מערך הסייבר מזהיר: ניסיונות פישינג ממוקדים בוואטסאפ ובטלגרם

מערך הסייבר הלאומי הזהיר מעלייה בניסיונות פישינג ממוקדים שמגיעים דרך אפליקציות מסרים, ובהן וואטסאפ וטלגרם, בהודעות שנראות אמינות משום שהן מתחזות לארגונים מוכרים. בהודעה, שפורסמה בסוף דצמבר 2025, נמסר שהניסיונות מכוונים לבכירים ולדמויות בולטות בתחומים ובהם האקדמיה, הממשל והתקשורת, ומותאמים לתחומי העניין הידועים של כל יעד.

ההבחנה שההודעה מציגה היא העיקר. בפישינג רגיל התוקף שולח את אותו פיתיון לכולם ומחכה. כאן, נמסר בהודעה, התוקף אינו מפיץ הודעה אקראית אלא בונה את הפנייה על איסוף מידע ותכנון מוקדם, השיטה שתעשיית האבטחה מכנה spear-phishing.

מי פרסם את האזהרה

הגוף שמאחורי ההודעה, שנקרא בהודעה המקורית המטה הלאומי לסייבר, הוא מערך הסייבר הלאומי. הוא הוקם בדצמבר 2017 באיחוד הרשות הלאומית להגנת הסייבר עם המטה הלאומי לסייבר, פועל במשרד ראש הממשלה ואחראי על ההגנה בסייבר במרחב האזרחי ועל הפעלת מערך התגובה הלאומי לאירועי סייבר, CERT-IL, שמטפל בפניות מהציבור ומחברות מסביב לשעון.

כמה מזה ישראל רואה

הנתונים השנתיים של המערך ממחישים את היקף התופעה שמאחורי אזהרה כזו. בדוח שסוקר באתר Israel Defense במרץ 2026 מסר המערך כי הפיץ כ-2,480 התרעות ב-2025, פי שניים וחצי בערך מהיקף 2024, וכי מוקד 119 קיבל כ-26,500 דיווחים על אירועים, עלייה של 55 אחוזים בהשוואה לשנה הקודמת. הפישינג היווה 52 אחוזים מווקטורי התקיפה הנפוצים ביותר. שיא הדיווחים נרשם ביוני, בזמן המבצע הצבאי של ישראל נגד איראן, אז נרשמו במוקד 3,650 דיווחים, 75 אחוזים מעל הממוצע החודשי. שאר הפניות התרכזו בפריצות לשרשרת האספקה, מערכות בלי עדכוני אבטחה, חיבורי גישה מרחוק והתקנים מחוברי אינטרנט ברשתות ארגוניות.

איך נראית תקיפה מותאמת

מחקרי מודיעין איומים פומביים מציירים את שיטת העבודה. חטיבת Mandiant של גוגל, שתיארה את הקבוצה האיראנית שהיא עוקבת אחריה בשם APT42 ומעריכה שהיא פועלת עבור ארגון המודיעין של משמרות המהפכה האיראניים, תיעדה מפעילים שמנהלים שבועות של התכתבות ידידותית עם היעד לפני שהם שולחים משהו זדוני. התשתית שלהם כללה דומיינים שנבדלים בתו אחד מאתרי תקשורת אמיתיים, בהם גרסאות מזויפות של