Signal geeft gebruikers voortaan de optie om spamberichten te rapporteren en blokkeren. Hiermee wil het bedrijf een systeem ontwikkelen waarmee het makkelijker dergelijke berichten kan detecteren. Signal belooft dat alle gebruikersactiviteit versleuteld en anoniem blijft.
Wanneer een gebruiker via de Signal-app op 'Spam rapporteren en blokkeren' drukt, worden enkel het telefoonnummer van de mogelijke spammer en een anonieme bericht-id verstuurt naar de server, aldus het bedrijf. Dat is anders dan bij bijvoorbeeld chatapps zoals WhatsApp, waar de gerapporteerde content onversleuteld wordt gestuurd naar moderators. Indien accounts vaker gerapporteerd worden, kan de spammer pas weer berichten sturen nadat diegene een Captcha-achtige uitdaging heeft voltooid.
Signal zegt op basis van die info zelf een systeem te bouwen om spam beter tegen te gaan. Dat moet serverside draaien, en niet lokaal op de client. Hoewel Signal grotendeels open source is, gaat het bedrijf de implementatie van die code niet delen. Hierdoor zegt Signal de spamaccounts een stap voor te blijven, terwijl het volgens het bedrijf tegelijk niets afdoet aan de 'fundamenten van het beveiligingsmodel' van de chatapp.
Signal heeft nog een aantal andere functies toegevoegd om oplichters tegen te gaan. Zo moeten mensen die voor het eerst een bericht naar iemand sturen, eerst geaccepteerd worden door de ontvanger voordat de foto en naam van laatstgenoemde zichtbaar worden voor de zender. De foto van de persoon die het eerste bericht stuurt, is aanvankelijk ook niet te zien voor de ontvanger. Die wordt pas zichtbaar als er op de vervaagde foto geklikt wordt. Ook kunnen gebruikers links die in het eerste bericht van een onbekende worden gestuurd, pas openen als de zender wordt geaccepteerd.
:strip_exif()/i/2004763712.jpeg?f=imagegallery)
/i/2004763706.png?f=fpa)
/i/2004735536.png?f=fpa)
/i/2004672728.png?f=fpa)
:strip_exif()/i/2004107702.jpeg?f=fpa)
/u/306263/Strafe_icon.png?f=community){kind=icon}
/u/19715/crop5c2141d5e6f68.png?f=community){kind=small}
:strip_icc():strip_exif()/u/93663/crop5e957aaad5bd2_cropped.jpeg?f=community){kind=small}
/u/490497/qr_code_without_logo-klein.png?f=community){kind=logo}
.
/u/407403/WAhack.png?f=community){kind=small}
Maar eerst maar eens kijken hoe dit als oplossing werkt zonder automatische metadata verzameling maar louter op basis van rapporten en captcha. Hopen dat ze de desktop client niet aanpassen om die captcha snel te sloven of te ontwijken. 
:strip_icc():strip_exif()/u/204061/crop591d528256d44.jpeg?f=community){kind=small}