🔐 דלף המידע הגדול בהיסטוריה?

בשבוע שעבר נחשפו מאגרי מידע שהכילו כ-16 מיליארד (!) רשומות של סיסמאות משירותים כמו Apple, Facebook, Telegram, GitHub ועוד.
אמנם מדובר בפרטים שכבר דלפו בעבר – אבל ריכוז כזה של מידע עלול להקל על תוקפים לנסות ולהיכנס לחשבונות שלכם, במיוחד אם אתם משתמשים באותן סיסמאות במספר שירותים.

📌 אז מה עושים?

מפעילים אימות דו-שלבי – שכבת הגנה נוספת שמקשה מאוד על כל מי שינסה לפרוץ לכם לחשבון, גם אם הסיסמה כבר ברשותו.

🛠️ איך מגדירים?
בכל רשת חברתית או שירות דיגיטלי:
הגדרות ▶️ פרטיות/חשבון ▶️ אימות דו-שלבי

🚨 נתקלתם באירוע סייבר, פישינג או פייק?
דווחו בטופס המקוון באתר מערך הסייבר הלאומי או חייגו 119.

🎯 אל תתנו להם לשחק לנו בראש!
לא נלחצים. לא לוחצים. לא משתפים.

גם כשנדמה שהשקט חזר – זירת הסייבר עדיין גועשת.
האויבים ממשיכים להפיץ הודעות פישינג, התחזויות ונסיונות הפחדה, שנראים אמיתיים – אבל נועדו לבלבל, ללחוץ ולפגוע.

🚨 בסרטון חדש של מערך הסייבר הלאומי עם חיים אתגר, אנחנו מתמקדים בלחימה הדיגיטלית על הראש של כולנו – ואיך כולנו יכולים לעצור, לחשוב, ולפעול באחריות.

📹 צפו עכשיו >>

🎯 אל תתנו להם לשחק לנו בראש!
לא נלחצים. לא לוחצים. לא משתפים.

הם ממשיכים להפיץ פייק ניוז, התחזויות והודעות הפחדה – שנראות אמינות אבל נועדו לבלבל, להלחיץ, ולאסוף עלינו מידע.

🚨 בסרטון השני בקמפיין של מערך הסייבר הלאומי עם חיים אתגר, אנחנו מציגים שיטות הטעיה נוספות של האויב – וקוראים לכולם לעצור רגע, לחשוב, ולפעול באחריות.

📹 צפו עכשיו >>

משרד הבריאות ומערך הסייבר הלאומי באזהרה לציבור:

הונאת רשת מסוכנת משתמשת בשמות רופאים ובסמלי גופי בריאות

משרד הבריאות ומערך הסייבר הלאומי מזהירים את הציבור מקמפיין הונאה הפועל ברשתות החברתיות, המפיץ מידע שגוי על מוצרים כגון תוספי תזונה לטיפול בסוכרת או בעיות רפואיות אחרות. במסגרת הקמפיין מופצים פוסטים מקודמים, לכאורה מפי רופאים בכירים במשרד הבריאות, שממליצים על המוצר – מדובר באתרי "פישינג" שאינם מוכרים מוצרים.

הפוסטים מופצים דרך פרופילים מזויפים ומשתמשים בתמונות אמיתיות של רופאים, בלוגו של משרד הבריאות, האגודה הישראלית לסוכרת, ואף בלוגו של חברות חדשות – מה שמקנה מראית עין של אמינות. פוסטים אלו לעיתים אף מופצים עם סרטונים שהופקו בבינה מלאכותית . הקישורים שבפוסטים מפנים לאתר מזויף שאוסף מידע אישי ופרטי תשלום מגולשים. לאחר פנייה של משרד הבריאות, מערך הסייבר הלאומי פעל להסרת חלק מהפרסומים, אך ייתכנו אתרים נוספים מתחזים.

