המשקיע המזויף, קישור ה-Zoom התקול והסטארט-אפ הישראלי
לדברי מערך הסייבר הלאומי, התוקפים בנו פרופיל אמין של משקיע ושתלו נוזקה במחשבי חברה ישראלית באמצעות קישור מזויף לשיחת וידאו.
איור שנוצר בבינה מלאכותית, לא צילום של האירועים.
סטארט-אפ ישראלי גדול דיווח על מתקפת סייבר ש"מערך הסייבר הלאומי" הגדיר "מתוחכמת במיוחד". התוקפים התחזו למשקיע וביימו פגישה עסקית שלמה. בסופה הורד קובץ זדוני בשיחת וידאו, מחשבים נפרצו ומידע רגיש נחשף. המערך פרסם את הפרטים ב-3 באוגוסט 2025, באמצעות Press Service of Israel.
לפי המערך, הכול התחיל בהודעה מחמיאה ממשקיע כביכול ברשת חברתית. הפרופיל נראה אמין: תמונה מקצועית, היסטוריית השקעות ורקע עסקי מרשים. ההתכתבות עברה מהר לתיאום פגישה מקוונת. במקום קישור תקין לשיחת וידאו, העובדים קיבלו קישור שנראה כמו קישור של Zoom, אבל בלחיצה עליו הורד קובץ זדוני. כשהשיחה לא עבדה, התוקפים שלחו קישור שני ושכנעו את העובדים להתקין תוכנה שאמורה הייתה לתקן את התקלה ב-Zoom. כך הם שתלו נוזקות נוספות במחשבי החברה ובטלפון נייד. לדברי המערך, לא נגנב מידע אישי של לקוחות, אבל מידע פיננסי רגיש נחשף.
דפוס תקיפה מוכר, עם מבנה קבוע
הרצף שתואר (משקיע אמין, זימון ליומן, דף פגישה מזויף, תקלת שמע מדומה ו"תיקון" שהוא בעצם נוזקה) תואם שיטה שחוקרי אבטחה תיעדו לפרטיה. The Hacker News דיווח ביוני 2025 על קמפיין שבו תוקף שהתחזה לגורם חיצוני שלח קישור לתיאום פגישה, שהפנה לדומיין מזויף של Zoom. כשהקורבן התלונן על בעיות שמע בשיחה, נשלח אליו סקריפט שהוסווה לכלי לתיקון שמע. הסקריפט הוריד בשקט מטען נוסף, ובמקביל פתח דף מפתחים אמיתי של Zoom כהסוואה.
מאז מופה הדפוס ביתר פירוט. צוות מודיעין האיומים של Google Cloud פרסם בפברואר 2026 ניתוח של קבוצה שהוא מכנה UNC1069, ותיאר בדיוק את השרשרת הזו: פנייה מחשבון פרוץ או בדוי, קישור לתיאום פגישה בדומיין מזויף, סרטון של בכיר בחברה שנוצר בבינה מלאכותית כדי שהשיחה תיראה אמינה, תקלת שמע מבוימת ולבסוף פקודות "לפתרון התקלה" שמתקינות את הנוזקה. בין היעדים שמנה הצוות: חברות שירותים פיננסיים וקריפטו (תשלומים, ברוקראז', סטייקינג ותשתיות ארנקים), חברות תוכנה והמפתחים שלהן, וקרנות הון סיכון ועובדיהן.
השבוע בישראל בחמש ידיעות, בכל יום שישי
מקורות ובדיקה של מערכת Israel.com, עם זמני השבת. חינם, ואפשר להפסיק בלחיצה אחת.
רשימה אחת, הסרה בלחיצה. הפרטים במדיניות הפרטיות שלנו.
למה סיפור הכיסוי של המשקיע עובד כל כך טוב
הפיתיון מותאם היטב לקורבנות. חברה בשלב מוקדם מצפה לפניות לא יזומות ממשקיעים, מצפה למחמאות ומצפה לפעול מהר. לכן המערך הדגיש באזהרתו הכנה מוקדמת ולא אופורטוניזם: התוקפים משדרגים את שיטות ההונאה שלהם בפישינג ממוקד, שכולל מחקר מקדים על היעד, פרופילים שנבנו כדי לעורר אמון ודומיינים מזויפים שנרשמו חודשים מראש.
