מערך הסייבר הלאומי מתריע מפני נסיונות עוינים להפחדה, התחזות והפצת מידע כוזב, וקורא לציבור לנהוג באחריות, לבדוק מקורות ולדווח למוקד 119 על כל פעילות חשודה

במערך הסייבר הלאומי מזכירים לציבור כי בתקופה זו עלולים להתגבר ניסיונות השפעה במרחב הדיגיטלי מצד גורמים עוינים - באמצעות הפצת מידע כוזב, מסרי הפחדה, התחזויות והודעות שמטרתן לערער אמון, להגביר לחץ ולייצר בלבול.

דרכי ההפצה הצפויים העיקריים הם מסרונים - עם או בלי קישורים - שיחות והודעות שמתחזות לגופים מוכרים כגון ערוצי חדשות ופיקוד העורף, וכן הפצות בקבוצות וואטסאפ, טלגרם ורשתות חברתיות.

מערך הסייבר הלאומי קורא לציבור לנהוג באחריות ולנקוט כללי זהירות בסיסיים:
1. לא לוחצים על קישורים חשודים - לא ללחוץ ולדווח למערך.
2. בודקים את המקור -
נכנסים לאתר הרשמי של הגוף שממנו לכאורה נשלחה ההודעה (ולא דרך הלינק), ובודקים אם קיימת שם הודעה/ התראה רשמית תואמת.
3. בודקים מסרונים חשודים באמצעות אתר SCAN MY SMS -
ניתן להעתיק את תוכן ההודעה ולבדוק האם מדובר בקישור זדוני.
4. עוצרים לפני שיתוף - בודקים מי המקור והאם יש אימות במקורות רשמיים.
5. מפעילים חשיבה ביקורתית ומצליבים מידע - במיוחד כשמדובר בתוכן שמנסה להלחיץ, להפחיד או “לזרז פעולה”.

לעיתים המסר העוין ינסה “לרכוב” על אירועים אמיתיים כדי להיראות אמין יותר. במערך מנטרים את הנסיונות ופועלים לבלום אותם.

מרכז 119 של המערך זמין עבור הציבור סביב השעון וגם בוואטסאפ: 050-6251119
https://wa.me/972506251119

לדיווח על אירועי סייבר, ניסיונות עוינים להפחדה, התחזות והפצת מידע כוזב – פנו למוקד 119 הזמין 24/7, גם בוואטסאפ: 050-6251119
‏https://wa.me/972506251119

🚨 אזהרה לציבור – ניסיון התחזות לפיקוד העורף

מערך הסייבר הלאומי מתריע מפני הודעות SMS המתחזות לפיקוד העורף תחת השם “Oref Alert” המכילות בקשה לעדכן לגרסה חדשה של האפליקציה באמצעות קישור מצורף.

שימו לב - הקישור מפנה להורדת קובץ התקנה מזיק, שעלול לאפשר גישה למכשיר ולמידע האישי בו.

מערך הסייבר הלאומי מטפל בהפיכת הקישור ללא זמין.

כך תפעלו:
▪️ אין ללחוץ על קישורים שמתקבלים בהודעות
▪️ יש לעדכן אפליקציות רק דרך החנויות הרשמיות (Google Play / App Store)
▪️ לבדוק הודעות ועדכונים רק בערוצים הרשמיים של פיקוד העורף.

קיבלתם את ההודעה? מיחקו וחיסמו.

נתקלתם בפעילות חשודה? מרכז 119 של מערך הסייבר הלאומי עומד לרשותכם 24/7.

🚨 אזהרה לארגונים: ציוד גישה מרחוק עלול לשמש כנקודת כניסה לתוקפים

בצל מצב החירום, מערך הסייבר הלאומי ממליץ לוודא שציוד גישה מרחוק לרשת הארגונית מאובטח היטב – לרבות VPN, חומות אש (Firewall) ומערכות ניהול רשת

לאחרונה זוהו קמפיינים שמנצלים ממשקי ניהול חשופים וניחוש סיסמאות כדי לחדור לרשתות ארגוניות. השיטות אינן מוגבלות ליצרן מסוים.

מה חשוב לבצע כבר עכשיו?

