Der Bremer Verfassungsschutz warnt die Bevölkerung seit Frühjahr 2026 auf den digitalen Werbetafeln von Ströer vor Cybergefahren. Den Anfang macht eine Phishing-Welle, die Fahnder fremden Nachrichtendiensten zuordnen und die sich als technischer Support des Messengers Signal tarnt. Deutschlandweit ist diese Kooperation die erste ihrer Art. Sicherheitsverantwortliche in Unternehmen sollten die Masche kennen, nicht nur den ungewöhnlichen Kanal.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
An Bremer Bushaltestellen und Ausfallstraßen läuft zwischen den Werbespots eine amtliche Cyber-Warnung. Verantwortlich für die Aktion ist eine bundesweit einzigartige Kooperation des Landesamts für Verfassungsschutz Bremen mit dem Außenwerber Ströer. Der erste Aufruf galt einer Phishing-Welle gegen Signal-Nutzer.
Das Wichtigste in Kürze
- Der Verfassungsschutz Bremen bespielt seit Frühjahr 2026 die digitalen Ströer-Tafeln mit Warnungen vor Phishing, Desinformation und hybriden Bedrohungen.
- Die Auftaktkampagne warnt vor Betrügern, die sich als Signal-Support ausgeben und Zugangsdaten abgreifen; Fahnder ordnen die Welle fremden Nachrichtendiensten zu.
- Das Modell ist bundesweit das erste seiner Art und koppelt die Reichweite der Außenwerbung an die Lagebilder von BfV und BSI.
- Für Unternehmen zählt weniger der Kanal als die Erkenntnis, dass staatsnahe Angreifer längst breite Belegschaften ins Visier nehmen.
Warum eine Werbetafel zur Cyber-Warnung wird
Reichweite in Echtzeit. Eine Pressemitteilung erreicht Fachpublikum, eine Ausfallstraße erreicht alle. Auf diesen Unterschied setzt der Verfassungsschutz: Ströer schaltet die amtliche Warnung kurzfristig auf Screens an Haltestellen, Bahnhöfen und stark befahrenen Straßen und erreicht damit nach Unternehmensangaben einen großen Teil der Bremer Bevölkerung in Echtzeit.[1] Die Tafeln, sonst für Werbung im Einsatz, dienen im Ernstfall der Gefahrenabwehr.
Support als Köder. Die Auftaktkampagne nimmt eine konkrete Masche aufs Korn: Angreifer geben sich als technischer Support des Messengers Signal aus, behaupten ein dringendes Sicherheitsproblem und greifen so Passwörter und persönliche Daten ab.[2] Ins Visier geraten laut Verfassungsschutz Beschäftigte in Firmen und Behörden, Medienleute sowie Personen aus Politik und Militär. BfV und BSI hatten vor derselben Welle schon zuvor gewarnt.
Vom Einzelfall zum Muster: Behörden gehen in den öffentlichen Raum
Bekannter Reflex, neues Medium. Der Bremer Vorstoß steht nicht allein. Warn-Apps wie NINA, BSI-Aufklärungskampagnen und die Sirenen am bundesweiten Warntag zeigen denselben Reflex: Sicherheitsbehörden verlassen die Fachkanäle und suchen die Bürger dort, wo sie ohnehin hinschauen. Neu ist allein das Medium, die kommerzielle Werbefläche.
Teil einer hybriden Lage. Fremde Nachrichtendienste kombinieren Phishing, Desinformation und Sabotage zu hybriden Kampagnen, wie das jüngste BKA-Lagebild mit 165 dokumentierten Sabotagefällen belegt. Bremen kündigt bereits weitere Aktionen zu Desinformation und Extremismus an, abgestimmt mit BfV, BSI und Landespolizei.[2] Auch die geplante Reform der Nachrichtendienste zielt auf mehr Präsenz im Alltag.
Die eigentliche Nachricht steckt nicht in der Werbetafel, sondern in der Zielgruppe. Warnt ein Landesamt öffentlich vor Signal-Phishing, sind längst nicht mehr nur Ministerien gemeint, sondern jede Belegschaft mit Firmenhandy.
— Michael Dobler, Herausgeber Dr. Web
Was der Bremer Vorstoß für Unternehmen bedeutet
Prävention bleibt Pflicht. Die Werbetafel ersetzt keine Abwehr, sondern schärft die Aufmerksamkeit. Verantwortlich für die eigenen Daten bleiben Unternehmen selbst, und unter NIS2 wächst dieser Druck spürbar. Drei Maßnahmen greifen sofort:
- Angebliche Support-Kontakte und Absenderadressen konsequent gegenprüfen, bevor jemand Zugangsdaten herausgibt.
- Die Zwei-Faktor-Anmeldung für Messenger und Firmenkonten verpflichtend machen.
- Die Belegschaft regelmäßig an echten Phishing-Beispielen schulen, nicht nur per Merkblatt.
Blick auf die Adressaten. Für Sicherheitsverantwortliche lohnt der zweite Blick weniger auf die Tafel als auf den Adressatenkreis. Warnt eine Behörde breit statt gezielt, hat die Angriffswelle die Fläche erreicht. Wie sich Mittelständler gegen die aktuelle KI-gestützte Phishing-Welle wappnen, zeigt der drweb-Ratgeber im Detail.
Quellen
[1] Ströer: „Ströer und Verfassungsschutz Bremen starten Kooperation“
[2] Senatspressestelle Bremen / Landesamt für Verfassungsschutz Bremen: „Verfassungsschutz warnt vor Gefahren“
Mehr Newshunger?
- BKA-Lagebild: 165 Sabotagefälle und hybride Angriffe auf kritische Infrastruktur
- 86 Prozent KI-Phishing: Wie sich Mittelständler 2026 wirklich schützen
- Jeder Vierte Cyber-Opfer: BSI mahnt KI-Phishing an
- Zero-Day in allen Chromium-Browsern: Die V8-Lücke wird bereits ausgenutzt
- Autonome KI-Agenten knacken 85 Behördenkonten in Taiwan