משרד הבריאות מדגיש כי הונאה זו עלולה לגרום לפגיעה בבריאות הציבור ולהטעייתו, וכי ההמלצות אינן של רופאי משרד הבריאות. הציבור נקרא לבדוק את המידע ואת המקור של אתרים שמציעים פתרונות רפואיים וכן לדווח בכל חשד למוקד משרד הבריאות או למוקד 119 של מערך הסייבר הלאומי.
משרד הבריאות שב ומזכיר כי יש לקבל המלצות רפואיים מהרופא המטפל או מגורמים מוסמכים בלבד.

כך תזהו ותגנו על עצמכם מהונאות התחזות לרופאים ומאתרי דיוג ברשת:
• בידקו האם האתר מאובטח - שכתובת האתר מתחילה ב-https וכי אין טעויות איות בכתובת. בנוסף, חפשו את סמל המנעול ליד הכתובת.
• שימו לב האם יש ניסוח לקוי או שגיאות כתיב, האם יש פרטי התקשרות או "אודות באתר.
• שימו לב למסרים שמנסים להפחיד, להלחיץ ("הצילו חיים עכשיו!", "זמן מוגבל!") או לעורר תחושת דחיפות – אלו כלים נפוצים בקמפיינים הונאתיים.
• בידקו קישורים ממקור לא רשמי.
• אם אתם לא בטוחים במקור – היכנסו לאתר דרך חיפוש עצמאי בגוגל, ולא דרך הקישור בפוסט או בהודעה.
• היעזרו באתרי בדיקת קישורים כמו Scan My SMS כדי לוודא שהאתר בטוח.
• במידה והזנתם פרטי אשראי - מומלץ לחסום את כרטיס האשראי ולדווח לבנק או לחברת האשראי. בנוסף כדאי לעקוב אם ישנן פעולות חריגות בחשבון.
• דיווח – ניתן לדווח על מקרי פישינג והתחזות למרכז 119 במערך הסייבר הלאומי בחיוג או בטופס מקוון. המערך פועל להסרת קישורים של אתרים זדוניים.

🚨 התרעת התחזות 🚨

בשעות האחרונות התקבלו במרכז 119 של מערך הסייבר הלאומי, דיווחים על מסרונים שנשלחים ממספר שמזדהה כ-TaxesGov, ובתוכם קישור לקבלת “פיצויי מלחמה”.

⚠️ שימו לב: מדובר בניסיון התחזות! הקישור מוביל לעמוד מתחזה שנועד לגנוב פרטים אישיים.

❌ אין להיכנס לקישור
🗑️ יש למחוק את ההודעה מיד
🔒 מידע אמין על פיצויים ותגמולים – רק דרך האתרים הרשמיים של הממשלה

🛍️ רוצים למצוא דיל שווה באמת? כדאי שתוודאו קודם שזה לא עוקץ.

בימים של מבצעים, הנחות ולחץ לקנות כאן ועכשיו - צצים ברשת גם אתרי קניות מזויפים: נראים אמיתיים, עם מחירים מפתים במיוחד, אבל נועדו לדבר אחד בלבד - לגנוב מכם כסף ופרטים אישיים.

🎥 בסרטון הבא תגלו איך לזהות אתרי קניות מתחזים – ומה לעשות כדי לקנות חכם ובטוח.

🔗 צפו עכשיו - וחסכו לעצמכם לא רק כסף, אלא גם הרבה כאב ראש.

🎯 שמעתם על ClickFix?
זה אולי נראה כמו CAPTCHA תמים או תיקון תקלה באתר…
אבל מאחורי הקליק – מסתתרת נוזקה שמורידה את ההגנה שלכם לקרשים.

📉 שיטת תקיפה חדשה שמתחפשת לבדיקה שגרתית, ומשכנעת אתכם להוריד תוכנה, ללחוץ על קישורים – או אפילו להריץ פקודות במחשב.

🔒 אז איך לא נופלים?

• בודקים את כתובת האתר – בלי שגיאות, רק עם https
• לא לוחצים על CAPTCHA באתרים לא מוכרים
• לא מורידים כלום!
• לא מבצעים פקודות במחשב (כמו Windows + R)
• מקפידים לעדכן תוכנה ומערכת הפעלה
• מפעילים חומת אש
• נזהרים מהודעות עם קישורים ל”בדיקות אבטחה” או “אימות חשבון”

🎥 צפו בסרטון – כך זה נראה באמת.

