ארכיון ערוץ הטלגרם של מערך הסייבר הלאומי @Israel_Cyber

🚨 הונאות וידאו בדיפ-פייק: האיום שכבר כאן 🚨

דו”ח חדש של היחידה להזדהות וליישומים ביומטריים במערך הסייבר הלאומי חושף:
טכנולוגיות דיפ-פייק הפכו לכלי זמין וזול שמאפשר לעבריינים והאקרים להתחזות לאנשים אחרים – בזמן אמת ובסרטונים מוקלטים.

🎭 שינוי קול, פנים ותנועות עיניים – הופכים את ההתחזות לאמינה ומסוכנת.
📉 בשנת 2024 חלה עלייה של 118% בשימוש בדיפ-פייק לצורכי הונאה.
💸 בפברואר, עובד בהונג קונג העביר 25 מיליון דולר לשיחה מזויפת עם “הנהלה” שמעולם לא התקיימה.

נעמה בן-צבי, ראש היחידה:
“כל אדם הנפגש בשיחת וידאו עם נותן שירות צריך לקחת בחשבון שמדובר עלול להיות במתחזה – גם אם הוא נראה ונשמע אמיתי לחלוטין.”

🔒 מה עושים?
✔️ אימות זהות מקדים.
✔️ מצלמות ובקרה על משתתפים.
✔️ שימוש בכלים מתקדמים לאבטחת פגישות.
✔️ תשומת לב לסימנים מחשידים.

👁️‍🗨️ האיום אמיתי – והמודעות היא קו ההגנה הראשון.

📑 לדו״ח המלא >>
https://www.gov.il/he/pages/deepfake_report300925

🚨 אזהרת התחזות – למערך הסייבר הלאומי! 🚨

בימים האחרונים מופצות ברשת הודעות מזויפות המתחזות להיות מטעם מערך הסייבר הלאומי. בהודעות מופיע:
⚠️ אתר מתחזה בשם cyber-incd[.]com
⚠️ כתובת מייל ישנה שכבר לא בשימוש (TEAM@…)

❗️ חשוב לדעת:
✔️ המערך לא שולח הודעות לציבור עם בקשה להתקין תוכנות או למסור פרטים אישיים.
✔️ הקישור שבהודעות כבר לא פעיל – אבל חשוב להמשיך לגלות ערנות לכל ניסיון התחזות נוסף.
✔️ מדובר בהתחזות בלבד, אין קשר למערך הסייבר הלאומי.

🔒 מה לעשות?
1. לא ללחוץ על קישורים חשודים.
2. לא להוריד קבצים ממקורות לא מוכרים.
3. אם יש ספק – פונים תמיד למרכז 119 של מערך הסייבר הלאומי.

🙏 תודה לאזרחים העירניים שדיווחו וסייעו לנו להתריע בפני הציבור.

🚨🎙️ פרק חדש בפודקאסט ״לחשוב כמו האקר״ של מערך הסייבר הלאומי עלה לאוויר! 🎙️🚨

פרק 2: קליק אחד יותר מדי – מתקפת פישינג שכמעט שיתקה חברה שלמה

בוקר שגרתי. מייל תמים. לחיצה אחת – והכול מתגלגל לאפקט דומינו מסוכן.
בפרק הזה נחשוף את הסיפור שמאחורי ההונאה, ונשמע מפי מיכאל גייכמן, ראש מרכז ההגנה האקטיבית במערך הסייבר הלאומי, איך התוקפים פעלו, ומהם 10 סימני האזהרה שכל אחד חייב לזהות לפני שהוא לוחץ.

כי לפעמים זה לא גאון-על שפורץ, אלא לינק אחד קטן, במקום הלא נכון.

🔗 האזינו עכשיו >>
https://open.spotify.com/episode/5CYLV6bxiLEIUVdkjOsFaD?si=xnH3H3sBSLGaZxkbKiPk2Q

🚨 אזהרה לציבור – ניסיונות הפחדה וגיוס בטלפון 🚨

במרכז 119 של מערך הסייבר הלאומי התקבלו הבוקר (27.9) דיווחים רבים על שיחות טלפון שבהן מושמעות הודעות מוקלטות בעברית עילגת וכוללות מסרים מאיימים וניסיונות לגיוס או הפחדה.

השיחות מגיעות ממספרים המתחילים בספרות:
03-6817
03-3067

❗️ מערך הסייבר הלאומי מדגיש: מדובר בניסיון הפחדה בלבד שאין בו נזק למכשיר הטלפון.

המלצות מערך הסייבר הלאומי לציבור:
✔️ לא לענות לשיחה.
✔️ אם עניתם - לנתק את השיחה מיד ולא ללחוץ על שום סיפרה במהלכה.
✔️ אם עניתם דעו כי עצם המענה לשיחה לא גורם לנזק לטלפון.

הנושא בבדיקה ובטיפול של המערך מול הגורמים הרלוונטיים.

