina de revisi\u00f3n de sesiones con el equipo de oficina verifica mensualmente qu\u00e9 terminales est\u00e1n conectados actualmente a la cuenta. Quien encuentra una entrada desconocida tiene el primer indicador antes de cualquier notificaci\u00f3n oficial. Los perfiles MDM en los smartphones corporativos filtran configuraciones de mensajer\u00eda riesgosas antes de que se conviertan en incidentes.<\/p>\n
Proceso: regla de devoluci\u00f3n de llamada y escalado a prensa<\/h3>\n
Ning\u00fan c\u00f3digo de verificaci\u00f3n se reenv\u00eda por mensajer\u00eda, a nadie, ni siquiera a la propia asistente o al portavoz de prensa. Quien pregunta es verificado mediante una devoluci\u00f3n de llamada a un n\u00famero conocido. Tan pronto como un miembro del consejo directivo comenta un incidente de seguridad en una cuenta privada de X o LinkedIn, o acusa a una persona ajena, el asunto pasa a Comunicaciones Corporativas antes de publicarse. El principio de cuatro ojos en canales privados es organizativamente inc\u00f3modo y, ante un alcance real, el \u00fanico seguro contra acusaciones falsas con repercusi\u00f3n medi\u00e1tica.<\/p>\n
Comportamiento: Coaching Top-50 como adquisici\u00f3n propia<\/h3>\n
Generar concienciaci\u00f3n entre la direcci\u00f3n ejecutiva, el consejo de supervisi\u00f3n, los \u00f3rganos legalmente representativos y sus asistentes directos. Un coaching 1:1 por trimestre, impartido por un pentester externo con una demostraci\u00f3n en vivo del vector actual en un segundo smartphone. Duraci\u00f3n de 60 minutos, contenidos acordados de antemano con la situaci\u00f3n actual del BSI. Costes calculables, efecto documentable en la auditor\u00eda, argumento de cumplimiento s\u00f3lido. El coaching sin tecnolog\u00eda y proceso se queda en mera charla, esa es la lecci\u00f3n de las tres pol\u00edticas.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n
\n\u00bfCu\u00e1l fue el vector de ataque en la ola Signal?<\/strong><\/summary>\n
Los atacantes contactaron a objetivos desde una libreta de direcciones conocida y solicitaron el c\u00f3digo de verificaci\u00f3n de 6 d\u00edgitos que se env\u00eda por SMS al registrar nuevamente una cuenta en un dispositivo ajeno. Quien facilit\u00f3 el c\u00f3digo entreg\u00f3 la cuenta. Un PIN de dos factores en la configuraci\u00f3n de Signal evita precisamente esta intrusi\u00f3n, ya que el inicio de sesi\u00f3n requiere adem\u00e1s el PIN elegido por el propio usuario.<\/p>\n<\/details>\n
\n\u00bfQui\u00e9n est\u00e1 detr\u00e1s de los ataques?<\/strong><\/summary>\n
El fiscal general Jens Rommel investiga desde febrero de 2026 por sospechas de espionaje. El BSI y la Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n califican al actor como probablemente controlado por un Estado. Roderich Henrichmann (PKGr) ha se\u00f1alado a Rusia como fuente probable. Una atribuci\u00f3n t\u00e9cnica oficial por parte de la Fiscal\u00eda Federal est\u00e1 pendiente a fecha de 28 de abril de 2026.<\/p>\n<\/details>\n
\n\u00bfPor qu\u00e9 fue el tuit de Graichen un incidente de seguridad?<\/strong><\/summary>\n
El tuit conten\u00eda una captura de pantalla de un estafa cl\u00e1sica de dinero por likes, m\u00e1s una falsa acusaci\u00f3n contra el director editorial de Welt, Ulf Poschardt. El vector t\u00e9cnico difiere de la ola Signal; la cuenta no estaba comprometida. Lo com\u00fan a ambos casos es la estructura de reflejo: r\u00e1pido, m\u00f3vil, sin control de segunda mirada. La consecuencia reputacional de disparos r\u00e1pidos p\u00fablicos sin departamento de prensa es la lecci\u00f3n de gesti\u00f3n.<\/p>\n<\/details>\n
\n\u00bfQu\u00e9 medida inmediata se recomienda para miembros de la direcci\u00f3n?<\/strong><\/summary>\n
En primer lugar, activar el PIN de dos factores en Signal y WhatsApp. En segundo lugar, desentrenar el reflejo de enviar c\u00f3digos por mensajer\u00eda. En tercer lugar, verificar cualquier mensaje directo inusual mediante una llamada de vuelta a un n\u00famero conocido, nunca respondiendo por el canal original.<\/p>\n<\/details>\n
\n\u00bfC\u00f3mo deber\u00edan recortar los CISO sus presupuestos de concienciaci\u00f3n?<\/strong><\/summary>\n
