🚨 התרעה - ניסיון דיוג מתוחכם 🚨

בימים האחרונים התקבלו פניות למערך הסייבר הלאומי על הודעות ושיחות טלפון שנראות רשמיות ואמינות במיוחד - אך בפועל מדובר בניסיונות דיוג (Phishing) שמטרתם להוציא מכם פרטים אישיים ולגנוב מידע רגיש.
ההתחזויות האלו מופיעות לעיתים תחת שרשור ההודעות הרגיל של החברה ואף כוללות פרטים אישיים - כדי להיראות לגמרי אמינות.

🔒 המלצות מערך הסייבר הלאומי לזיהוי התחזויות דיוג:

1️⃣ שימו לב לניסוח - הודעות שמתחילות ב״לקוח יקר״, לא כוללות את שמכם, לוחצות לפעולה מיידית, דורשות פרטים אישיים או מזדהות בשם ״אגף הביטחון״ - חייבות לעורר חשד.
2️⃣ לא מוסרים פרטים אישיים ופיננסיים - לא שם, לא ת״ז, לא קוד אימות. שום פרט מזהה. ארגונים רציניים לא מבקשים מידע כזה בהודעת SMS או בשיחה יזומה.
3️⃣ בודקים בערוץ הרשמי - פנו לחברה ישירות דרך האתר, האפליקציה או מספר הטלפון המוכר.
4️⃣ חוסמים את השולח - סמנו כהודעה זדונית וחסמו את המספר, כדי למנוע התחזות נוספת.
5️⃣ מתעדים ומדווחים - צלמו מסך ודווחו על ההודעה גם לחברה שאליה התחזו וגם למערך הסייבר הלאומי במספר ☎️ 119.
6️⃣ לא לוחצים על קישורים - בדקו אותם קודם באתרים ייעודיים כמו ScanMy SMS.
7️⃣ מעבירים את המידע הלאה - שתפו בני משפחה וחברים כדי שגם הם לא ייפלו בפח.

🛑 ובעיקר: גם אם ההודעה או השיחה נראות לגמרי אמינות - אל תמסרו פרטים אישיים או קוד אימות מחוץ לערוצים הרשמיים של החברה.

🚨 אזהרה - אתר מזויף לנפגעי טראומה 🚨

מערך הסייבר הלאומי מנע באחרונה ניסיון תקיפה מתוחכם שבמרכזו אתר מזויף: nefeshhope[.]com.
האתר ניסה להתחזות לפלטפורמה רשמית המעניקה סיוע נפשי לחיילים ואנשי מילואים הסובלים מפוסט-טראומה - אך בפועל נועד לאסוף מידע אישי ואף לנסות להחדיר נוזקות למכשירים.

🛡️ הודות לניטור מתקדם ולתגובה מהירה, האתר זוהה והוסר עוד לפני שהופץ או גרם לנזק.
עם זאת, קיימת אפשרות לניסיונות דומים בעתיד באמצעות אתרים וקישורים אחרים.

❗ כך תישמרו:
• אל תלחצו על קישורים לא מוכרים ואל תמסרו מידע אישי.
• ודאו שמדובר באתר או גוף רשמי לפני כל פעולה.
• הפעילו אימות דו-שלבי ושמרו על סיסמאות חזקות וייחודיות.
• בכל מקרה חשוד - דווחו מיד למוקד 119 של מערך הסייבר הלאומי.

💜 חשוב לדעת:
הצורך בקבלת תמיכה נפשית הוא טבעי ולגיטימי, אך יש לעשות זאת אך ורק דרך גופים מוסמכים ורשמיים כגון נט”ל, משרד הביטחון ותוכנית “נפש אחת”.

מערך הסייבר הלאומי ממשיך לפעול מסביב לשעון כדי לאתר, לבלום ולהתריע - ולשמור עליכם, על המידע שלכם, ועל הביטחון הדיגיטלי של כולנו.

🚨 מערך הסייבר הלאומי מתריע - אתר מתחזה ל-GOLF 🚨

מערך הסייבר הלאומי זיהה אתר אינטרנט מזויף המתחזה לאתר הרשמי של חברת GOLF, במטרה לבלבל את הציבור ולאסוף פרטים אישיים ופרטי תשלום.
האתר עושה שימוש בשם דומיין דומה מאוד לשם הרשמי, כדי ליצור תחושת אמינות ולגרום לגולשים להזין בו את פרטיהם.