🍎🍯 שנה טובה!
במערך הסייבר הלאומי אנחנו מאחלים לכם שנה בלי פישינג, בלי האקרים ובלי לינקים חשודים.
זכרו - לא לוחצים, לא נלחצים, ורק לפעמים משתפים… את הדבש 😉

🔒💙 שנה טובה ומוגנת!

🔒 מערך הסייבר הלאומי בלם נסיונות להקמת אתרים מזויפים שמתחזים לאתרי ממשלה וגופי ביטחון

במהלך סוף השבוע סיכל מערך הסייבר הלאומי ניסיונות להקים אתרים מזויפים שנראו כמעט זהים לאתרים רשמיים - כמו gov.il, אתר משרד החוץ, אתר רשות האוכלוסין ואפילו אתרי ביטחון כמו המוסד והמערך עצמו.

🛡️ האתרים זוהו כבר בשלב מוקדם על ידי חברת הסטארט־אפ “מלנטה AI” והוסרו במהירות בשיתוף פעולה עם המערך וגופים נוספים. בזכות הגילוי המוקדם - נמנע נזק משמעותי, והציבור לא נחשף לאתרים.

איך מזהים אתר מזויף? 👇
✔️ שימו לב - אתרי ממשל וביטחון בישראל תמיד מסתיימים ב־gov.il
✔️ כתובת עם תוספות מוזרות או שגיאות כתיב = חשוד!
✔️ עדיף להקליד את הכתובת הרשמית בשורת החיפוש ולא להיכנס מקישורים בהודעות
✔️ עיצוב מוזר או טעויות כתיב באתר? בדקו שוב לפני שאתם מוסרים מידע

📢 מערך הסייבר הלאומי ממשיך לנטר את הרשת 24/7 ולפעול להסרת אתרים מתחזים.
מזמינים אתכם לעקוב אחרי האזהרות והעדכונים בערוץ הטלגרם הרשמי ובאתר cyber.gov.il.

⚠️ היו ערניים - אל תיתנו למתחזים סיכוי. בדקו פעמיים לפני כל לחיצה.

🚨🎙️ הפודקאסט החדש של מערך הסייבר הלאומי - לחשוב כמו האקר - יוצא לדרך! 🎙️🚨
סדרה שמכניסה אתכם ישר ללב הסיפור: בכל פרק אירוע סייבר אמיתי מישראל, ואחריו מומחי המערך עם כלים פשוטים ומעשיים עבורכם.

✨ סייבר כבר מזמן לא רק של ההייטקיסטים - זה הסיפור של כולנו. תנו לנו 20 דקות, ואנחנו נגרום לכם לחשוב… כמו האקר.

🎧 פרק ראשון:
בוקר שגרתי במרפאת שיניים בצפון הופך לסיוט - במקום מטופלים, מופיעה הודעת כופר. כל המידע מוצפן, כולל הגיבויים.
יחד עם עמית לוי, ראש מרכז 119 במערך הסייבר הלאומי, נבין איך זה קורה, מה עושים - ובעיקר איך מונעים בפעם הבאה.

🔗 האזינו עכשיו >>>>
‏https://open.spotify.com/episode/4YldpmHYziEtlVDt9g6SYa

🚨 מתקפת כופרה - זו לא גזירת גורל 🚨

לפני שהעסק שלך יספוג נזק תפעולי, תדמיתי וכלכלי -
אפשר להקטין משמעותית את הסיכון!

היכנסו לאתר מערך הסייבר הלאומי לקבלת מידע בנושא ולהמלצות הגנה.
https://www.gov.il/he/pages/preparefor_ransomeware

🚀 חדש במערך הסייבר הלאומי: הכירו את CyBot

🤖 הצ’ט-בוט הדיגיטלי שמצטרף לצוות האנליסטים במרכז הדיווח 119 ומאפשר לדווח על איומי סייבר ולקבל הכוונה ראשונית – בצורה נוחה, מהירה ודיגיטלית.

📩 קיבלתם הודעת פישינג חשודה?
🔓 השתלטו לכם על חשבון ברשת החברתית?
⚠️ ראיתם קישור מפוקפק שרץ בקבוצה?

‏CyBot כאן בשבילכם: לקבל את הדיווח, לתת הכוונה ראשונית ולסייע בשמירה על המרחב הדיגיטלי של כולנו.

מה אפשר לעשות דרכו:
📬 דיווח 🔐 טיפול 🕵️‍♂️ הכוונה ראשונית

נכנסים, בוחרים קטגוריה, מדווחים ושומרים.

‏CyBot: שומרים על הסייבר גם בצ’אט.
📲 לפנייה בוואטסאפ:
‏👈 https://wa.me/972506251119

מערך הסייבר הלאומי ממליץ:
להפסיק להשתמש בתאריך הנפקת תעודת הזהות כאמצעי אימות - ולעבור לשיטות בטוחות יותר!

