משתמשים באפליקציית WhatsApp במחשב? ודאו שעדכון האבטחה החדש מעודכן אצלכם בהקדם!

חולשת אבטחה שהתגלתה ב-WhatsApp המותקנת על הדסקטופ בחלונות (Windows) מאפשרת לקבצים תמימים למראה שהתקבלו בהודעות להריץ קוד מזיק במחשב עם פתיחתם.

אם הגדרתם עדכוני אבטחה אוטומטיים - אין מה לדאוג. בידקו שהגרסה המעודכנת מותקנת: הגדרות > עזרה > וודאו שמספר הגרסה המופיע שם עדכני: 2.2450.6 ומעלה.

אם לא - עדכנו את הגרסה על ידי כניסה לחנות האפליקציות של מיקרוסופט, חיפוש האפליקציה ולחיצה על כפתור עדכון.

ברשת הארגון - היעזרו בתמיכה הטכנית.

שימו לב - החולשה אינה משפיעה על האפליקציה שמותקנת בטלפון הסלולרי.

קיבלתם מייל מרשות המיסים? בדקו שוב!
ניסיון פישינג במייל המתחזה לרשות המיסים

מה עושים?
1. לא לוחצים על קישורים מצורפים.
2. מבררים עם הגורמים הרישמיים שהמייל אכן אמיתי.
3. מדווחים למוקד 119 על הודעות דומות ועוזרים לשמור על החוסן החברתי

המגזרים המועדפים על פושעי סייבר בישראל – והם לא מה שחשבתם

לפי דו”ח מערך הסייבר הלאומי, בשנת 2024 תועדו מעל 300 מתקפות כופרה בישראל (והמספר האמיתי כנראה גבוה הרבה יותר).
אז מי בקו האש?
• משרדי עורכי דין ורואי חשבון
• מרפאות שיניים
• בתי מלון ועסקי אירוח
• וגם – מוסכים, חברות לוגיסטיקה ומפעלי ייצור

הדו”ח חושף לא רק את תמונת המצב בישראל, אלא גם את המגמות שצפויות להשפיע על כולנו בשנת 2025 – כולל מתקפות מבוססות בינה מלאכותית, שימוש חוזר בדליפות ישנות, והפיכת פשיעת הסייבר ליעילה וזולה יותר.

לקריאת הנתונים המלאים:
https://www.gov.il/he/pages/cyber_crime_06_05_2025

🚨 אזהרה לציבור – הונאות טלפוניות נגד דוברי רוסית 🚨

📢 מערך הסייבר הלאומי מתריע: נוכלים מתחזים לנציגי משטרה, בנקים וחברות תקשורת, ומנסים לשכנע דוברי רוסית – בעיקר מבוגרים – להוריד אפליקציות שליטה מרחוק כדי לגשת לחשבון הבנק שלהם.

⚠️ איך מזהים את ההונאה?
📞 שיחה ממספר ישראלי לכאורה, עם טענה שמדובר בנציג רשמי.
🎥 בקשה לקיים שיחת וידאו כדי “לבסס אמון”.
📲 הנחיה להוריד אפליקציות כמו AZ RECOVERY ו-HD1.
📡 בקשה להצמיד את המכשיר לראוטר – ייתכן כדי לקבל שליטה עליו.
📑 דרישה לפרטים אישיים כמו מספר דרכון או גישה לאפליקציות בנקאיות.

🔒 איך מתגוננים?
❌ לא משתפים פרטים אישיים בטלפון!
❌ לא מורידים אפליקציות בהנחיית מתקשרים זרים!
❌ לא משתפים מסך ולא מבצעים פעולות טכניות לפי הוראות של אדם זר!
❌ לא עונים לשיחות וידאו לא צפויות!

🚨 חשד להונאה?
🔌 נתקו מיד את השיחה!
🏦 צרו קשר עם הבנק או ספק השירות לוודא שהחשבון שלכם מוגן!
📞 דווחו למערך הסייבר הלאומי בטלפון 119!