▪️ לבטל גישה לממשק הניהול מהאינטרנט, או לאפשר רק לכתובות מוכרות
▪️ להחליף סיסמאות, במיוחד של מנהלים, ולוודא שאין סיסמאות ברירת מחדל
▪️ להפעיל אימות דו-שלבי לכל גישה
▪️ לעדכן את הציוד לגרסה העדכנית ביותר
▪️ לנטר לוגים ולאתר גישות חריגות

ציוד לא מעודכן או עם סיסמה חלשה עלול להפוך לשער כניסה לתוקפים. מומלץ לפעול בהקדם ולצמצם חשיפה.

🚨 מצלמות שמחוברות לאינטרנט? זה הזמן לבדוק שהן לא משדרות גם למי שלא צריך

ארגונים, עסקים ואזרחים רבים משתמשים במצלמות אבטחה המחוברות לרשת האינטרנט. הן מספקות שליטה, בקרה ושקט נפשי – אך כאשר הן אינן מוגנות כראוי, הן עלולות להפוך לכלי איסוף מידע בידי גורמים עוינים.

הסיכון גובר במיוחד בתקופות מתוחות ובאזורים שבהם מתקיימת פעילות ביטחונית. מצלמות הצופות לכבישים ראשיים, צמתים, מתקנים ציבוריים או תשתיות רגישות – עלולות לחשוף מידע רגיש אם יושגו אליהן גישות לא מורשות.

מערך הסייבר הלאומי ממליץ לפעול לצמצום החשיפה של מצלמות המחוברות לרשת האינטרנט, ובפרט מצלמות הצופות לאזורים רגישים.

כך תפעלו נכון:

▪️ מנעו גישה ישירה של המצלמה מהאינטרנט הציבורי
▪️ החליפו סיסמאות ברירת מחדל לסיסמה ייחודית, ארוכה ומורכבת
▪️ התקינו עדכוני אבטחה של היצרן באופן שוטף
▪️ הגבילו גישה מרחוק באמצעות VPN עם הזדהות חזקה
▪️ בדקו מה רואים בעדשה – ואם נלכד מתקן רגיש, שנו זווית צילום

פעולה פשוטה עכשיו יכולה למנוע חשיפה משמעותית בהמשך.

שתפו עם מי שמחזיק מצלמות בבית או בעסק.

בימים האחרונים זיהינו במערך הסייבר הלאומי ניסיונות למתקפות סייבר על מערכות של ארגונים במטרה לשבש פעילותם.
לא מדובר רק בגניבת מידע, אלא בניסיונות מחיקה והשבתה.

הקדימו להיערך -
בידקו עוד היום אם יש לכם גיבוי!

לפרטים נוספים:
https://www.gov.il/he/pages/day4030326

🚨 מצלמות שמחוברות לאינטרנט? זה הזמן לבדוק שהן לא משדרות גם למי שלא צריך

ארגונים, עסקים ואזרחים רבים משתמשים במצלמות אבטחה המחוברות לאינטרנט, אך כאשר הן אינן מוגנות כראוי הן עלולות להפוך לכלי איסוף מידע עבור גורמים עוינים.

לפרטים נוספים:
https://www.gov.il/he/pages/cameras020326

🚨 אזהרה לציבור – גל הודעות פישינג המתחזות לדואר ישראל

מערך הסייבר הלאומי מתריע מפני גל הודעות SMS המופצות ביממה האחרונה למשתמשים ברחבי הארץ ומתחזות להודעות רשמיות של דואר ישראל. בהודעות נטען כי חבילה ממתינה במרכז המיון ומתבקש עדכון פרטים דרך קישור.

מדובר בהונאה. הקישור מוביל לאתר מתחזה המבקש להזין פרטים אישיים ולעיתים גם קוד אימות חד־פעמי מהבנק או מחברת האשראי. מסירת הקוד עלולה לאפשר לתוקפים לצרף את כרטיס האשראי לארנק דיגיטלי, כגון Apple Pay, ולבצע רכישות.

כך תפעלו נכון:
▪️ לא לוחצים על קישורים בהודעות SMS ממקור לא מוכר
▪️ לא מוסרים קוד אימות חד־פעמי לאף גורם
▪️ בודקים משלוחים רק דרך האתר הרשמי של דואר ישראל ובהקלדת הכתובת ידנית
▪️ שמים לב למספרים זרים או לקישורים חשודים

קיבלתם הודעה כזו? מחקו אותה.

