חוששים שחוויתם אירוע סייבר? קיבלתם מייל או הודעה חשודה?
מדווחים למרכז 119 של מערך הסייבר הלאומי.
כל דיווח עוזר לעצור את המתקפה הבאה ולהגן על כולנו.
לדיווח מהיר בוואטסאפ: https://wa.me/972506251119

🔒 פרצת אבטחה מביכה במוזיאון הלובר: הסיסמה הייתה… “LOUVRE”

חקירת שוד אמנות ענק במוזיאון הלובר חשפה חולשת אבטחה לא מחמיאה: סיסמת גישה פשוטה מדי לשרת מצלמות האבטחה – “LOUVRE”.

למרות התרעות כבר מ-2014 מצד סוכנות הסייבר הצרפתית, הסיסמה לא הוחלפה – וכעת המחיר עלול להיות עשרות מיליוני יורו וכתם על אחד המוסדות התרבותיים החשובים בעולם.

🔐 הלקח ברור:
סיסמה חלשה = הזמנה פתוחה לפורצים.

בחרו סיסמאות חזקות, הפעילו אימות דו־שלבי, ושמרו על החשבונות שלכם.
לא רק המונה ליזה צריכה הגנה.

תקופת חודש הקניות נפתחה, ועם המבצעים - גם ההאקרים מעלים הילוך.
זו התקופה שבה אתרים מתחזים, דיוג וגניבת פרטים אישיים הופכים לנפוצים יותר.

אם כבר קונים - עושים את זה נכון ✅

הנה כמה כללי ברזל של מערך הסייבר הלאומי לקנייה בטוחה ברשת:

1. קונים רק באתרים מוכרים 🛒
נכנסים לכתובת האתר בעצמכם - לא דרך לינק בהודעה/מודעה.
חפשו פרטי עסק ושירות לקוחות.

2. בודקים שיש 🔒 ו-HTTPS
אזהרת דפדפן = עוצרים.

3. בודקים כמה זמן האתר קיים ⏳
אתרים חדשים במיוחד לתקופת המבצעים? נורה אדומה.

4. קוראים מדיניות 📝
החזרות, משלוחים, פרטי התקשרות - שקיפות זה אמון.

5. לא שולחים פרטי אשראי בהודעות 🚫💳
תשלום רק באתר מאובטח. לא בווטסאפ, לא בטלפון.

6. בודקים ביקורות 📣
נראות מועתקות / זהות באתרים שונים? כנראה מזויפות.

7. מעדיפים אמצעי תשלום בטוחים 💳✅
‏PayPal / Apple Pay / כרטיס אשראי נטען, עדיפות על הזנת כרטיס ישירות.

8. מחזקים את החשבון 🔐
סיסמה חזקה + אימות דו־שלבי - חובה!

9. מחיר חלומי מדי? עוצרים 🤨
מבצע מוגזם = חשד. לפעמים הכי זול יוצא הכי יקר.

לא נופלים בפח - קונים חכם ומאובטח 🛡️
בכל חשד או אירוע - מרכז 119 של מערך הסייבר הלאומי כאן בשבילכם.

להמלצות נוספות - היכנסו לאתר מערך הסייבר הלאומי.

🚨🎙️ פרק חדש בפודקאסט “לחשוב כמו האקר” של מערך הסייבר הלאומי עלה לאוויר! 🎙️🚨

לא צריך טילים או פריצה לשרתים – לפעמים פוסט ויראלי אחד מספיק כדי להצית מהומה.
בפרק הזה אנחנו צוללים לעולם השקט והלא תמים של לוחמת תודעה דיגיטלית.

ליבי עוז, ראש אגף דוברות והסברה במערך הסייבר הלאומי, חושפת איך נראית מתקפה מצד גורמים עוינים, איך מזהים מי מושך בחוטים – ולמה שיתוף לא מבוקר הוא לפעמים בדיוק מה שהאויב ביקש.

