מערך הסייבר הלאומי מתריע: היזהרו מפני הודעת התחזות לפיקוד העורף

על רקע החשש ממלחמה כוללת עם איראן, מערך הסייבר הלאומי מתריע מפני הודעת התחזות לפיקוד העורף שמופצת בשעות האחרונות בוואטצאפ.

ההודעה נשלחת בשפות שונות, עושה שימוש בלשון מאיימת, ובחלק מהמקרים מופיעה עם תמונת פרופיל המתחזה לגורם רשמי - כולל תמונת פרופיל של פיקוד העורף.

התראת מערך הסייבר | מערך הסייבר הלאומי

במערך הסייבר הלאומי מדגישים כי לא מדובר בהודעה מגורם רשמי או ביטחוני וכי פיקוד העורף לא יפנה באופן זה לאזרחים.  

מטרת ההודעה היא לאסוף מידע וליצור לחץ פסיכולוגי על הנמען. אין אינדיקציה לפריצה למכשיר או לגישה למידע אישי.

מה עושים?

■ לא מגיבים.
■ לא מוסרים פרטים.
■ חוסמים ומדווחים בכפתור הדיווח  שבוואטסאפ.
■ צורכים מידע רק ממקורות רשמיים.

כיצד מתגוננים
ההגנה מבוססת על מספר פעולות פשוטות:

1. אימות זהות לפני כל פעולה
בכל פנייה משולח שאינו מזוהה בוודאות, יש לבצע אימות בערוץ מקביל, כגון שיחת טלפון, מייל רשמי לכתובת המופיעה באתר הארגון, או בירור מול גורם מוכר באותו ארגון.

2. הימנעות מלחיצה על קישורים לא צפויים
אין לפתוח קישורים הנשלחים במסגרת פנייה מפתיעה, גם אם ההצעה נראית מקצועית או דחופה. לחלופין, שלחו אתם את הקישור לפגישה.

3. אין להזין סיסמה ופרטי התחברות דרך קישור שהתקבל בהודעה
במידת הצורך, נכנסים לשירותים ארגוניים אך ורק דרך האתר הרשמי, ולא באמצעות קישור שהתקבל בהודעה.

4. אין למסור פרטי התחברות, קודי אימות או סיסמאות לאף גורם.

5. הפעלת אימות דו שלבי
הגדרה זו מספקת שכבת הגנה נוספת.

6. בכל חשד, עצירה ודיווח
יש לחסום את הפונה, לדווח לארגון ולמערך הסייבר הלאומי, ולנתק מיידית כל מגע או קישור.