🚨 הם אולי רחוקים – אבל יכולים להשתלט עליכם בלחיצת כפתור 🚨
מתקשרים, שולחים קישור – ומבקשים מכם “רק לאשר גישה מרחוק”. נשמע תמים? זה בדיוק המלכוד.

🎥 בסרטון החדש של מערך הסייבר הלאומי – תראו איך בשניות אפשר לאבד שליטה על המכשיר, החשבונות, ואפילו הכסף שלכם.

📲 אל תתנו להם יד להשתלטות מרחוק:
❌ אל תאשרו גישה למי שאתם לא מכירים
🔒 אל תורידו תוכנות שליטה ממקורות חשודים
🛡️ תמיד תבדקו מי נמצא בצד השני

צפו עכשיו והעבירו הלאה – כדי שגם אחרים לא ייפלו בפח >>>

🤔 קיבלתם הודעה חשודה עם קישור שנראה… קצת מוזר?
לא בטוחים אם זה אמיתי או הונאה?

👀 אז יש כלי בדיוק בשבילכם – ScanMySMS
מדביקים את ההודעה או הקישור ⬅️ מקבלים תשובה תוך רגע ⬅️ נושמים לרווחה (או נמנעים מצרה).

🚫 בלי לנחש, בלי להמר, בלי להסתבך.

נסו עכשיו >> https://www.scanmysms.com/he

🚨 קיבלתם הודעה כמו זו? זהירות – ניסיון גיוס מסוכן!

בשעות האחרונות מופצות הודעות גיוס המעודדות אלימות, כולל קישור חשוד וקו תקשורת להמשך קשר.

⚠️ מדובר בניסיון עוין ומסוכן – ייתכן כחלק ממבצע של גורמים עוינים שמנסים לגייס, להטעות או לאסוף מידע.

🔒 מה עושים?
• לא לוחצים על הקישור
• לא מגיבים
• חוסמים את השולח

זכרו – גם הודעה אחת יכולה להיות חלק ממערכה רחבה.

🛡️ אל תהיו שתפנים. שמרו על עצמכם ועל כולנו.

🐥 חשבון ה-X (טוויטר) של אלמו נפרץ.
לא, זה לא פרק אבוד מרחוב סומסום – זו פשוט התוצאה כששוכחים להפעיל אימות דו-שלבי, ומוותרים על הגנה כמו שאלמו אוהב!

בואו נדבר דוגרי:
אלמו כותב על חיבוקים, עוגיות ורגשות.
אז כשפתאום מופיעים ציוצים אנטישמיים – ברור שמשהו פה מסריח, וזה לא מהפח של מוישה אופניק.

💡 איך מונעים את זה?
(או כמו שאלמו היה אומר: “זה עושה את אלמו בטוח!”)

🔒 סיסמה חזקה, בלי “123” ובלי “cookie”
📲 אימות דו-שלבי – רק אלמו צריך להיכנס לחשבון של אלמו
🧹 בדיקת התחברויות – אולי מישהו אחר משחק עם אלמו
🚨 נפרץ? מדווחים, משנים סיסמה, מחזירים שליטה

זכרו: אם אפילו אלמו לא בטוח – גם אתם לא.
(אלא אם תקשיבו לנו, ואז… אתם מאוד בטוחים 😉)

✈️ יולי אוטוטו נגמר, ואוגוסט עוד רגע כאן.
אלפי ישראלים יוצאים לחו”ל, אבל חשוב לזכור: הזהירות לא נשארת בנתב”ג.

⚠️ בתקופה כזו, יש גורמים עוינים שמחפשים לפגוע בישראלים – ברשת וגם בשטח.

🧠 אז איך נשארים בטוחים?