📢 שתפו עם בני משפחה וחברים דוברי רוסית – במיוחד מבוגרים שעלולים ליפול להונאה!
מצ״ב נוסח ההודעה בשפה הרוסית.

אזהרה חשובה: התחזות לגופי מדינה – הונאת דוא”ל חדשה ⚠️

ביממה האחרונה מופץ מייל זדוני המתחזה להודעה רשמית ממשרד המשפטים, פרקליטות המדינה ומשטרת ישראל.

המייל מנוסח בעברית תקינה ובטון מלחיץ, תוך שימוש בלוגו המדינה ובאזכור “חקירה בגין הטרדה מינית” — הכל כדי לגרום לנמען להוריד קובץ זדוני המצורף למייל.
שימו לב: הקובץ מכיל נוזקה 🛑 שמטרתה לחדור למחשבים פרטיים ולגנוב מידע רגיש.

מה לעשות?
• ❌ אל תורידו קבצים ממיילים חשודים — גם אם הם נראים כאילו נשלחו מגוף ממשלתי.
• ⚠️ אם קיבלתם מייל כזה – אל תלחצו על קישורים או קבצים.
• ☎️ דווחו עליו מיד למוקד 119 של מערך הסייבר הלאומי.

המלצות בסיסיות להתמודדות עם פישינג:
• 🔍 בדקו תמיד את כתובת הדוא”ל (ולא רק את שם השולח).
• 🧠 חפשו סימנים מחשידים כמו טון מאיים, שגיאות קטנות או דרישה להורדה דחופה.
• 🛡️ היעזרו בתוכנת אנטי-וירוס מעודכנת ובמערכת סינון דוא”ל.

היו עירניים. שיתוף הפעולה שלכם הוא חלק ממערך ההגנה הלאומי.

עדכון נוסף להודעה: מחקירת הקובץ המזיק עולה כי הוא מפעיל יכולת השתלטות על המחשב שעלולה להביא לגניבת מידע או להסבת נזק למחשב.

כמו כן, כשמעלים את המידע מגיבויים חשוב לשים לב שלא מעלים חזרה קבצים נגועים.

שימו לב לשיטת פישינג חדשה ומתוחכמת – והפעם: לא במייל, אלא על הרכב שלכם! 🚗📄

זו אולי לא תופעה רחבת היקף (בינתיים) – אבל מדובר בתמרור אזהרה חשוב:
במקרה שהגיע לידינו, עבריינים הצמידו דו”ח חניה שנראה רשמי ותמים לשמשת רכב חונה. על הדו”ח הופיע קוד QR המפנה לתשלום – אך סריקתו הובילה לאתר זדוני, שמטרתו גניבת מידע אישי, פרטי אשראי או הדבקת המכשיר בנוזקה. 🛑

מבדיקה של מערך הסייבר הלאומי עולה כי מדובר בזיוף מתוחכם. האתר שאליו הוביל הקוד אינו האתר הרשמי – והוא כבר הוסר מהרשת.

ואם עכשיו אתם שואלים את עצמכם אם הדו”ח שמצאתם הבוקר על השמשה הוא אמיתי – אתם לא לבד.
אז איך תדעו להבחין?

במקרה הזה, הקוד הוביל לאתר עם הדומיין: doh-il.com
בעוד שהאתר הלגיטימי של תשלומי דוחות הוא: https://www.doh.co.il

איך מתגוננים? הנה המלצות מערך הסייבר הלאומי:
🔹 לפני סריקת קוד QR – ודאו שמדובר בדו”ח אמיתי, דרך האתר או האפליקציה הרשמיים של העירייה. היכנסו אליהם ישירות, לא דרך הקישור שבמסמך.
🔹 בדקו את כתובת האתר (URL): אם היא נראית מוזרה, כוללת תווים חריגים או ניסוחים כמו “il” באמצע (במקום בסיומת), עצרו!
🔹 השתמשו בכלים כמו Scan My SMS לבדיקת קישורים לפני לחיצה.
🔹 דיווחו על כל מקרה חשוד למוקד 119 של מערך הסייבר הלאומי.