❌ האתר המתחזה:
golf-il.shop

🔗 האתר הרשמי והבטוח של החברה:
golf-il.co.il

⚠️ מה המשמעות?
מדובר בניסיון דיוג (Phishing) - אתר שנבנה כך שייראה אמין, אך בפועל מטרתו לגנוב מידע רגיש כמו פרטי חשבון ותשלום.

🔒 כך תשמרו על עצמכם:
• הקלידו תמיד את כתובת האתר בעצמכם, ואל תלחצו על קישורים בהודעות SMS, מייל או רשתות חברתיות.
• בדקו שהדומיין (הכתובת) תואם במדויק לכתובת הרשמית.
• אל תמסרו פרטים אישיים או פיננסיים באתר שאינו ודאי.

📢 זיהיתם אתר חשוד? דווחו למערך הסייבר הלאומי במוקד 119.

🚨 התרעת פישינג - התחזות לטלגרם תוך שימוש בעיצוב של מערך הסייבר הלאומי 🚨

מערך הסייבר הלאומי מתריע על הודעת פישינג מסוכנת שמופצת בימים אלו, ובה נעשה שימוש לרעה בעיצוב רשמי של המערך – כולל לוגו, צבעוניות וסגנון שפה - כדי לייצר אמינות ולגרום למשתמשים להקליק על קישור זדוני.

📥 מה כוללת ההודעה?
• טקסט מזויף הטוען כי התקבלה בקשה לסגירת חשבון טלגרם
• איום על מחיקת החשבון תוך 24 שעות
• דרישה ללחוץ על קישור לצורך “אימות זהות”
• תמונה שהועתקה מעיצוב מקורי של מערך הסייבר, במטרה להטעות

🔗 הקישור המצורף (telegdsxlh[.]monster) זוהה כפישינג ומוביל לאתר מסוכן.

🛡️ המלצות להתגוננות:
✅ אל תלחצו על הקישור
✅ אל תזינו פרטים אישיים
✅ דווחו על ההודעה כמזויפת ומחקו אותה
✅ במקרה של ספק - פנו למוקד 119 של מערך הסייבר להצלבת מידע ואימות.
מוקד 119 פעיל 24/7 ומספק סיוע ראשוני במקרה של חשד לאירוע סייבר

📢 שתפו את ההתרעה עם בני משפחה, חברים ועמיתים - כדי למנוע את ההונאה הבאה.

🎒📚 חוזרים ללימודים. נשארים מוגנים.

📅 היום נפתחת שנת הלימודים!
וגם אצלנו יוצאים לדרך עם סדרת טיפים יומית בשיעורי סייבר מיוחדים:
כל יום מקצוע לימוד אחר, וכל יום טיפ שישמור עליכם בטוחים ברשת 💻🔐

👩‍🏫 המקצוע הראשון שלנו: עברית
קוראים טוב לפני שלוחצים.
פִישִׁינְג מתחבא בין השורות - לפעמים זה מייל “מהמורה”, “מהבנק” או “מהשליח”, אבל משהו תמיד מריח מוזר…

🔎 עצרו. קראו. בדקו. ורק אז תלחצו.

נתראה מחר עם שיעור חדש 😎

🎒📚 חוזרים ללימודים. נשארים מוגנים.
השנה כולם לומדים איך לשמור על עצמם ברשת.

👩‍🏫 המקצוע השני שלנו: חשבון
לא עושים סיסמה אחת לכל החשבונות.
מחליפים, מגוונים, מסבכים - זו הנוסחה האמיתית לשמירה על פרטיות.

🔢 כי אם ההאקר גילה את הסיסמה של האימייל -
אין סיבה שהוא יקבל גם את האינסטגרם, הבנק והקניות שלכם על הדרך.

📌 טיפ קטן: השתמשו במנהל סיסמאות, והוא יחשב במקומכם 😅

🎒📚 חוזרים ללימודים. נשארים מוגנים.
השנה כולם לומדים איך לשמור על עצמם ברשת.