מהו מערך הסייבר הלאומי
המערך הוא הגוף הממשלתי שאחראי על הגנת המרחב האזרחי בסייבר, והוא מפעיל את מוקד 119 לדיווח על אירועי סייבר. "טיימס אוף ישראל" דיווח באוקטובר 2020 שכ-10,000 אזרחים וארגונים פנו למוקד בשנה שקדמה לכך, בדיווחים על חשבונות רשתות חברתיות, נתבים ביתיים, מצלמות ותיבות דואר פרטיות שנפרצו. מאז זינק היקף הפניות. Israel Defense דיווח במרץ 2026 שהמערך הוציא ב-2025 כ-2,480 התרעות, פי שניים וחצי מב-2024, ושהמוקד שלו קיבל כ-26,500 דיווחים על אירועים, עלייה של 55 אחוז בהשוואה לשנה הקודמת. פישינג היווה 52 אחוז מהאירועים, ואחריו מבצעי השפעה עם 13 אחוז, פריצות לחשבונות עם 11 אחוז וחדירות למערכות עם 9 אחוז.
מה הדיווח לא אמר
המערך לא חשף את שם החברה, את הרשת החברתית שדרכה הגיעה הפנייה או את מועד המתקפה. הוא לא ייחס אותה לקבוצה או למדינה כלשהי, לא מסר כמה מחשבים נפרצו או כמה זמן החזיקו התוקפים גישה, ולא אמר מה עלה בגורל המידע הפיננסי שנחשף. הוא גם לא מסר איך התגלתה החדירה בסופו של דבר.
להמשך קריאה
למדור טכנולוגיה →
איור
טכנולוגיה
אינטל רוכשת את חברת הקוונטים הישראלית קלאסיק ב-2.3 מיליארד דולר
איור
כלכלה
עליות של כ-0.5% בפתיחת המסחר בתל אביב אחרי הקריסה בשווקים בעולם, השקל ממשיך להיחלש
איור
ביטחון
איראן העבירה לארה"ב הצעה בנושא הגרעין דרך קטאר, בכפוף לשבע דרישות
איור
ביטחון
טורקיה מודיעה שחייל נהרג מירי מכיוון איראן בעמדת הגבול Engin Mayin
מקורות וקריאה נוספת
פתחנו ובדקנו כל קישור כאן בזמן כתיבת העמוד. הודעות רשמיות מסומנות ככאלה: זו הגרסה של הגורם עצמו, לא גרסה עצמאית.
- כתבותThe Hacker Newsthehackernews.comBlueNoroff Deepfake Zoom Scam Hits Crypto Employee with macOS Backdoor Malware
Technical account of the fake-Zoom-link and audio-fix technique
- כתבותIsrael Defenseisraeldefense.co.ilINCD Report: Israel Faced Record Cyber Threats in 2025 as Alerts Surged
National Cyber Directorate alert and incident volumes for 2025
- כתבותThe Times of Israeltimesofisrael.com10,000 Israelis have used 119 cyberhotline to report hacks
What the Directorate's 119 reporting line is and who can use it
- רקעGoogle Cloud Threat Intelligencecloud.google.comUNC1069 Targets Cryptocurrency Sector with New Tooling and AI-Enabled Social Engineering
Mapping of the fake-investor social engineering chain and its targets
איך בדקנו את זה
תיאור המתקפה ואזהרת המערך מבוססים על הודעת מערך הסייבר הלאומי מ-3 באוגוסט 2025, כפי שהופצה באמצעות Press Service of Israel. שם החברה לא נמסר, ו-Israel.com לא אימת את האירוע באופן עצמאי. שיטת התקיפה התואמת מתועדת ב-The Hacker News (יוני 2025) ובצוות מודיעין האיומים של Google Cloud (פברואר 2026), ונתוני הפניות למערך ב-2025 לקוחים מ-Israel Defense.
מדיניות המקורות והתיקונים שלנו →השבוע בישראל, במייל אחד
הכתבות החשובות, עם מקורות ואחרי בדיקה של מערכת Israel.com. חינם, פעם בשבוע, ואפשר להפסיק בלחיצה אחת.
רשימה אחת, הסרה בלחיצה. הפרטים במדיניות הפרטיות שלנו.
Israel.com נשאר חינמי בזכות קוראים כמוך.
מערכת החדשות של Israel.com בודקת כל ידיעה מול המקורות שלה ומפרסמת אותה בחינם. אם הידיעה עזרה לך, תמיכה בכל סכום שומרת גם את הבאה חינמית.
תשלום אחד, בלי הרשמה. סכום אחרתמיכה חודשית
הכתבות האחרונות
- רוביו מכחיש את הדיווחים על פרישתו מממשל טראמפ לקראת 2028
- הרצוג מצביע על וטו בין הגושים ובתוכם למרות 67 ההמלצות לאיזנקוט, המנדט יוענק ביום ראשון
- רזאי אומר שדן עם פוטין בביטחון האזורי ובצינורות גז
- ראש השב"כ השווה את המימון הזר לכאורה בבחירות ל-7 באוקטובר, לפי חדשות 12
- הזמנות הנשק של ישראל מארה"ב חורגות בכ-10 מיליארד דולר מהסכם הסיוע
- סיעת ביחד של בנט ולפיד המליצה להרצוג על איזנקוט ודחתה את רעיון האחדות