מערך הסייבר הלאומי מזהיר מפני ניסיון פישינג ממוקד שנחשף בימים האחרונים, המכוון נגד גורמים העוסקים בנושאים ביטחוניים ורגישים. לפי ההודעה, ההתקפה מתבצעת באמצעות הודעות וואטסאפ המתחזות לחברה מוכרת, ובהן הזמנה להשתתפות בכנס מקצועי לכאורה.
הקישור המצורף להודעות מוביל לאתר מתחזה, שנועד לאסוף פרטים אישיים ומקצועיים של הקורבנות. במקרים מסוימים, כך לפי מערך הסייבר, האתר אף מנסה להוביל להורדת קובץ זדוני למכשיר – מה שעלול לאפשר גישה למידע רגיש, התכתבויות ונתונים נוספים.
2+במערך הסייבר מדגישים כי מדובר בניסיון מתוחכם, המותאם לקהל יעד ספציפי, תוך שימוש בנושאים מקצועיים אמינים לכאורה. גורמי אבטחה מציינים כי שיטות כאלה מוכרות בזירות תקיפה של גורמי מודיעין וגורמים עוינים, במיוחד כלפי מי שעוסקים בתחומי ביטחון, מדיניות וטכנולוגיה.
האזהרה הנוכחית מגיעה על רקע הפריצות למכשירים של דמויות ציבוריות בישראל, ובהן גם בכירים לשעבר ובהווה דוגמת נפתלי בנט וצחי ברוורמן, מקרים שעוררו דאגה רחבה בנוגע לרמת ההגנה על טלפונים אישיים גם כאלה שנחשבים מאובטחים יחסית. במערכת הביטחון רואים קשר ישיר בין ניסיונות הפישינג הממוקדים לבין מאמצים רחבים יותר לאיסוף מודיעין דרך מכשירים אישיים.
במערך הסייבר הלאומי מפרסמים שורת המלצות לציבור:
• להיזהר מהזמנות בלתי צפויות המתקבלות בהודעות
• לא ללחוץ על קישורים בהודעות וואטסאפ או SMS
• לבירור הזמנה – להיכנס ישירות לאתר הרשמי של החברה, ולא דרך קישור שנשלח
• לא למסור פרטים אישיים או מקצועיים באתרים שאינם מזוהים
• במקרה של חשד – להפסיק שימוש ולדווח לגורמי האבטחה הרלוונטיים
כאמור, מוקדם יותר החודש פרצה קבוצת ההאקרים האיראנית "חנדלה", המזוהה עם משרד המודיעין האיראני לחשבון הטלגרם של ראש הממשלה לשעבר נפתלי בנט והדליפה אלפי אנשי קשר, התכתבויות אישיות, תמונות וסרטונים – חלקם אמיתיים וחלקם, לטענתו, מזויפים.
2+מוקדם יותר היום טענה הקבוצה כי פרצה גם למכשירו של צחי ברוורמן, ראש הסגל של ראש הממשלה נתניהו, ופרסמה תמונות עם מנהיגים עולמיים, התכתבויות ורשימות אנשי קשר, תוך איום לחשוף חומרים רגישים הקשורים לנתניהו ולפרשות פוליטיות.