🔒 אל תגלשו באתרים רגישים דרך Wi‑Fi ציבורי פתוח – הרשתות האלו לא מאובטחות, וקל מאוד ליירט בהן מידע.

🔌 אל תחברו מכשירים לעמדות טעינה USB ציבוריות – הן עלולות לשמש לפריצה ולהעברת נוזקות למכשיר.

📵 אל תעלו תמונות או סטוריז מהחופשה בזמן אמת – פרסום כזה חושף את המיקום שלכם בזמן אמת ועלול לסכן אתכם.

📍 אל תשתפו מיקומים, מסלולים או פרטים מזהים על עצמכם – כל פרט כזה יכול להפוך לכלי בידי מי שמחפש לפגוע בכם.

👀 אל תשתפו מידע עם אנשים זרים שפונים אליכם – גם לא בהודעות – ייתכן שמדובר בניסיון התחזות או איסוף מודיעין.

🛡️ כן – השתמשו בסיסמאות חזקות, אימות דו-שלבי ו-VPN – כדי להגן על החשבונות והמידע האישי שלכם גם מחו”ל.

גם בחו”ל – ממשיכים לשמור על עצמנו.
הזהירות שלכם היא שכבת ההגנה הכי טובה שיש.

🚨 מערך הסייבר הלאומי מתריע מפני ניסיונות פריצה לחשבונות Microsoft 365 של עובדים בישראל — וממליץ: הפעילו אימות דו-שלבי ואל תסתפקו בסיסמה בלבד.

במקרה שדווח לאחרונה, תוקפים ניסו לחדור לחשבונות באמצעות מתקפת Password Spraying:
במקום לנסות הרבה סיסמאות על משתמש אחד (מה שעלול לעורר חשד) — הם ניסו סיסמה אחת נפוצה על פני עשרות משתמשים.

איך הם בחרו את הקורבנות?
לפי פרופילים פומביים בלינקדאין.
התוקפים חיפשו פרטים שיכולים לעזור להם “לבנות” את הסיסמה — כמו ראשי תיבות של מקום העבודה.

🔐 למרבה המזל, ברוב המקרים הופעל אימות דו-שלבי — והניסיון סוכל.

מה כדאי ללמוד מהמקרה?
1. פרופיל לינקדאין הוא לא רק כרטיס ביקור — הוא גם כר מידע לתוקפים.
2. אימות דו-שלבי הוא שכבת ההגנה החשובה ביותר.
3. “סיסמה חזקה” לא כוללת פרטים שקל לנחש, גם אם הם אישיים.

✅ אל תחכו לפעם הבאה. הפעילו אימות דו-שלבי בכל חשבון אפשרי — כבר היום.

קיבלתם הודעה ממשקיע שמזמין אתכם לפגישת זום? רגע לפני שאתם לוחצים - עצרו!

מקרה אמיתי שטופל באחרונה על ידי מערך הסייבר הלאומי: סטארט-אפ ישראלי קיבל פנייה מפתה ממשקיע שהגיעה דרך רשת חברתית עם הצעה לפגישה בזום. נשמע כמו הזדמנות של פעם בחיים, אבל לחיצה על קישור הזום לא הובילה לפגישה אלא להורדה של תוכנה זדונית שהזיקה למחשבי החברה.

כדי שזה לא יקרה גם לכם, מערך הסייבר הלאומי ממליץ:
🔹 שולחים בעצמכם את הקישור לשיחה – במיוחד עם מישהו חדש.
🔹 בודקים טוב מי שלח – פרופיל, דומיין, מצליבים פרטים.
🔹 לא בטוחים? סורקים את הקישור בכלי בדיקה כמו VirusTotal ו-ScanMySMS
🔹 משהו חשוד? מדווחים לאחראי המחשוב או אלינו ל-119
🔹 מתעדכנים אצלנו בערוץ – כי נמשיך להתריע כאן על נסיונות חדשים.
בכל חשד – פונים למרכז 119 של מערך הסייבר הלאומי.

לסיפור המלא ולהמלצות נוספות:
https://www.gov.il/he/pages/zoom_imposter_link