כל הכתבות של CyberNow בנושא פישינג — 86 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מערך הסייבר הלאומי השיק פורטל עם כלים חינמיים לאזרחים: בדיקה של קישורים חשודים, משחק לזיהוי הודעות פישינג ובדיקה של רמת ההגנה האישית. לפי נתוני המערך עצמו, מתקפות הפישינג עלו בכ-145% בשנה האחרונה.
ESET עוקבת מאז פברואר 2025 אחרי קבוצה המזוהה עם רוסיה שתוקפת רק מטרות באוקראינה: גופי אכיפת חוק, מועצות עיר בקו החזית ותעשייה ביטחונית. הנוזקה שלה אוספת פרטי אימות וקבצים בסריקה אחת, שולחת אותם לטלגרם או לשרת משלה, ואז מוחקת את עצמה. להערכת החוקרים, מה שנאסף עובר הלאה לקבוצות אחרות.
חברת המחקר Dream מדווחת שקבוצה שהיא מכנה DarkBlinders פגעה בדמות בכירה בישראל ובסביבת ענן ממשלתית בעיראק. הייחוס לאיראן רחוק מלהיות סגור, אבל שיטת הכניסה מוכרת ועובדת.
מערך הסייבר הלאומי פרסם רשימת המלצות לקנייה בטוחה ברשת, ובמרכזה טענה אחת: הבינה המלאכותית עוזרת גם למי שבונה חנות מתחזה. מה בודקים לפני ששולחים מספר כרטיס, ולמה דווקא נובמבר הוא העונה של הודעות המשלוחים המזויפות.
חברת התעופה עצמה לא נפרצה. מי שנפרץ הוא הספק שמנהל את ההזמנות, הכרטוס והצ'ק-אין שלה ושל יותר מ-400 חברות תעופה אחרות. אצל כאלפיים נוסעים דלפו גם מספרי דרכון.
בינאנס הודיעה על אירוע אבטחה שנוגע לנכסים בשווי כ-6.3 מיליארד דולר, השעתה הפקדות ומשיכות, ולפי הבדיקה הראשונית שלה הכול התחיל ממחשב נייד של מהנדס שנפרץ. מה הוקפא, מי מעריך מה, ולמה אף מספר בסיפור הזה עדיין לא סופי.
ההצבעה בישראל נעשית בפתקי נייר, אבל כל מה שעוטף אותה דיגיטלי. מערך הסייבר הלאומי מפעיל היום מרכז מצב ייעודי, צ'ק פוינט מדווחת על גל רישום אתרים סביב הבחירות, ועד עכשיו לא דווח על אירוע שפגע בתהליך.
חברת האבטחה Arctic Wolf מתארת דפוס קבוע: מציפים לעובד את תיבת המייל, ואז פונים אליו בצ'אט של Teams בשם התמיכה הטכנית ומבקשים שליטה מרחוק על המחשב. בחלק מהמקרים זה נגמר בכופרה.
בספטמבר ובאוקטובר נרשמו יותר מ-1,200 דומיינים חדשים שקשורים לבחירות בישראל, ואחד מכל 47 מהם סומן אצל צ'ק פוינט כחשוד לזדוניות. בין החשודים זוהה עמוד שהתחזה לשירות מידע לבוחר וביקש שם מלא, מספר תעודת זהות וכתובת מגורים.
הנציבות האירופית פתחה הליך פורמלי נגד Booking.com, ובין היתר תבדוק אם הדרך שבה האתר משתף פרטי הזמנות עם בתי המלון היא זו שמאפשרת לתוקפים לשלוח הודעות פישינג שנראות אמיתיות. מערך הסייבר הלאומי הזהיר מהתרחיש הזה בדיוק בספטמבר.