🔗 האזינו עכשיו >>
‏https://open.spotify.com/episode/1l6yPIPJc2DKcgFe6uYF3R?si=epRpxvcFRMCZPejbFlKqkw

🚨🎙️ פרק חדש בפודקאסט “לחשוב כמו האקר” של מערך הסייבר הלאומי עלה לאוויר! 🎙️🚨

ערב שגרתי, תריסים שיורדים לבד, שואב רובוטי שמסתובב במעגלים - ובתוך דקות מתברר שמישהו אחר מחזיק בשלט של הבית.
בפרק הזה של לחשוב כמו האקר אנחנו צוללים לעולם ה- IoT: איך מצלמות, טלוויזיות, שואבים ושעונים חכמים יכולים לפגוע בפרטיות, לשמש כמרגל בתוך הבית - ואפילו להפוך לחלק מצבא בוטים.

אליאב נורי, ראש מרכז המתודולוגיה במערך הסייבר הלאומי, מסביר מה לבדוק לפני שקונים, למה חייבים עדכונים וסיסמאות חזקות, ואיך נדע אם נפרצנו.

🔗 האזינו עכשיו >>
https://open.spotify.com/episode/3YJUjbqX12PsFnYJR6yR6i

🚨🎙️ פרק חדש בפודקאסט “לחשוב כמו האקר” עלה לאוויר!🎙️🚨

פרק 4: גניבת זהות דיגיטלית – זה יכול לקרות לכל אחד

הכול התחיל בהודעת אימות תמימה – ונגמר בפריצה לחשבון, גניבת כספים ודליפת מידע אישי.
בפרק הזה אנחנו צוללים אל אחת הסכנות השקטות והמתוחכמות ביותר בעולם הסייבר: גניבת זהות דיגיטלית.

ענבר פז, ראש תחום הזדהות דיגיטלית במערך הסייבר הלאומי, מסבירה איך זה קורה, איך מזהים בזמן – ולמה אימות דו־שלבי אחד קטן יכול להציל אתכם מצרות גדולות.

🔗 האזינו עכשיו >>
https://open.spotify.com/episode/0yFbyne5mGHCEXZnc6xsgl

🔒 ניסיון התחזות, השתלטות ודרישת סחיטה – זה יכול לקרות לכל אחד.

מירב לשם גונן, אמא של שורדת השבי רומי גונן, שיתפה הבוקר כיצד הודעה “רשמית” לכאורה מאינסטגרם הובילה להשתלטות מלאה על החשבון ודרישת תשלום כדי להשיב אותו.

ב-119 אנחנו רואים מקרים כאלה מדי יום: הודעות מקצועיות, דפים שנראים אמינים – וחשבון שנחטף בתוך דקות.

מערך הסייבר הלאומי ממליץ:
1. לא לוחצים על קישורים על “חסימת חשבון” – בודקים רק בתוך האפליקציה.
2. מפעילים אימות דו-שלבי באפליקציית Authenticator.
3. לא מזינים סיסמה או קוד באתר שלא נכנסתם אליו מיוזמתכם.
4. משתמשים בסיסמה חזקה וייחודית לכל שירות.
5. דרישת תשלום? לא משלמים – מדווחים. האקר לא מתכוון להחזיר את החשבון.

📩 לדיווח מהיר בוואטסאפ: 050-6251119

לפוסט של מירב:
https://www.facebook.com/share/p/19a9m9RFDf/?mibextid=wwXIfr

למערך הסייבר הלאומי התקבלו מספר פניות מאזרחים שקיבלו מיילים על “הפרת זכויות יוצרים” שביצעו כביכול.
נחשו מה? זה פייק! ⚠️

מה עושים?

• מתעלמים מההודעה – לא לוחצים על קישורים. 🚫
• אם ההודעה הגיעה במייל – מסמנים כ”ספאם”. 🗑️
• לא מוסרים פרטים אישיים בשום מצב. 🔒
• ואם אתם לא בטוחים – מדווחים ל-119. 📞

🚨🎙️ פרק חדש של “לחשוב כמו האקר” עלה! 🎙️🚨

דיפּ-פֵּייק בלי גבולות: כשזיוף מושלם הופך לכלי תקיפה אמיתי.
שיחת וידאו שנראית אמיתית, קול משוכפל - ומיליון וחצי דולר שנעלמו לעובדת שלא פגשה את התוקף אפילו לשנייה. בפרק צוללים לעולם ה-Deepfake: איך מזהים, למה זה מסוכן, ואיך לא ליפול למתקפה שנראית מושלמת מדי.