👩‍🔬 המקצוע השלישי שלנו: כימיה
לא מערבבים אפליקציות עם מקורות לא רשמיים.
מה שנראה כמו אפליקציה תמימה - עלול להכיל רכיבים מסוכנים במיוחד.

⚗️ כשמורידים אפליקציות רק מהחנות הרשמית (App Store / Google Play),
זה כמו לעבוד עם כפפות במעבדה - פשוט בטוח יותר.

📌 שימו לב: גם אפליקציה עם הרבה הורדות או דירוגים יכולה להיות מזויפת.
בודקים, לא ממהרים - ולא מתפוצצים מהפתעות.

⚠️שימו לב⚠️
אלפי אנשים עדיין נופלים בפח ומוסרים את הקוד האישי שלהם בוואטסאפ וגם לא מטמיעים אימות דו שלבי! עיזרו לאנשים להגן על עצמם מפני השתלטות על חשבון הוואטסאפ שלהם והפיצו הלאה את האזהרה בקבוצות 🙏🏻

🧠💬 צ’אט GPT - הפסיכולוג שלכם?
אנחנו משתפים בו רעיונות, עבודה ואפילו סודות… אבל מה קורה אם המידע הזה דולף? 🤯

מערך הסייבר הלאומי מציג: 5 צעדים פשוטים להגנה על השיחות שלכם:

1️⃣ בטלו את האפשרות שהשיחות שלכם ישמשו לאימון המודל.
2️⃣ אל תשתפו קישורים לשיחות רגישות - הם נשארים פעילים.
3️⃣ היזהרו משימוש בסוכני AI (Agents) - הם עלולים ליפול בפישינג.
4️⃣ היזהרו מ-Prompt Injection - פקודות נסתרות שמנסות להטעות אתכם.
5️⃣ הפעילו אימות דו־שלבי לחשבון שלכם.

🔒 שמרו על השיחות שלכם כמו על היומן הפרטי שלכם.

למדריך המלא:
https://www.gov.il/he/pages/gpt_070925

מערך הסייבר הלאומי ממליץ:
להפסיק להשתמש בתאריך הנפקת תעודת הזהות כאמצעי אימות - ולעבור לשיטות בטוחות יותר!

תאריך הנפקה הוא פרט סטטי וגלוי, שאינו עומד בתקני אבטחת מידע ומהווה נקודת תורפה חמורה. מידע כזה, יחד עם מספר ת”ז, עלול לשמש האקרים לגניבת זהות והתחזות.

📸 רבים משתפים צילום תעודת זהות לצורך שירותים שונים (משלוחים, שכירות ועוד). מידע זה עלול להיגנב או לדלוף ולשמש להונאות.

🔒 המלצות המערך:
1. אפליקציות אימות (קוד חד־פעמי, Passkey).
2. טכנולוגיות מתקדמות - חתימה דיגיטלית, זיהוי ביומטרי או הצפנה.
3. לציבור: הימנעו משיתוף צילומי ת”ז ומידע גלוי.

נעמה בן צבי, ראש היחידה להזדהות ויישומים ביומטריים במערך:
״צילום תעודת זהות שהועבר כבדרך אגב עלול להפוך לכלי לזיוף ולהתחזות. הגיע הזמן לשיטות אימות מתקדמות״.

לידעה בהרחבה:
https://www.gov.il/he/pages/id_080925

🚀 חדש במערך הסייבר הלאומי: הכירו את CyBot

🤖 הצ’ט-בוט הדיגיטלי שמצטרף לצוות האנליסטים במרכז הדיווח 119 ומאפשר לדווח על איומי סייבר ולקבל הכוונה ראשונית – בצורה נוחה, מהירה ודיגיטלית.

📩 קיבלתם הודעת פישינג חשודה?
🔓 השתלטו לכם על חשבון ברשת החברתית?
⚠️ ראיתם קישור מפוקפק שרץ בקבוצה?

‏CyBot כאן בשבילכם: לקבל את הדיווח, לתת הכוונה ראשונית ולסייע בשמירה על המרחב הדיגיטלי של כולנו.

מה אפשר לעשות דרכו:
📬 דיווח 🔐 טיפול 🕵️‍♂️ הכוונה ראשונית

נכנסים, בוחרים קטגוריה, מדווחים ושומרים.