נתקלתם בהודעה חשודה או באירוע סייבר?
מוקד 119 של מערך הסייבר הלאומי זמין 24/7 לדיווח ולקבלת סיוע. 🚨

הורים, בזמן חירום חשוב לנהל גם את הזירה הדיגיטלית בבית.
להמלצות המלאות: https://www.gov.il/he/pages/parents040326

הורים - גם ובעיקר בתקופות חירום, חשוב להיות ערניים לאתרים ולתכנים שאליהם הילדים נחשפים ברשת.

להמלצות המלאות להורים:
https://www.gov.il/he/pages/parents040326

הורים, בתקופות מתוחות מתרבים ניסיונות ניצול גם בתוך משחקים מקוונים.

להמלצות המלאות: https://www.gov.il/he/pages/parents040326

על רקע התעצמות המערכה, מזהה מערך הסייבר הלאומי ניסיונות לתקוף ציוד חכם שמחובר לאינטרנט בעסקים.

מצלמות, מדפסות ובקרים שמחוברים לאינטרנט עלולים להפוך לנקודת כניסה קלה לתוקפים – ולשמש לגניבת מידע, שיבוש פעילות ואף פגיעה בארגון.

הקדימו להיערך - בידקו שהציוד החכם בעסק שלכם אינו חשוף לאינטרנט ומאובטח כראוי.

למידע ולהמלצות בנושא >>>
https://www.gov.il/he/pages/day5040326

פורים כבר מאחורינו – אבל אתם ממש לא רוצים לגלות שהאתר שלכם התחפש.

היכנסו לאתר מערך הסייבר הלאומי וגלו איך להתגונן מפני השחתת אתרים. 🎭🔐

https://www.gov.il/he/pages/web040326

על רקע המצב הביטחוני, מזהה מערך הסייבר הלאומי ניסיונות של גורמים עוינים לנצל חולשות אבטחה באתרים, להשתלט עליהם, לשנות את תוכנם ולעיתים גם לפרסם מסרים תעמולתיים. מעבר לפגיעה בתדמית, השחתת אתר עלולה להעיד גם על פרצת אבטחה רחבה יותר במערכות הארגון.

הקדימו להיערך – עדכנו את מערכות האתר, הפעילו אימות דו-שלבי, הגבילו הרשאות ניהול והקפידו על גיבויים קבועים.

זיהיתם שינוי באתר או פעילות חריגה? נתקו גישה, בדקו את מקור החדירה ושחזרו מגיבוי נקי.

למידע ולהמלצות בנושא >>>
https://www.gov.il/he/pages/web040326

🚨 אזהרה לציבור – הודעות הפחדה וגיוס מופצות ב-SMS

במערך הסייבר הלאומי התקבלו פניות על הודעות SMS המופצות בשעה האחרונה, ובהן מסרים מסיתים בערבית לצד קישור להצטרפות לערוץ טלגרם וקריאה לשלוח הודעת “הסר” למספר טלפון.

מדובר בניסיון להפצת תעמולה והפחדה מצד גורמים עוינים, ולעיתים גם בניסיון לגיוס או יצירת קשר עם נמענים – תוך ניסיון לגרום להם להיכנס לקישורים או ליצור קשר עם המספר המצורף.

כך תפעלו נכון:
▪️ לא לוחצים על הקישור המצורף להודעה
▪️ לא מגיבים להודעה ולא שולחים “הסר” למספר המצוין
▪️ מוחקים את ההודעה מהטלפון
▪️ ניתן לדווח על ההודעה למרכז 119 של מערך הסייבר הלאומי

בתקופות מתוחות עשויים גורמים עוינים להפיץ מסרים שמטרתם ליצור לחץ, בלבול או הסתה. חשוב להישאר ערניים ולהסתמך רק על מקורות מידע רשמיים.

🚨 התרעה לארגונים

במערך הסייבר הלאומי התקבלו דיווחים על ניסיונות חדירה לרשתות ארגוניות בישראל, שבהם תוקפים משיגים גישה באמצעות פרטי הזדהות שנגנבו בעבר – ולאחר מכן מוחקים שרתים ועמדות קצה במטרה לשבש פעילות ארגונית.

במקרים רבים מדובר בפרטי גישה לגיטימיים שנחשפו בדליפות מידע או בתקיפות עבר, ולכן גם מערכות שעודכנו עלולות להישאר חשופות אם סיסמאות לא הוחלפו או אם נותרו חשבונות לא מוכרים.

