ארכיון ערוץ הטלגרם של מערך הסייבר הלאומי @Israel_Cyber

חוקרים ואנשי סגל אקדמי? – אולי האויב מחפש אתכם!
להמלצות התגוננות, היכנסו עכשיו לאתר מערך הסייבר הלאומי.

עוסקים בתחומי ביטחון? – אולי האויב מחפש אתכם!
להמלצות התגוננות, היכנסו עכשיו לאתר מערך הסייבר הלאומי.

עוסקים בעולמות הממשל? – אולי האויב מחפש אתכם!
להמלצות התגוננות, היכנסו עכשיו לאתר מערך הסייבר הלאומי.

🚨 התרעה לציבור - הודעות SMS מגורם עוין

מערך הסייבר הלאומי מתריע כי בשעה האחרונה מתקבלות אצל אזרחים הודעות SMS באנגלית מגורם לא מזוהה. מדובר בניסיון יצירת קשר עוין והטעיה.

חשוב להבהיר: אין מדובר בפריצה למכשיר או לחשבון, אלא בהודעה שנשלחה באופן רחב, בדומה לספאם.

מה עושים?
• מתעלמים מההודעה - לא מגיבים ולא יוצרים קשר.
• חוסמים את השולח ומסמנים כספאם.
• לא מעבירים את ההודעה הלאה.

הנושא מוכר למערך הסייבר הלאומי ומטופל.
בכל חשש נוסף ניתן לפנות למוקד 119.

ניסיון פישינג ממוקד לבעלי תחומי עניין ביטחוניים

מערך הסייבר הלאומי זיהה ניסיון פישינג ממוקד המכוון נגד גורמים העוסקים בנושאים ביטחוניים. במסגרת ניסיון הפישינג, נשלחות הודעות וואטסאפ המתחזות לחברה מוכרת ומזמינות להשתתפות בכנס. הקישור שבהודעה מוביל לאתר מתחזה שמטרתו איסוף פרטים אישיים ובחלק מהמקרים גם הורדת קובץ זדוני.

המלצות להתגוננות:
• היזהרו מהזמנות בלתי צפויות הנשלחות בהודעות
• אל תלחצו על קישורים בהודעות וואטסאפ או SMS
• לבירור הזמנה היכנסו ישירות לאתר הרשמי של החברה ולא דרך הקישור שנשלח
• אל תמסרו פרטים אישיים או מקצועיים באתרים שאינם מזוהים
• במקרה של חשד הפסיקו שימוש ודווחו לגורמי האבטחה הרלוונטיים

להמלצות נוספות באתר מערך הסייבר הלאומי:
‏https://www.gov.il/he/pages/spearphishing281225

כמו שלא לוקחים חליפה ליום בים, כך לא משתמשים במייל הארגוני לצרכים פרטיים ובראשם קניות אונליין.
מעבר לחוסר ההתאמה, פעולה כזו עלולה לחשוף את הארגון לניסיונות תקיפה ולהרחיב את משטח הסיכון.

מה נכון לעשות?
להירשם לאתרים באמצעות כתובת פרטית בלבד, ולהשאיר את המייל הארגוני לתפקודו המקצועי.

שימוש אחראי במידע ובכלי העבודה הוא חלק מהגנת הסייבר של כולנו.

🚨התרעה לציבור - ניסיון גיוס

מערך הסייבר הלאומי מתריע כי בשעות האחרונות התקבלו אצל אזרחים רבים הודעות SMS באנגלית, המנסות לשדל לשיתוף פעולה עם גורמים איראניים. מדובר בהודעה זדונית שמטרתה להטעות או לעורר בהלה.

מה עושים?
• מתעלמים לחלוטין מההודעה – אין להגיב ואין ליצור קשר עם השולח.
• חוסמים את מספר השולח ומסמנים כדואר זבל/ספאם.
• לא מעבירים את ההודעה הלאה, כדי למנוע הפצה מיותרת.

מערך הסייבר הלאומי מכיר את הנושא והוא בטיפול מול הגורמים הרלוונטיים.
בכל חשש נוסף – ניתן לפנות למוקד 119.

