שב״כ ומערך הסייבר באזהרה חריגה: האיראנים מסמנים את אנשי התקשורת בישראל

שב״כ ומערך הסייבר הלאומי מתריעים מפני גל נוסף של ניסיונות תקיפה שמבצעים גורמי מודיעין איראניים נגד עיתונאים ואנשי תקשורת בישראל, על רקע ההתפתחויות הביטחוניות והמדיניות בתקופה האחרונה. בשירות ובמערך זיהו את הניסיונות ופועלים למנוע ולסכל אותם.

על פי הפרטים שנמסרו, האיראנים עושים שימוש בשיטת פישינג ממוקדת, שבמסגרתה נשלחות לעיתונאים פניות בעיקר באמצעות וואטסאפ וטלגרם. הפונים מתחזים לגורמים מוכרים ומנסחים את ההודעות באופן המותאם לתחומי העניין והעיסוק של האדם שאליו הם פונים.

בין היתר, ההודעות עשויות לכלול הצעות לשיתוף פעולה, הזמנות לראיונות או בקשות לקיים שיחה. בחלק מהמקרים נעשה שימוש גם בזהותם של עיתונאים מוכרים אחרים כדי להגביר את האמינות של הפנייה.

המטרה היא לבסס קשר שנראה אמין ובהמשך לגרום ליעד ללחוץ על קישור לפגישה. הקישור עלול להפנות לאתר מתחזה שבו מתבקש המשתמש למסור את פרטי ההתחברות לחשבון הגוגל שלו. במקרים אחרים נשלחים קישורים או קבצים זדוניים שעלולים לאפשר השתלטות על הטלפון הנייד.

ההערכה היא שגורמי המודיעין האיראניים מנסים בדרך זו להשיג מידע רגיש הנוגע להתפתחויות המדיניות והביטחוניות בישראל. בין היתר, הם מבקשים להשיג גישה למקורות עיתונאיים, לחומרי עבודה, להתכתבויות ולמידע נוסף שעשוי לשמש לצורכי טרור, ריגול, איסוף מודיעין ופעילות השפעה.

האיום אינו מופנה רק כלפי אנשי תקשורת. מאמצים דומים מופעלים גם נגד יעדים בתחומים נוספים, ולכן נדרשת ערנות מוגברת בקרב מי שעוסקים בפעילות פוליטית, ציבורית, ממשלתית וביטחונית.

במערך הסייבר הלאומי ממליצים לאמת את זהותו של כל אדם שפונה באופן בלתי צפוי באמצעות אמצעי תקשורת נוסף, במיוחד כאשר ההודעה כוללת קישור, קובץ או בקשה למסירת פרטים אישיים.

עוד מדגישים כי אין להזין סיסמאות או קודי אימות לאחר כניסה דרך קישור שהתקבל בהודעה, גם כאשר נטען כי הדבר נדרש לצורך התחברות לשיחת וידאו.

בנוסף מומלץ להפעיל אימות דו שלבי בחשבונות המרכזיים באמצעות מאמת קודים, בדגש על גוגל ווואטסאפ, ולהגדיר כתובת דוא״ל לשחזור החשבון. יש לבצע גם בדיקות תקופתיות של ההתחברויות לחשבונות ולהסיר מכשירים או חיבורים שאינם מוכרים.

במקרה של ניסיון חשוד, ההנחיה היא לדווח באופן מיידי לגורמי האבטחה בארגון ולמרכז 119 של מערך הסייבר הלאומי.