הקדימו להיערך – החליפו סיסמאות למערכות גישה מרחוק, הפעילו אימות דו־שלבי ובדקו שאין משתמשים לא מוכרים במערכות.

למידע ולהמלצות בנושא >>>
https://www.gov.il/he/pages/day7060326

גל מתקפות סייבר איראניות נגד ארגונים בישראל: תוקפים מוחקים מידע ומערכות

על רקע מבצע "שאגת הארי" , מזהה ובולם מערך הסייבר הלאומי בימים האחרונים גל מתקפות סייבר המיוחס לאיראן שמכוון להרס של מידע ומערכות של ארגונים במטרה לשבש את פעילותם ולנסות לייצר שיבוש לעבודת המשק בעורף. המערך פועל למנוע ולבלום את גל המתקפות ולסייע לארגונים שנתקפו.

בימים האחרונים התקבלו במערך מספר הולך וגדל של דיווחים מארגונים ממגוון סקטורים במשק שנפגעו מאירועים מסוג זה. צוותי המערך מסייעים לארגונים בהתמודדות עם האירוע ובבלימת התפשטות אירועים נוספים.

"גל זה מדגיש כי ארגונים מכל הסוגים, גדולים וקטנים, עלולים להיות חשופים למתקפה מסוג זה", אומר ראש המערך יוסי כראדי. "אך אנו מדגישים כי בשלב זה לא נפגע ארגון חיוני וקריטי לתפקוד המשק בעורף ואנו פועלים מסביב לשעון כדי לשמור על הנכסים החיוניים".

ברוב המקרים התוקפים נכנסו לרשת הארגונית באמצעות פרטי הזדהות אמיתיים של משתמשים, שנגנבו בעבר או דלפו במהלך תקיפות קודמות וכן בשל חולשה ברכיב של חיבור מרחוק למערכות הארגון. לאחר הכניסה לרשת הארגון, מבצעים התוקפים מחיקה של מערכות ונתונים.

מערך הסייבר הלאומי קורא לכל הארגונים לנקוט צעדי הגנה מידיים:

* להחליף סיסמאות במערכות גישה מרחוק
* להפעיל אימות דו־שלבי (2FA)
* לבדוק שאין משתמשים לא מוכרים עם הרשאות מנהל
* לעדכן מערכות גישה מרחוק לגרסאות האבטחה האחרונות
* לוודא קיומם של גיבויים

במקרה של חשד לאירוע סייבר ניתן לפנות למרכז 119 של מערך הסייבר הלאומי, הזמין 24/7.

שיחות הפחדה מאיראן? לא נבהלים. מנתקים.

לפרטים נוספים:
https://www.gov.il/he/pages/phonecalls090326

האויבים שלנו ממשיכים לנסות לפגוע בישראל גם בזירת הסייבר. אבל מערך הסייבר הלאומי פועל סביב השעון כדי לזהות, לסכל ולצמצם את המתקפות.

דנה תורן, ראש אגף המבצעים במערך הסייבר הלאומי, בראיון ליואב לימור בחדשות הבוקר של קשת 12 על העלייה בתקיפות מאז תחילת מבצע “שאגת הארי”, על ניסיונות התקיפה של איראן ושלוחותיה, ועל הדרך שבה ישראל מגינה על המרחב הדיגיטלי.

🎥 צפו בראיון המלא.

🚨 אזהרה לציבור – הודעות הפחדה המתחזות ל-i24NEWS

במערך הסייבר הלאומי התקבלו פניות על הודעות המופצות לציבור ומתחזות לעדכון חדשותי של ערוץ i24NEWS.

מבדיקה עולה כי מדובר בהודעות הפחדה שמופצות על-ידי גורמים עוינים כחלק מניסיון השפעה.

מערוץ i24NEWS נמסר כי להודעות אלה אין כל קשר לערוץ, וכי עדכוני החדשות הרשמיים מתפרסמים רק בערוץ הטלוויזיה, באתר ובעמודי הרשתות החברתיות של i24NEWS.

⚠️ הנחיות לציבור:
▪️ לא ללחוץ על קישורים לא מוכרים בהודעות מסוג זה
▪️ לא להעביר או להפיץ את ההודעה
▪️ להסתמך רק על מקורות מידע רשמיים ומוכרים