פרשנות | החזית הנסתרת מול איראן: קרב התודעה והנתונים בסלולרי שלנו

בזמן שהעין הציבורית נשואה לשמי איראן, ליירוטים, לתקיפות ולהצהרות מדיניות, מתנהלת במקביל זירה נוספת, שקטה בהרבה אך בעלת פוטנציאל נזק משמעותי, הזירה הדיגיטלית. זו אינה מלחמה עם אזעקות וטילים, אלא עם הודעות SMS, קישורים זדוניים וקמפיינים מתוזמנים היטב של פישינג והנדסה חברתית. העימות אינו מתרחש רק במרחב הפיזי, הוא מתקיים גם בתוך הסמארטפון של כל אזרח.

בשבועות האחרונים נרשמה עלייה חדה בניסיונות פישינג המכוונים לאזרחים ישראלים. לא מדובר בספאם גנרי, אלא בקמפיינים ממוקדים המותאמים להקשר הביטחוני. התוקפים מנצלים את רמת הדריכות הציבורית, את הצורך בעדכונים ואת תחושת חוסר הוודאות. ההודעות נראות אמינות, עדכון ביטחוני דחוף, התראה מהבנק על פעילות חריגה, לינק לאימות פרטים מחברת שליחויות, או מסרון המתחזה להודעה רשמית מגוף ממשלתי. העברית תקינה, הלוגואים מדויקים, ולעיתים גם שם השולח מזוהה כמוכר, הכול מתוכנן כדי לגרום לפעולה אחת, לחיצה.

לחיצה על קישור זדוני מובילה לרוב לאתר מתחזה, עמוד שנראה זהה לחלוטין לאתר אמיתי. המשתמש מתבקש להזין פרטי התחברות, תעודת זהות, כרטיס אשראי או קוד אימות חד פעמי. משם הדרך להשתלטות על חשבונות קצרה, שחזור סיסמאות, גישה למיילים, חדירה לרשתות חברתיות ולעיתים גם גישה למערכות ארגוניות דרך עובד שרק ביקש לבדוק הודעה. במלחמה קלאסית פוגעים בתשתיות פיזיות, בלוחמת סייבר הפגיעה היא באמון, בתחושת הביטחון ובחוסן האזרחי. זו לוחמה טכנולוגית ופסיכולוגית כאחד.

דווקא בתקופות מתיחות ביטחונית מתקפות כאלה הופכות יעילות יותר. הציבור מחפש מידע, מצפה לעדכונים, מגיב מהר יותר ופחות בודק. התוקפים מבינים זאת ופועלים בהתאם. הם אינם זקוקים לאמצעים מורכבים במיוחד, אלא לדיוק תזמון ולהבנה עמוקה של התנהגות אנושית. זו אינה רק מתקפה טכנית, אלא ניצול של רגע אנושי, לחץ, עייפות, או בהילות.

מול האיום הזה נדרש שינוי תפיסתי. אין להיכנס לקישורים מהודעות בלתי צפויות, גם אם הן נראות רשמיות לחלוטין, ואין להזין פרטים רק משום שהעיצוב משכנע. בעולם שבו אתרים מתחזים נבנים במהירות ומופצים בהיקף רחב, העין האנושית לבדה אינה מספיקה כדי להבחין בין אמיתי למזויף. כאן נכנסים לתמונה כלים טכנולוגיים ייעודיים, דוגמת SCANMYSMS, המאפשרים להעביר הודעה חשודה לבדיקה ולקבל חיווי מהיר אם מדובר בפישינג. מדובר באמצעי משלים למודעות אישית, לא תחליף לשיקול דעת, אך שכבת הגנה נוספת במרחב שבו כל לחיצה עלולה להיות קריטית.

האתגר המרכזי של לוחמת הסייבר הנוכחית אינו רק טכנולוגי, אלא תודעתי. המטרה אינה רק לגנוב פרטים או כסף, אלא לערער ביטחון, לייצר תחושת חדירות מתמדת ולהגביר בלבול. לכן המענה חייב להיות מערכתי, שילוב של מודעות ציבורית, טכנולוגיה מתקדמת ושיתוף פעולה בין גורמי ממשל, מגזר פרטי והציבור עצמו.

המלחמה מול איראן אינה מתנהלת רק בשמים ובגבולות, היא מתנהלת גם בכיס של כולנו. ההודעות נראות תמימות ולעיתים אפילו מנומסות, אך מאחוריהן עלול לעמוד גורם עוין שמחפש דלת פתוחה. החוסן הלאומי אינו נמדד רק בכיפת ברזל או במערכות נשק, אלא גם ביכולת של אזרחים לזהות מניפולציה דיגיטלית ולא ללחוץ.

אורי סגל, מנכ"ל חברת סייבור (Cyvore)