В Израиле усилили предупреждения из-за подозрительных сообщений и звонков в Telegram и WhatsApp, которые связывают с иранскими кампаниями по запугиванию, фишингу и попыткам установить контакт с гражданами. Национальное киберуправление Израиля сообщило о резком росте таких обращений: на горячую линию 119 поступили около 1300 жалоб на подозрительные звонки и сообщения, а примерно 77% инцидентов специалисты отнесли к фишингу. Ведомство призывает не отвечать на такие сообщения, не переходить по ссылкам и сразу сообщать о подозрительных контактах.
На официальной правительственной странице по теме предупреждают, что иранские структуры выходят на израильтян через Telegram, WhatsApp, Facebook, Instagram, X и сайты с подработкой, используя разные легенды для первого контакта. Среди типовых приманок упоминаются предложения разовой оплачиваемой работы, просьбы что-то сфотографировать, курьерские поручения, знакомства в сети, запросы от «частных детективов», посредников по аренде и продавцов дронов. Иными словами, начальный контакт может выглядеть не как грубая вербовка, а как бытовой или коммерческий запрос.
В марте полиция Израиля и ШАБАК отдельно призвали граждан не поддерживать контакт с иранскими разведструктурами и не соглашаться на «задания», даже если сначала речь идет о якобы безобидных поручениях за деньги. По данным Times of Israel, власти говорят о попытках вовлечь обычных граждан в шпионскую деятельность в интересах Ирана.
Отдельный риск в том, что такие обращения приходят с иностранных или виртуальных номеров и могут выглядеть как обычный спам или случайная ошибка. Национальное киберуправление Израиля в своих сообщениях делает акцент на простом алгоритме действий: не вступать в разговор, не пугаться, прервать контакт и сообщить о случае на номер 119.
Это выглядит как смесь социальной инженерии и разведывательного зондажа. Целью может быть не только выманивание данных, но и проверка реакции, сбор базовой информации о человеке, его окружении, месте работы, военной службе или распорядке. Национальный совет безопасности Израиля в других официальных памятках отдельно предупреждал, что публикации и контакты в Telegram, WhatsApp, TikTok и других платформах могут помочь идентифицировать потенциальную цель. Поэтому нынешняя волна сообщений опасна не только прямым фишингом, но и тем, что она может быть частью более длинной цепочки наблюдения и давления.
Характерно, что власти Израиля связывают подобные подходы с более широкой активностью иранских кибер- и разведструктур. Национальное киберуправление и спецслужбы ранее уже сообщали о росте попыток атак на личные аккаунты израильтян, включая госслужащих, журналистов, ученых и сотрудников оборонного сектора. На этом фоне сообщения в мессенджерах выглядят не отдельным эпизодом, а частью понятной схемы: сначала контакт, затем проверка доверия, после — попытка получить сведения, доступы или согласие на дальнейшее взаимодействие.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