Tratar las cuentas Top-50 como una categor\u00eda propia de adquisici\u00f3n, con coaching 1:1 trimestral y demos en vivo de vectores actuales. Los cursos E-Learning obligatorios para los empleados siguen siendo relevantes, pero no sustituyen la protecci\u00f3n espec\u00edfica para las cuentas con acceso estrat\u00e9gico y de licitaci\u00f3n. Tecnolog\u00eda y proceso avanzan en paralelo; de lo contrario, el coaching carece de consecuencias.<\/p>\n<\/details>\n
\nConsejos de lectura de la redacci\u00f3n<\/h3>\n
- \n
- AI Act de la UE el 2 de agosto de 2026: D\u00f3nde reside realmente la brecha de alto riesgo<\/a><\/li>\n
- ITDR junto a SIEM y EDR: Arquitectura de detecci\u00f3n 2026<\/a><\/li>\n
- Aplicaci\u00f3n del RGPD en 2026: Qu\u00e9 significan los casos de abril para las pymes<\/a><\/li>\n<\/ul>\n<\/div>\n
\n<\/p>\nSelecci\u00f3n de la redacci\u00f3n<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/eu-ai-act-hochrisiko-stichtag-august-2026-aufsichts-vakuum-hero-250x167.jpg\")
<\/span>Recomendado<\/span>La Ley de IA de la UE a partir del 2 de agosto: el vac\u00edo de alto riesgo tambi\u00e9n se extiende a la supervisi\u00f3n<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/itdr-siem-edr-detection-schicht-architektur-mittelstand-2026-ai-cover-hero-1-250x136.png\")
<\/span>Recomendado<\/span>ITDR junto a SIEM y EDR: Arquitectura de Detecci\u00f3n 2026<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/dsgvo-bussgeld-april-2026-renault-yoti-enel-bakeca-mittelstand-cyber-aufsicht-ai-cover-hero-1-250x136.png\")
<\/span>Recomendado<\/span>Aplicaci\u00f3n del RGPD 2026: C\u00f3mo los casos de abril de Renault, YOTI, Enel y Bakeca cambian la situaci\u00f3n de riesgo para las PYMES<\/span><\/span><\/a><\/p>\nM\u00e1s de la red MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-ai-governance-2026-system-level-vorstand-12449460-250x143.jpg\")
<\/span>Digital Chiefs<\/span>Gobernanza de IA 2026: Nivel Sist\u00e9mico en lugar de Cumplimiento en Excel<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-bsi-kritis-cloud-multi-cloud-compliance-61618487.jpg\")
<\/span>cloudmagazin<\/span>La arquitectura decide el costo del cumplimiento<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-made-for-germany-zwischenbilanz-april-20-22548579-250x141.jpg\")
<\/span>MyBusinessFuture<\/span>Iniciativa Made for Germany: balance interino y lagunas<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Robo de c\u00f3digo de verificaci\u00f3n de se\u00f1al en Kl\u00f6ckner, Prien, Hubertz m\u00e1s el autogol de Graichen en X. Tres movimientos de CISO para 2026.","protected":false},"author":50,"featured_media":13545,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Phishing Signal","_yoast_wpseo_title":"Kl\u00f6ckner, Prien, Graichen: Cuando el nivel superior hace clic en el enlace de ph","_yoast_wpseo_metadesc":"C\u00f3digo de verificaci\u00f3n de se\u00f1al robado en Kl\u00f6ckner, Prien, Hubertz y Graichen; autogol en X. Tres movimientos de CISO para 2026.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/kloeckner-prien-graichen-top-level-phishing-april-2026-cover-hero.jpg","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/kloeckner-prien-graichen-top-level-phishing-april-2026-cover-hero.jpg","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["kloeckner-prien-graichen-top-level-phishing-april-2026-2"],"footnotes":""},"categories":[261,257],"tags":[],"class_list":["post-13562","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es","category-praxis-umsetzung-es"],"evm_reading_time_minutes":10,"wpml_language":"es","wpml_translation_of":13513,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/13562","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=13562"}],"version-history":[{"count":6,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/13562\/revisions"}],"predecessor-version":[{"id":21446,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/13562\/revisions\/21446"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/13545"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=13562"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=13562"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=13562"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} - ITDR junto a SIEM y EDR: Arquitectura de detecci\u00f3n 2026<\/a><\/li>\n
- El c\u00f3digo de verificaci\u00f3n como vector.<\/strong> Kl\u00f6ckner, Prien y Hubertz reenviaron el c\u00f3digo de seis d\u00edgitos de Signal a un contacto aparentemente confiable. Este es el vector est\u00e1ndar que aparece en todos los avisos de concienciaci\u00f3n del BSI desde hace dos a\u00f1os.<\/li>\n