קובי אביטן, ראש המעבדה הלאומית במערך הסייבר, עם כל התשובות.

🔗 האזינו עכשיו >>
https://open.spotify.com/episode/3EtUU0XS9w5jSsOLcvpQkj?si=qOak6x0lT5C4jxRIEZEjkg

🚨 התרעה: ניסיון התחזות למשטרת ישראל 🚨

במערך הסייבר הלאומי התקבלו דיווחים על מיילים שמתחזים למשטרת ישראל, עם כותרות כמו “פעילות חשודה זוהתה בחשבונך” וקובץ מצורף “רשמי”.
זה פייק!

מה חשוב לדעת?
• המשטרה לא שולחת מיילים עם קבצים לפתיחה.
• פתיחת הקובץ עלולה לאפשר לתוקפים גישה למחשב ופרטים אישיים.

מה עושים?
1. לא פותחים קבצים ולא לוחצים על קישורים.
2. מדווחים למרכז 119 של מערך הסייבר הלאומי.

אם זה נראה חשוב מדי כדי להיות אמיתי – כנראה שזה בדיוק העניין.

🚨🎙️ פרק חדש של “לחשוב כמו האקר” עלה! 🎙️🚨

הם שקטים. הם נכנסים דרך סדק זעיר, מתמקמים עמוק ברשת - וצופים. לפעמים ימים, לפעמים שנים. בפרק הסיום של לחשוב כמו האקר, רפי, חוקר סייבר ממערך הסייבר הלאומי, מנפץ מיתוסים על עולם התקיפות, ומגלה איך תוקפים באמת חושבים, פועלים, ובעיקר - איך נראית מתקפה מבפנים, דרך העיניים של ההאקר עצמו.

🔗 האזינו עכשיו >>
https://open.spotify.com/episode/2Y5C78BGf1xCBhBwDvwEEk?si=WYG_CkvFQ2ygCBIF8NzkHg

🚨 התרעת פישינג – התחזות לאל על 🚨

מערך הסייבר הלאומי ואל על מזהירים מפני ניסיונות פישינג חדשים המתחזים ל-אל על.
בימים האחרונים מופצים בקבוצות וואטסאפ, ברשתות החברתיות ובהודעות SMS קישורים זדוניים המובילים ל-״חידון נושא פרסים” כביכול מטעם אל על, עם הבטחות לקבלת שוברים בשווי מאות ואלפי שקלים.

📌 שימו לב – מדובר בהתחזות!
הקישורים מובילים לאתרים לא רשמיים, שנועדו לגנוב פרטים אישיים, סיסמאות ואף פרטי תשלום.

איך מזהים שזה פישינג?
• כתובת אתר חשודה ולא שייכת לאל על (למשל: ‎luhop.cn ודומיהם).
• טעויות כתיב ותרגום.
• לחץ לבצע פעולה מיידית (“מבצע לזמן מוגבל”, “רק עכשיו”).
• בקשה למלא פרטים אישיים או בנקאיים.

מה עושים?
✔ קודם כול – בודקים רק בערוצים הרשמיים של אל על ובאתר החברה.
✔ לא לוחצים על קישור חשוד.
✔ לא מוסרים פרטים אישיים בשום מצב.
✔ במקרה של ספק – מדווחים למוקד 119 של מערך הסייבר הלאומי.

הישארו ערניים. פישינג זה לא טיסה – אין שום סיבה להמריא אליו בלי לבדוק קודם ✈️😉

🚨 התרעה חשובה – קמפיין דיוג איראני חדש 🚨
קבוצת התקיפה MuddyWater מפעילה בימים אלו קמפיין פישינג רחב היקף נגד תיבות דוא”ל ארגוניות, תוך שימוש בשיטה מתוחכמת במיוחד והודעות שנראות אמינות מאוד.

בדו”ח חדש של מערך הסייבר הלאומי נחשפים פרטי השיטה, אופן הפעולה וההמלצות להתגוננות.
לקריאה:
https://www.gov.il/he/pages/muddywater041225

🚨 התרעת פישינג – התחזות למשטרת ישראל 🚨

לאחרונה התקבלו במרכז 119 של מערך הסייבר הלאומי, דיווחים רבים על קמפיין מיילים זדוני המתחזה להודעה רשמית ממשטרת ישראל.
ההודעה כוללת קישור לבירור כביכול בנושא תיק חקירה.

