מערכת הביטחון בוחנת גל נוסף של פעילות עוינת במרחב הקיברנטי: עשרות עיתונאים ואנשי תקשורת בישראל קיבלו הבוקר (ראשון) הודעות מאיימות מגורם שהזדהה בשם “Zammit”, ובהן אזהרה חריגה ולפיה מדובר ב“הסיכוי האחרון” של הנמענים להציל את חייהם ואת חיי בני משפחותיהם.
בהודעה שנשלחה נכתב בין היתר: “זהו הסיכוי האחרון שלך להציל את עצמך ואת משפחתך. השגרירויות שלנו פתוחות עבורך. אנחנו מכירים אותך”. המילה “שגרירויות” הופיעה באיות אנגלי חריג (shagriruyot), וההודעה נחתמה בצירוף I.R.Iran# – רמז בוטה שנועד, לפי ההערכה, להדגיש זיקה למשטר האיראני וליצור אפקט פסיכולוגי מאיים.
גורמי ביטחון מעריכים כי מדובר במהלך מכוון של לוחמה תודעתית, שמטרתו הפחדה אישית של אנשי תקשורת והגברת תחושת איום, כחלק ממערכה רחבה יותר שמנהלת איראן בזירה הדיגיטלית נגד ישראל. ההודעות נשלחו ללא דרישה כספית ישירה, מה שמחזק את ההערכה כי מדובר בפעולת השפעה והרתעה – ולא בניסיון סחיטה קלאסי.
צילום: צילום מסך
האירוע מצטרף לאזהרה שפרסם בשבוע שעבר מערך הסייבר הלאומי, בנוגע לניסיון הונאה מתוחכם המכוון לאנשי מפתח בתחומי התקשורת, האקדמיה והממשל. לפי המערך, מדובר בגל פישינג מתוכנן היטב, שמטרתו השתלטות על חשבונות אישיים ומקצועיים לצורך גניבת מידע רגיש.
על פי ההנחיות שפורסמו, התוקפים פועלים בשיטה קבועה: בשלב הראשון נאסף מידע פומבי נרחב על הקורבן – תפקידים, פרסומים, קשרים מקצועיים, השתתפות בכנסים ופעילות ברשתות החברתיות. לאחר מכן, התוקף מתחזה לדמות אמינה ומוכרת, כגון גורם ממשלתי, עיתונאי זר, אנליסט ביטחוני, מפיק כנס או רכזת מענקי מחקר.
בשלב הבא נשלחים קישורים שנראים לגיטימיים – הזמנה לפגישת זום, קובץ PDF או כתובת מייל – אך בפועל הם מובילים לאתרים זדוניים המבקשים מהקורבן להזין סיסמאות או פרטי גישה. ברגע שהפרטים מוזנים, מתאפשרת השתלטות על החשבון ושימוש בו לצרכים מודיעיניים או תודעתיים.
במערך הסייבר הלאומי מדגישים כי אין להשיב להודעות מסוג זה, אין ללחוץ על קישורים חשודים, ויש לדווח באופן מיידי לגורמי הביטחון הרלוונטיים.