שתפו את המידע – כדי שאף אחד לא ייפול בפח! ⚠️🔄

בהמשך לפניות רבות שהתקבלו בשעות האחרונות במוקד 119 של מערך הסייבר הלאומי, אנו מבקשים לעדכן את הציבור:

אזרחים מדווחים על שיחות טלפון שהתקבלו בהן מושמעות הקלטות בהן נשמעות קול של חטוף, רעשי הפצצות וצעקות — חלקן קטעי אודיו שהופצו בעבר.

מערך הסייבר מדגיש:
• מדובר בניסיון לזרוע בהלה ובלבול בציבור.
• עצם קבלת השיחה לא פוגעת במכשיר הטלפון.
• אין להשיב לשיחה. יש לנתק ולחסום את המספר.

השיחות מגיעות ממספרים המתחילים בספרות:
• 079-9444**
• 074-73753**
• 072-26049**

הנושא נמצא בבדיקה ובטיפול מול הגורמים הרלוונטיים.

🚨 זה שוב קורה – הונאת הסרטונים המביכים חוזרת! 🚨

שוב מופצות הודעות מלחיצות על האקרים שכביכול השתלטו לכם על המחשב ומאיימים להפיץ סרטונים מביכים אם לא תעבירו להם תשלום.

📢 נשמע מוכר? תנשמו עמוק – זה לא אמיתי!

מדובר בהונאה ישנה וידועה שפועלת על עיקרון “שיטת המצליח”. אף אחד לא צילם אתכם בסתר, ואף אחד לא מתכוון להפיץ שום סרטון.

❌ מה עושים? מתעלמים! ❌
✅ לא לוחצים על קישורים מצורפים.
✅ לא מעבירים שום תשלום – האיומים ריקים מתוכן.
✅ מסמנים את ההודעה כספאם.

🔴 אל תתנו לנוכלים להפחיד אתכם! שתפו כדי שאף אחד לא ייפול בפח.

🚨 התרעת התחזות – זהירות משיחות מזויפות 🚨

במערך הסייבר הלאומי ובמוקד פיקוד העורף התקבלו דיווחים רבים על שיחות טלפון ממספר המתחזה לפיקוד העורף (073-3103014), שבהן נאמר למקבל השיחה להכין ציוד חירום, ובחלק מהמקרים אף נמסרה קריאה לגלוש לאתר אינטרנט מסוים לצורך קבלת הנחיות.

⚠️ מערך הסייבר הלאומי מבהיר כי מדובר בהתחזות, וכי אין לגלוש לאתר המוזכר בשיחה.

📢 חשוב לדעת:
פיקוד העורף אינו פונה לאזרחים בשיחות טלפון אוטומטיות, ואינו יוזם שיחות הכוללות הנחיות התגוננות או קישורים לאתרים – אלא אם פניתם אליו מיוזמתכם.

✅ איך נוהגים נכון?
• מתייחסים רק להודעות והנחיות המתקבלות בערוצים הרשמיים, כגון אפליקציית ואתר פיקוד העורף.
• לא לוחצים על קישורים ולא גולשים לאתרים שמוזכרים בשיחות טלפון.

🔎 הנושא נמצא בטיפול ובבדיקה של מערך הסייבר הלאומי בשיתוף הגורמים הרלוונטיים.

🛡️ שמרו על עירנות – ושתפו רק מידע ממקור אמין.

❗️ישראלים בחו”ל? כך תישמרו מהונאות וניסיונות התחזות❗️

בתקופה רגישה זו, יש עלייה בניסיונות לאיסוף מידע על ישראלים ויהודים השוהים בחו”ל – לעיתים במסווה של “סיוע”, “הזמנה לאירוח”, או “תמיכה קהילתית”.