‏CyBot: שומרים על הסייבר גם בצ’אט.
📲 לפנייה בוואטסאפ:
‏👈 https://wa.me/972506251119

🚨 מתקפת כופרה - זו לא גזירת גורל 🚨

לפני שהעסק שלך יספוג נזק תפעולי, תדמיתי וכלכלי -
אפשר להקטין משמעותית את הסיכון!

היכנסו לאתר מערך הסייבר הלאומי לקבלת מידע בנושא ולהמלצות הגנה.
https://www.gov.il/he/pages/prepare_for_ransomeware

🚨🎙️ הפודקאסט החדש של מערך הסייבר הלאומי - לחשוב כמו האקר - יוצא לדרך! 🎙️🚨
סדרה שמכניסה אתכם ישר ללב הסיפור: בכל פרק אירוע סייבר אמיתי מישראל, ואחריו מומחי המערך עם כלים פשוטים ומעשיים עבורכם.

✨ סייבר כבר מזמן לא רק של ההייטקיסטים - זה הסיפור של כולנו. תנו לנו 20 דקות, ואנחנו נגרום לכם לחשוב… כמו האקר.

🎧 פרק ראשון:
בוקר שגרתי במרפאת שיניים בצפון הופך לסיוט - במקום מטופלים, מופיעה הודעת כופר. כל המידע מוצפן, כולל הגיבויים.
יחד עם עמית לוי, ראש מרכז 119 במערך הסייבר הלאומי, נבין איך זה קורה, מה עושים - ובעיקר איך מונעים בפעם הבאה.

🔗 האזינו עכשיו >>>>
‏https://open.spotify.com/episode/4YldpmHYziEtlVDt9g6SYa

🔒 מערך הסייבר הלאומי בלם נסיונות להקמת אתרים מזויפים שמתחזים לאתרי ממשלה וגופי ביטחון

במהלך סוף השבוע סיכל מערך הסייבר הלאומי ניסיונות להקים אתרים מזויפים שנראו כמעט זהים לאתרים רשמיים - כמו gov.il, אתר משרד החוץ, אתר רשות האוכלוסין ואפילו אתרי ביטחון כמו המוסד והמערך עצמו.

🛡️ האתרים זוהו כבר בשלב מוקדם על ידי חברת הסטארט־אפ “מלנטה AI” והוסרו במהירות בשיתוף פעולה עם המערך וגופים נוספים. בזכות הגילוי המוקדם - נמנע נזק משמעותי, והציבור לא נחשף לאתרים.

איך מזהים אתר מזויף? 👇
✔️ שימו לב - אתרי ממשל וביטחון בישראל תמיד מסתיימים ב־gov.il
✔️ כתובת עם תוספות מוזרות או שגיאות כתיב = חשוד!
✔️ עדיף להקליד את הכתובת הרשמית בשורת החיפוש ולא להיכנס מקישורים בהודעות
✔️ עיצוב מוזר או טעויות כתיב באתר? בדקו שוב לפני שאתם מוסרים מידע

📢 מערך הסייבר הלאומי ממשיך לנטר את הרשת 24/7 ולפעול להסרת אתרים מתחזים.
מזמינים אתכם לעקוב אחרי האזהרות והעדכונים בערוץ הטלגרם הרשמי ובאתר cyber.gov.il.

⚠️ היו ערניים - אל תיתנו למתחזים סיכוי. בדקו פעמיים לפני כל לחיצה.

🍎🍯 שנה טובה!
במערך הסייבר הלאומי אנחנו מאחלים לכם שנה בלי פישינג, בלי האקרים ובלי לינקים חשודים.
זכרו - לא לוחצים, לא נלחצים, ורק לפעמים משתפים… את הדבש 😉

🔒💙 שנה טובה ומוגנת!

🚨 אזהרה לציבור – ניסיונות הפחדה וגיוס בטלפון 🚨

במרכז 119 של מערך הסייבר הלאומי התקבלו הבוקר (27.9) דיווחים רבים על שיחות טלפון שבהן מושמעות הודעות מוקלטות בעברית עילגת וכוללות מסרים מאיימים וניסיונות לגיוס או הפחדה.

השיחות מגיעות ממספרים המתחילים בספרות:
03-6817***
03-3067***

❗️ מערך הסייבר הלאומי מדגיש: מדובר בניסיון הפחדה בלבד שאין בו נזק למכשיר הטלפון.

