Zwei Methoden laut dem Artikel. Und beide erfordern Mithilfe der Angegriffenen. Die Preisgabe einer PIN an die Angreifer bzw das scannen eines QR Codes. Das haben "mehreren Hundert Betroffenen im Bundestag und dessen Umgebung" somit getan.

Und das ist so bundesrepublik. einfach unmündig.

https://www.tagesschau.de/inland/kloeckner-signal-phishing-100.html