תאריך הנפקה הוא פרט סטטי וגלוי, שאינו עומד בתקני אבטחת מידע ומהווה נקודת תורפה חמורה. מידע כזה, יחד עם מספר ת”ז, עלול לשמש האקרים לגניבת זהות והתחזות.

📸 רבים משתפים צילום תעודת זהות לצורך שירותים שונים (משלוחים, שכירות ועוד). מידע זה עלול להיגנב או לדלוף ולשמש להונאות.

🔒 המלצות המערך:
1. אפליקציות אימות (קוד חד־פעמי, Passkey).
2. טכנולוגיות מתקדמות - חתימה דיגיטלית, זיהוי ביומטרי או הצפנה.
3. לציבור: הימנעו משיתוף צילומי ת”ז ומידע גלוי.

נעמה בן צבי, ראש היחידה להזדהות ויישומים ביומטריים במערך:
״צילום תעודת זהות שהועבר כבדרך אגב עלול להפוך לכלי לזיוף ולהתחזות. הגיע הזמן לשיטות אימות מתקדמות״.

לידעה בהרחבה:
https://www.gov.il/he/pages/id_080925

🧠💬 צ’אט GPT - הפסיכולוג שלכם?
אנחנו משתפים בו רעיונות, עבודה ואפילו סודות… אבל מה קורה אם המידע הזה דולף? 🤯

מערך הסייבר הלאומי מציג: 5 צעדים פשוטים להגנה על השיחות שלכם:

1️⃣ בטלו את האפשרות שהשיחות שלכם ישמשו לאימון המודל.
2️⃣ אל תשתפו קישורים לשיחות רגישות - הם נשארים פעילים.
3️⃣ היזהרו משימוש בסוכני AI (Agents) - הם עלולים ליפול בפישינג.
4️⃣ היזהרו מ-Prompt Injection - פקודות נסתרות שמנסות להטעות אתכם.
5️⃣ הפעילו אימות דו־שלבי לחשבון שלכם.

🔒 שמרו על השיחות שלכם כמו על היומן הפרטי שלכם.

למדריך המלא:
https://www.gov.il/he/pages/gpt_070925

⚠️שימו לב⚠️
אלפי אנשים עדיין נופלים בפח ומוסרים את הקוד האישי שלהם בוואטסאפ וגם לא מטמיעים אימות דו שלבי! עיזרו לאנשים להגן על עצמם מפני השתלטות על חשבון הוואטסאפ שלהם והפיצו הלאה את האזהרה בקבוצות 🙏🏻

זה אולי נראה כמו כביש 6,
אבל זה עלול להוביל ישר לפישינג.

🎒📚 חוזרים ללימודים. נשארים מוגנים.
השנה כולם לומדים איך לשמור על עצמם ברשת.

👩‍🔬 המקצוע השלישי שלנו: כימיה
לא מערבבים אפליקציות עם מקורות לא רשמיים.
מה שנראה כמו אפליקציה תמימה - עלול להכיל רכיבים מסוכנים במיוחד.

⚗️ כשמורידים אפליקציות רק מהחנות הרשמית (App Store / Google Play),
זה כמו לעבוד עם כפפות במעבדה - פשוט בטוח יותר.

📌 שימו לב: גם אפליקציה עם הרבה הורדות או דירוגים יכולה להיות מזויפת.
בודקים, לא ממהרים - ולא מתפוצצים מהפתעות.

🎒📚 חוזרים ללימודים. נשארים מוגנים.
השנה כולם לומדים איך לשמור על עצמם ברשת.

👩‍🏫 המקצוע השני שלנו: חשבון
לא עושים סיסמה אחת לכל החשבונות.
מחליפים, מגוונים, מסבכים - זו הנוסחה האמיתית לשמירה על פרטיות.

🔢 כי אם ההאקר גילה את הסיסמה של האימייל -
אין סיבה שהוא יקבל גם את האינסטגרם, הבנק והקניות שלכם על הדרך.

📌 טיפ קטן: השתמשו במנהל סיסמאות, והוא יחשב במקומכם 😅

🎒📚 חוזרים ללימודים. נשארים מוגנים.

📅 היום נפתחת שנת הלימודים!
וגם אצלנו יוצאים לדרך עם סדרת טיפים יומית בשיעורי סייבר מיוחדים:
כל יום מקצוע לימוד אחר, וכל יום טיפ שישמור עליכם בטוחים ברשת 💻🔐

👩‍🏫 המקצוע הראשון שלנו: עברית
קוראים טוב לפני שלוחצים.
פִישִׁינְג מתחבא בין השורות - לפעמים זה מייל “מהמורה”, “מהבנק” או “מהשליח”, אבל משהו תמיד מריח מוזר…

🔎 עצרו. קראו. בדקו. ורק אז תלחצו.

נתראה מחר עם שיעור חדש 😎