שירות הביטחון הכללי, בשילוב מערך הסייבר הלאומי הודיעו הבוקר (ראשון) שזיהו כי גורמי מודיעין איראניים ניסו לאסוף מידע רגיש הקשור להתפתחויות הביטחוניות והמדיניות באמצעות שיטת הפישינג, תוך התחזות לגורמים מוכרים וניסוח הודעות המותאמות באופן אישי לתחומי העניין והעיסוק של היעד, בעיקר באמצעות הוואטסאפ או טלגרם.
לשיטתם של שב"כ ומערך הסייבר, בשיטת הפישינג הממוקד, נעשית פנייה לעיתונאים, בעיקר באמצעות וואטסאפ או טלגרם, תוך התחזות לגורמים מוכרים וניסוח הודעות המותאמות באופן אישי לתחומי העניין והעיסוק של היעד כגון הצעה לשיתוף פעולה, הזמנה לראיון או לשיחה.
לדבריהם, מטרת ההודעות היא ליצור קשר אמין לכאורה ולהוביל ללחיצה על קישור לפגישה לכאורה שמוביל לדף מתחזה המבקש פרטי התחברות לחשבונות גוגל או שמוביל לפתיחת קישורים וקבצים זדוניים שעשויים להשתלט על הטלפון הנייד. לעיתים הפנייה לכתבים נעשית על ידי התחזות לכתבים מוכרים אחרים.
ההערכה היא כי באמצעות שיטה זו מנסים גורמי המודיעין האיראניים לאסוף מידע רגיש הקשור להתפתחויות הביטחוניות והמדיניות, להשיג גישה למקורות עיתונאיים, לחומרי עבודה, להתכתבויות ולמידע נוסף שעשוי לשמש את גורמי המודיעין האיראניים לצורכי טרור, ריגול, איסוף מודיעין ופעילות השפעה.
מאמצים אלו נעשים גם כלפי יעדים בתחומים נוספים ולכן נדרשת עירנות ומודעות מוגברת מכלל הגורמים שעוסקים כיום בפעילות פוליטית, ציבורית, ממשלתית ובטחונית.
המלצות מערך הסייבר הלאומי להגנה על החשבונות
- אימות זהות הפונה באמצעי תקשורת נוסף - במיוחד כאשר מתקבלת פנייה בלתי צפויה המכילה קישור, קובץ או בקשה לפרטים אישיים.
- אין להזין סיסמאות או קודי אימות בעקבות קישור שהתקבל בהודעה, גם לא כדי להתחבר לשיחת וידאו.
- הפעלת אימות דו-שלבי בכל החשבונות המרכזיים באמצעות מאמת קודים - בעיקר בגוגל ובוואטסאפ - וכן הגדרת דוא"ל לשחזור.
- ביצוע בדיקה תקופתית של ההתחברות לחשבונות והסרת מכשירים או חיבורים שאינם מוכרים.
- לדווח באופן מיידי על כל ניסיון חשוד לגורמי האבטחה בארגון ולמוקד 119 של מערך הסייבר הלאומי.