🔐 כדי להגן על עצמכם – אנא הקפידו על הכללים הבאים:

✅ אל תמלאו פרטים אישיים (שם, כתובת, מיקום, בני משפחה) באתרים לא מוכרים – גם אם הם נראים “יהודיים” או “ישראלים”.
✅ אל תשתפו מידע על השהות שלכם בחו”ל ברשתות החברתיות או בקבוצות לא מאומתות.
✅ היעזרו רק בגורמים רשמיים: שגרירויות ישראל, משרד החוץ, או קהילות מוסמכות שמוכרות לכם.

📞 במקרה חירום או צורך בסיוע, פנו רק לערוצים הרשמיים:

מרכז המצב – משרד החוץ (זמין 24/7):
• טלפון: 02-5303155
• פקס: 02-5303896
• דוא”ל: matzav@mfa.gov.il

🤝 כולנו רוצים לעזור – אבל נזהרים לא ליפול בפח.
📢 שתפו את ההודעה עם בני משפחה וחברים – המודעות שלכם יכולה למנוע פגיעה!

📱 מתיחות ביטחונית? זה בדיוק הזמן לעצור ולחשוב לפני שמשתפים.

שימו לב 👉
1️⃣ בודקים את המקור – מי שלח? איפה פורסם?
2️⃣ משתפים רק מידע רשמי ואמין
3️⃣ סומכים רק על אתרים ויישומונים רשמיים – כמו של פיקוד העורף
4️⃣ לא לוחצים על קישורים חשודים ולא נכנסים לאתרים לא מוכרים

❗ כולנו רוצים לעזור – אבל הדרך האמיתית לעזור היא לשתף אחריות, לא שמועות.
אל תהיו שתפנים.

🔐 קיבלתם הודעה שנראית חשודה?
דווחו לנו ל-119. אנחנו כאן בשבילכם.

📢 שומרים על עצמנו גם בטלגרם

במיוחד בזמני מתיחות, ערוצים וקבוצות בטלגרם הופכים למקור נפוץ למידע – אבל לא תמיד מדובר במידע אמין או בטוח.

🔒 חשוב לדעת:
טלגרם נחשפה בעבר לחולשות אבטחה שאיפשרו הפצת נוזקות דרך קבצי מדיה (כמו וידאו, אודיו או תמונות). לכן, כחלק מהתנהלות בטוחה – מומלץ להוריד תוכן רק ממקורות מהימנים.

🛡️ כדי לצמצם סיכונים:
בהגדרות טלגרם > Data and Storage > בטלו את האפשרות Automatic media download – כך תקבלו שליטה על מה שמורד למכשיר שלכם.

👀 זכרו: גם ערוצים לגיטימיים עלולים לשתף תכנים ממקורות פחות מהימנים או דרך בוטים.

אל תהיו שתפנים – שתפו אחריות, לא מדיה נגועה.

⚠️ בשעה האחרונה מופצים מסרונים מתחזים בשם orefalert בתפוצה רחבה. בהודעות אלה נכתב בין היתר על “הימנעות משהייה במקלטים” ועל “הפסקת אספקת דלק”.

❗️יובהר: מדובר בהונאה שנועדה לזרוע בהלה.
הודעות רשמיות אינן נשלחות באופן זה, והן מופצות אך ורק דרך הערוצים הרשמיים של פיקוד העורף – כולל האפליקציה, אתר האינטרנט, מוקד 104 ותחנות הרדיו והטלוויזיה.

📱 נדגיש: עצם קבלת ההודעה אינה פוגעת במכשיר הטלפון.
יש לחסום את השולח, לא להעביר את ההודעה הלאה – ולנהוג באחריות.

🔒 שתפו אחריות – לא שמועות

הצצה נדירה מתוך כתבת חדשות 12 לחמ״ל 119 של מערך הסייבר הלאומי – המקום שבו מתנהלת סביב השעון ההגנה הדיגיטלית של מדינת ישראל.

איראן מנסה לתקוף גם במרחב הסייבר: מנסיונות על ארגונים ועד הפצת דיסאינפורמציה במטרה לזרוע בהלה.

ומהצד השני: חמ״ל שפועל מסביב לשעון – מגן, בולם מתקפות, ומסייע לציבור דרך מוקד 119 >>