שב"כ חושף את שיטת הטרור האיראנית | הודעות מזויפות כדי להשתלט על הוואטסאפ של בכירים בישראל

שב"כ ומערך הסייבר הלאומי חושפים כי בשנה האחרונה בוצעו מאות ניסיונות תקיפה בסייבר נגד אישים ישראלים, בהם בכירי ממשל, בכירים במערכת הביטחון בעבר ובהווה, אנשי תעשיות ביטחוניות, עיתונאים ואנשי אקדמיה.

על פי המידע, בחודשים האחרונים וביתר שאת מאז מבצע עם כלביא, זוהתה עלייה משמעותית בפעילות גורמי מודיעין איראניים שניסו לפרוץ לחשבונות גוגל פרטיים ולאפליקציות מסרים של בכירים.

המטרה: איסוף מידע אישי ומקצועי לצורך קידום טרור, ריגול והשפעה באמצעות דיוג ממוקד. בין השיטות שנחשפו: התחזות לדמות מוכרת, הזמנה לפגישה, שליחת קישורים להורדת קבצים והודעות דיוג המבקשות מהקורבן למסור סיסמה ואף קוד אימות דו שלבי לחשבונות גוגל, טלגרם או וואטסאפ. מסירת הפרטים מעניקה לתוקף גישה מלאה לחשבון.

במהלך החודשים האחרונים פעלו שב"כ ומערך הסייבר הלאומי לבלום מאות ניסיונות, באמצעות התרעות ממוקדות, בדיקות לאיתור חריגים, חסימות, הסרת גישות לא מוכרות והקשחת חשבונות. במקביל הובלו קמפיינים להעלאת מודעות לאיום.

בשב"כ ובמערך הסייבר ממליצים להפעיל אימות דו שלבי, לעדכן דוא"ל לשחזור, לבדוק חשבונות מקושרים ולהצטרף לתוכניות ההגנה המתקדמות שהשיקו לאחרונה גוגל ווואטסאפ לאישים המחזיקים מידע רגיש. עוד ממליצים לגלות ערנות לפניות מגורמים לא מוכרים ולהימנע מלחיצה על קישורים חשודים או מסירת פרטי הזדהות.

בשירות הביטחון הכללי מדגישים כי ימשיכו לפעול לאיתור ולסיכול פעילות גורמים עוינים, בשיתוף מערך הסייבר הלאומי, כדי לחזק את ההגנה מפני תקיפות מסוג זה.