شاباک (شین بت) و سازمان امنیت سایبری داخلی این رژیم مدعیاند که تلاشهای فیشینگ برای هدف قرار دادن روزنامهنگاران اسرائیلی از طریق واتساپ و تلگرام شامل جعل هویت چهرههای شناختهشده و ارسال لینکها و فایلهای مخرب با هدف دسترسی به منابع، ارتباطات و اطلاعات امنیتی و سیاسی است.
آژانس امنیت اسرائیل (شین بت) و سازمان امنیت سایبری داخلی روز یکشنبه در بیانیهای مشترک نسبت به افزایش تلاشهای فیشینگ هشدار دادند که به ادعای آنها توسط سازمانهای اطلاعاتی ایران سازماندهی شده و بهطور خاص روزنامهنگاران و چهرههای رسانهای اسرائیلی را برای به دست آوردن اطلاعات امنیتی و سیاسی هدف قرار میدهد.
طبق ادعای این بیانیه، این تلاشها بر تماس با روزنامهنگاران، بهویژه از طریق واتساپ و تلگرام، جعل هویت نهادها یا افراد شناختهشده و ایجاد پیامهای متناسب با حوزه کاری و علایق هدف، متکی است.
در این بیانیه ادعا شده است که پیامها ممکن است شامل پیشنهاد همکاری یا دعوت به جلسه یا مکالمه با هدف ایجاد یک ارتباط ظاهراً قابل اعتماد باشند که قبل از ارسال لینک به جلسه ارسال میشود. این لینک منجر به یک صفحه جعلی میشود که درخواست اعتبارنامه ورود به حسابهای گوگل یا لینکها و فایلهای مخربی را میکند که میتوانند کنترل تلفن همراه را در اختیار قرار دهند.
در این بیانیه اشاره شده است که برخی از تلاشها شامل جعل هویت روزنامهنگاران مشهور و تماس با دیگر روزنامهنگاران به نام آنها بوده است.
شین بت و سازمان امنیت سایبری ادعا کردند که نهادهای ایرانی از این روشها برای جمعآوری اطلاعات حساس مربوط به تحولات امنیتی و سیاسی و دسترسی به منابع روزنامهنگاری، مطالب کاری، مکاتبات و سایر اطلاعات استفاده میکنند.
در این بیانیه ادعا شده است که این اطلاعات میتواند برای «تروریسم، جاسوسی، جمعآوری اطلاعات و عملیات نفوذ» مورد استفاده قرار گیرد و افزود که تلاشهای مشابه، افراد در بخشهای سیاسی، عمومی، دولتی و امنیتی را نیز هدف قرار میدهد.
سازمان امنیت سایبری داخلی این رژیم از کاربران خواست تا هویت هرگونه تماس غیرمنتظرهای را که از طریق یک کانال ارتباطی اضافی برقرار میشود، تأیید کنند، به خصوص اگر پیام حاوی لینک، فایل یا درخواست اطلاعات شخصی باشد. همچنین توصیه میشود از وارد کردن رمز عبور یا کدهای تأیید از طریق لینکهای دریافتی در پیامها، حتی زمانی که لینک به عنوان راهی برای پیوستن به تماس ویدیویی ارائه میشود، خودداری کنند. فعال کردن احراز هویت دو مرحلهای در حسابهای اصلی، به ویژه گوگل و واتساپ، و مشخص کردن یک آدرس ایمیل برای بازیابی حساب نیز توصیه میشود. علاوه بر این، کاربران باید مرتباً دستگاهها و جلسات مرتبط با حسابهای خود را بررسی کنند، هرگونه دستگاه یا اتصال ناشناخته را حذف کنند و هرگونه فعالیت مشکوک را فوراً به مقامات امنیت سایبری مربوطه گزارش دهند.
این ادعا در حالی منتشر شده که در دوره اخیر شاباک و پلیس رژیم صهیونیستی بارها ادعا کرده بودند افرادی را بازداشت کردهاند که با ایران همکاری داشتهاند. کد خبر 1060921
