שב"כ: איראן מנסה לחדור לטלפונים של עיתונאים בישראל

שירות הביטחון הכללי ומערך הסייבר הלאומי הודיעו כי זיהו בתקופה האחרונה גל נוסף של ניסיונות פישינג מצד גורמי מודיעין איראניים, המכוונים נגד עיתונאים ואנשי תקשורת בישראל. לפי ההודעה, מטרת המתקפות היא להשיג מידע על רקע ההתפתחויות המדיניות והביטחוניות האחרונות.

הפניות נשלחות בעיקר באמצעות וואטסאפ או טלגרם, תוך התחזות לגורמים מוכרים ולעיתים אף לעיתונאים אחרים. ההודעות מנוסחות בקפידה ומותאמות אישית לתחומי העניין והעיסוק של היעד, וכוללות הצעות לשיתוף פעולה, הזמנה לראיון או בקשה לשיחה.

במסגרת השיטה, הקורבן מתבקש ללחוץ על קישור לפגישה לכאורה. הקישור עשוי להוביל לדף מתחזה המבקש פרטי התחברות לחשבון גוגל, או לפתיחת קובץ או קישור זדוני שעלול להשתלט על הטלפון הנייד שלו.

בשב"כ ובמערך הסייבר הלאומי מעריכים כי באמצעות השיטה מנסים גורמי המודיעין האיראניים להשיג גישה למקורות עיתונאיים, לחומרי עבודה, להתכתבויות פרטיות ולמידע נוסף. עוד נמסר כי המאמצים מופנים גם כלפי יעדים בתחומים פוליטיים, ציבוריים, ממשלתיים וביטחוניים, ולא רק כלפי עולם התקשורת.

במערך הסייבר הלאומי ממליצים לאמת את זהות הפונה באמצעי תקשורת נוסף, במיוחד כאשר מתקבלת פנייה בלתי צפויה הכוללת קישור, קובץ או בקשה לפרטים אישיים. ההמלצה המרכזית היא להימנע מהזנת סיסמאות או קודי אימות בעקבות קישור שהתקבל בהודעה, גם אם הבקשה מוצגת כאמצעי להתחברות לשיחת וידאו.

בהודעה נוספה המלצה להפעיל אימות דו-שלבי בכל החשבונות המרכזיים באמצעות מאמת קודים, בעיקר בגוגל ובוואטסאפ, וכן להגדיר כתובת דוא"ל לשחזור. נוסף על כך, מומלץ לבצע בדיקה תקופתית של ההתחברות לחשבונות ולהסיר מכשירים או חיבורים שאינם מוכרים.

הגורמים הרשמיים הדגישו כי יש לדווח באופן מיידי על כל ניסיון חשוד לגורמי האבטחה בארגון שבו מועסק העיתונאי, וכן למוקד 119 של מערך הסייבר הלאומי. הדיווח המהיר, כך נמסר, מסייע לגורמי הביטחון לעקוב אחר דפוסי הפעולה של התוקפים ולמנוע פגיעה בגורמים נוספים.

ההודעה על גל התקיפות מגיעה על רקע הסלמה מתמשכת במתיחות בין ישראל לאיראן, הכוללת גם ניסיונות חוזרים ונשנים של גורמי מודיעין איראניים לחדור לרשתות תקשורת ומידע בישראל. גורמי הביטחון מציינים כי מתקפות מסוג זה הפכו בשנים האחרונות לכלי מרכזי במאבק המודיעיני בין הצדדים.

בשלב זה לא נמסר האם מתקפות הפישינג הובילו לחדירה בפועל למכשירים או לחשבונות של עיתונאים בישראל. שירות הביטחון הכללי ומערך הסייבר הלאומי ימשיכו לעקוב אחר הפעילות ולעדכן בהתאם להתפתחויות.