ישראל הולכת היום לקלפיות, והתוקפים ברשת התכוננו ליום הזה כבר שבועות. לפי דוח של חברת הסייבר צ'ק פוינט, שפורסם בימים האחרונים, תקופת הבחירות מלווה בעלייה חדה בתקיפות על ישראל: עלייה של 55% בהיקף התקיפות לעומת התקופה המקבילה אשתקד, וזינוק של 82% בתקיפות על גופים ממשלתיים.
אלף אתרים חדשים, חלקם זדוניים
חוקרי צ'ק פוינט זיהו יותר מ-1,200 אתרים הקשורים לבחירות שנרשמו בספטמבר ובאוקטובר. לפי הדוח, אחד מכל 47 מהם חשוד כזדוני. אחת המתקפות שזוהו היא קמפיין פישינג שמתחזה ל"מערכת מידע לבוחר", בניסיון לגרום לנמענים ללחוץ על קישור ולמסור פרטים אישיים. לפי הדיווחים, קבוצות תקיפה נערכות גם למתקפות מניעת שירות (DDoS), שנועדו להפיל אתרים של משרדי ממשלה ובנקים דווקא ביום הבחירות.
המאגר שחוזר לרדוף
במהלך אוקטובר הוצע שוב למכירה בפורום האקרים מאגר של כ-6.5 מיליון רשומות של בוחרים ישראלים, שדלף בתקופת הבחירות של 2020. מידע כזה, שכולל שמות, כתובות ופרטים מזהים, הוא חומר גלם מצוין להודעות פישינג אמינות, כי התוקף יודע עליכם מספיק כדי להישמע רשמי.
מה עושה המדינה
מערך הסייבר הלאומי וועדת הבחירות המרכזית הודיעו על מבצע "מגן הבחירות" להגנה על המערכות, שבמסגרתו תורגלו בין היתר ניסיונות חדירה ותקיפות לשיבוש. חשוב לזכור שבישראל ההצבעה עצמה מתבצעת בפתקי נייר, כך שתקיפה על אתרים לא יכולה לשנות קולות. הסכנה המרכזית היא בלבול, הפצת מידע כוזב וגניבת פרטים.
איך מזהים הודעה מזויפת
התייחסו בחשדנות לכל הודעה שמבקשת "לבדוק זכאות" או "לאמת את מקום הקלפי" דרך קישור, ובמיוחד לקישורים מקוצרים. את מקום הקלפי עדיף לבדוק רק באתר הרשמי של ועדת הבחירות, ולהגיע אליו בהקלדה ישירה ולא דרך קישור בהודעה. אל תמסרו בשום מקרה פרטי אשראי או סיסמאות, וכל הודעה שמלחיצה אתכם לפעול מהר היא סיבה לעצור ולבדוק.
כדאי לדעת שרוב הנתונים כאן מגיעים מדוח של חברה מסחרית אחת, ולא מהערכה רשמית של גורם ממשלתי.