המלצות מערך הסייבר הלאומי לציבור:
✔️ לא לענות לשיחה.
✔️ אם עניתם - לנתק את השיחה מיד ולא ללחוץ על שום סיפרה במהלכה.
✔️ אם עניתם דעו כי עצם המענה לשיחה לא גורם לנזק לטלפון.

הנושא בבדיקה ובטיפול של המערך מול הגורמים הרלוונטיים.

🚨🎙️ פרק חדש בפודקאסט ״לחשוב כמו האקר״ של מערך הסייבר הלאומי עלה לאוויר! 🎙️🚨

פרק 2: קליק אחד יותר מדי – מתקפת פישינג שכמעט שיתקה חברה שלמה

בוקר שגרתי. מייל תמים. לחיצה אחת – והכול מתגלגל לאפקט דומינו מסוכן.
בפרק הזה נחשוף את הסיפור שמאחורי ההונאה, ונשמע מפי מיכאל גייכמן, ראש מרכז ההגנה האקטיבית במערך הסייבר הלאומי, איך התוקפים פעלו, ומהם 10 סימני האזהרה שכל אחד חייב לזהות לפני שהוא לוחץ.

כי לפעמים זה לא גאון-על שפורץ, אלא לינק אחד קטן, במקום הלא נכון.

🔗 האזינו עכשיו >>
https://open.spotify.com/episode/5CYLV6bxiLEIUVdkjOsFaD?si=xnH3H3sBSLGaZxkbKiPk2Q

🚨 אזהרת התחזות – למערך הסייבר הלאומי! 🚨

בימים האחרונים מופצות ברשת הודעות מזויפות המתחזות להיות מטעם מערך הסייבר הלאומי. בהודעות מופיע:
⚠️ אתר מתחזה בשם cyber-incd[.]com
⚠️ כתובת מייל ישנה שכבר לא בשימוש (TEAM@…)

❗️ חשוב לדעת:
✔️ המערך לא שולח הודעות לציבור עם בקשה להתקין תוכנות או למסור פרטים אישיים.
✔️ הקישור שבהודעות כבר לא פעיל – אבל חשוב להמשיך לגלות ערנות לכל ניסיון התחזות נוסף.
✔️ מדובר בהתחזות בלבד, אין קשר למערך הסייבר הלאומי.

🔒 מה לעשות?
1. לא ללחוץ על קישורים חשודים.
2. לא להוריד קבצים ממקורות לא מוכרים.
3. אם יש ספק – פונים תמיד למרכז 119 של מערך הסייבר הלאומי.

🙏 תודה לאזרחים העירניים שדיווחו וסייעו לנו להתריע בפני הציבור.

🚨 הונאות וידאו בדיפ-פייק: האיום שכבר כאן 🚨

דו”ח חדש של היחידה להזדהות וליישומים ביומטריים במערך הסייבר הלאומי חושף:
טכנולוגיות דיפ-פייק הפכו לכלי זמין וזול שמאפשר לעבריינים והאקרים להתחזות לאנשים אחרים – בזמן אמת ובסרטונים מוקלטים.

🎭 שינוי קול, פנים ותנועות עיניים – הופכים את ההתחזות לאמינה ומסוכנת.
📉 בשנת 2024 חלה עלייה של 118% בשימוש בדיפ-פייק לצורכי הונאה.
💸 בפברואר, עובד בהונג קונג העביר 25 מיליון דולר לשיחה מזויפת עם “הנהלה” שמעולם לא התקיימה.

נעמה בן-צבי, ראש היחידה:
“כל אדם הנפגש בשיחת וידאו עם נותן שירות צריך לקחת בחשבון שמדובר עלול להיות במתחזה – גם אם הוא נראה ונשמע אמיתי לחלוטין.”

🔒 מה עושים?
✔️ אימות זהות מקדים.
✔️ מצלמות ובקרה על משתתפים.
✔️ שימוש בכלים מתקדמים לאבטחת פגישות.
✔️ תשומת לב לסימנים מחשידים.

👁️‍🗨️ האיום אמיתי – והמודעות היא קו ההגנה הראשון.

📑 לדו״ח המלא >>
https://www.gov.il/he/pages/deepfake_report300925