מערך הסייבר הלאומי מחזק את שיתוף הפעולה הבינלאומי עם גרמניה 🇮🇱🤝🇩🇪

במהלך כנס Cyber Week באוניברסיטת תל אביב נחתמה הצהרת כוונות בין מערך הסייבר הלאומי לבין משרד הפנים הגרמני, במטרה להעמיק את שיתוף הפעולה בתחום ההגנה מפני איומי סייבר.

ההסכם נועד לחזק את היכולות המשותפות של שתי המדינות, תוך שיתוף ידע, ניסיון ושיטות עבודה מתקדמות – כחלק מהמאמץ הגלובלי להתמודד עם האיומים המתפתחים בזירה הדיגיטלית.

לידיעה המלאה:
https://www.gov.il/he/pages/ger101225

צילום: סיון שחור

״מלחמת הסייבר הראשונה תתנהל בלי ירייה אחת״
ראש מערך הסייבר הלאומי, תא״ל (מיל׳) יוסי כראדי, בנאום בכנס Cyber Week על שדה הקרב החדש – המרחב הדיגיטלי, שבו כל תשתית היא יעד.

צפו בדברים המלאים בסרטון:

🚨 התרעת פישינג – התחזות למשטרת ישראל 🚨

לאחרונה התקבלו במרכז 119 של מערך הסייבר הלאומי, דיווחים רבים על קמפיין מיילים זדוני המתחזה להודעה רשמית ממשטרת ישראל.
ההודעה כוללת קישור לבירור כביכול בנושא תיק חקירה.

⚠️ חשוב לדעת:
• אין ללחוץ על הקישור המצורף
• אין להזין פרטים אישיים
• יש למחוק את המייל מיד מתיבת הדואר

✅ לחצתם על הקישור?
פנו בהקדם למרכז 119 של מערך הסייבר הלאומי לקבלת סיוע והנחיות.

🚨 התרעה חשובה – קמפיין דיוג איראני חדש 🚨
קבוצת התקיפה MuddyWater מפעילה בימים אלו קמפיין פישינג רחב היקף נגד תיבות דוא”ל ארגוניות, תוך שימוש בשיטה מתוחכמת במיוחד והודעות שנראות אמינות מאוד.

בדו”ח חדש של מערך הסייבר הלאומי נחשפים פרטי השיטה, אופן הפעולה וההמלצות להתגוננות.
לקריאה:
https://www.gov.il/he/pages/muddywater041225

🚨 התרעת פישינג – התחזות לאל על 🚨

מערך הסייבר הלאומי ואל על מזהירים מפני ניסיונות פישינג חדשים המתחזים ל-אל על.
בימים האחרונים מופצים בקבוצות וואטסאפ, ברשתות החברתיות ובהודעות SMS קישורים זדוניים המובילים ל-״חידון נושא פרסים” כביכול מטעם אל על, עם הבטחות לקבלת שוברים בשווי מאות ואלפי שקלים.

📌 שימו לב – מדובר בהתחזות!
הקישורים מובילים לאתרים לא רשמיים, שנועדו לגנוב פרטים אישיים, סיסמאות ואף פרטי תשלום.

איך מזהים שזה פישינג?
• כתובת אתר חשודה ולא שייכת לאל על (למשל: ‎luhop.cn ודומיהם).
• טעויות כתיב ותרגום.
• לחץ לבצע פעולה מיידית (“מבצע לזמן מוגבל”, “רק עכשיו”).
• בקשה למלא פרטים אישיים או בנקאיים.

מה עושים?
✔ קודם כול – בודקים רק בערוצים הרשמיים של אל על ובאתר החברה.
✔ לא לוחצים על קישור חשוד.
✔ לא מוסרים פרטים אישיים בשום מצב.
✔ במקרה של ספק – מדווחים למוקד 119 של מערך הסייבר הלאומי.

הישארו ערניים. פישינג זה לא טיסה – אין שום סיבה להמריא אליו בלי לבדוק קודם ✈️😉