⚠️ חשוב לדעת:
• אין ללחוץ על הקישור המצורף
• אין להזין פרטים אישיים
• יש למחוק את המייל מיד מתיבת הדואר

✅ לחצתם על הקישור?
פנו בהקדם למרכז 119 של מערך הסייבר הלאומי לקבלת סיוע והנחיות.

״מלחמת הסייבר הראשונה תתנהל בלי ירייה אחת״
ראש מערך הסייבר הלאומי, תא״ל (מיל׳) יוסי כראדי, בנאום בכנס Cyber Week על שדה הקרב החדש – המרחב הדיגיטלי, שבו כל תשתית היא יעד.

צפו בדברים המלאים בסרטון:

מערך הסייבר הלאומי מחזק את שיתוף הפעולה הבינלאומי עם גרמניה 🇮🇱🤝🇩🇪

במהלך כנס Cyber Week באוניברסיטת תל אביב נחתמה הצהרת כוונות בין מערך הסייבר הלאומי לבין משרד הפנים הגרמני, במטרה להעמיק את שיתוף הפעולה בתחום ההגנה מפני איומי סייבר.

ההסכם נועד לחזק את היכולות המשותפות של שתי המדינות, תוך שיתוף ידע, ניסיון ושיטות עבודה מתקדמות – כחלק מהמאמץ הגלובלי להתמודד עם האיומים המתפתחים בזירה הדיגיטלית.

לידיעה המלאה:
https://www.gov.il/he/pages/ger101225

צילום: סיון שחור

🚨התרעה לציבור - ניסיון גיוס

מערך הסייבר הלאומי מתריע כי בשעות האחרונות התקבלו אצל אזרחים רבים הודעות SMS באנגלית, המנסות לשדל לשיתוף פעולה עם גורמים איראניים. מדובר בהודעה זדונית שמטרתה להטעות או לעורר בהלה.

מה עושים?
• מתעלמים לחלוטין מההודעה – אין להגיב ואין ליצור קשר עם השולח.
• חוסמים את מספר השולח ומסמנים כדואר זבל/ספאם.
• לא מעבירים את ההודעה הלאה, כדי למנוע הפצה מיותרת.

מערך הסייבר הלאומי מכיר את הנושא והוא בטיפול מול הגורמים הרלוונטיים.
בכל חשש נוסף – ניתן לפנות למוקד 119.

כמו שלא לוקחים חליפה ליום בים, כך לא משתמשים במייל הארגוני לצרכים פרטיים ובראשם קניות אונליין.
מעבר לחוסר ההתאמה, פעולה כזו עלולה לחשוף את הארגון לניסיונות תקיפה ולהרחיב את משטח הסיכון.

מה נכון לעשות?
להירשם לאתרים באמצעות כתובת פרטית בלבד, ולהשאיר את המייל הארגוני לתפקודו המקצועי.

שימוש אחראי במידע ובכלי העבודה הוא חלק מהגנת הסייבר של כולנו.

ניסיון פישינג ממוקד לבעלי תחומי עניין ביטחוניים

מערך הסייבר הלאומי זיהה ניסיון פישינג ממוקד המכוון נגד גורמים העוסקים בנושאים ביטחוניים. במסגרת ניסיון הפישינג, נשלחות הודעות וואטסאפ המתחזות לחברה מוכרת ומזמינות להשתתפות בכנס. הקישור שבהודעה מוביל לאתר מתחזה שמטרתו איסוף פרטים אישיים ובחלק מהמקרים גם הורדת קובץ זדוני.

המלצות להתגוננות:
• היזהרו מהזמנות בלתי צפויות הנשלחות בהודעות
• אל תלחצו על קישורים בהודעות וואטסאפ או SMS
• לבירור הזמנה היכנסו ישירות לאתר הרשמי של החברה ולא דרך הקישור שנשלח
• אל תמסרו פרטים אישיים או מקצועיים באתרים שאינם מזוהים
• במקרה של חשד הפסיקו שימוש ודווחו לגורמי האבטחה הרלוונטיים

להמלצות נוספות באתר מערך הסייבר הלאומי:
‏https://www.gov.il/he/pages/spearphishing281225