За год Национальный директорат по кибербезопасности пресек 31 657 фишинговых атак, что в семь раз больше, чем в предыдущем году. Чаще всего злоумышленники выдавали себя за: компанию Highway 6, Налоговое управление, Israel Post, El Al, банки и компании-эмитенты кредитных карт.
Все обнаруженные вредоносные ссылки были заблокированы Директоратом, что исключило риск для граждан. В среднем на это уходило 6 часов. Основными целями фишинговых атак в этом году, согласно данным, являются: кража учетных данных для входа, загрузка вредоносного ПО и получение данных кредитных карт. Кроме того, очевидно, что злоумышленники используют инструменты искусственного интеллекта для адаптации и таргетирования сообщений на различные аудитории.
Сообщения о фишинговых атаках, поступающие в Национальный директорат по кибербезопасности, поступают из различных источников, включая 14 000 обращений граждан в Центр 119 Директората, которые составляют значительную часть работы по выявлению и обработке ссылок. Кроме того, Директорат сотрудничает с платформой Scan My SMS, где можно проверить подозрительные ссылки, а вредоносные автоматически перенаправляются в Директорат.
В рамках своих оборонительных усилий Национальный директорат по кибербезопасности выявляет попытки влияния в открытом интернете, проявляющиеся в усилении атак, утечке личной информации и распространении дезинформации. Данные Директората показывают, что за прошедший год было выявлено 765 файлов с утечками информации, связанных с израильским киберпространством, 726 сообщений злоумышленников в социальных сетях, хвастающихся атаками на Израиль, и 3 404 обращения от общественности о попытках влияния и дезинформации были получены Директоратом.
5 организаций, за которые чаще всего выдавали себя злоумышленники в фишинговых сообщениях в 2025 году: • Highway 6 (19,5%) • Банки и компании-эмитенты кредитных карт (12%) • Israel Post (10%) • Налоговое управление (3,25%) • El Al (3%)
Рекомендации Национального директората по кибербезопасности для защиты от фишинговых атак: 1. Не переходите по прикрепленным ссылкам. 2. Не вводите личные данные по ссылкам, полученным в сообщениях. 3. Заходите на официальный сайт, выполнив поиск в Google, и проверяйте там наличие акций, задолженностей или требований к оплате. 4. Проверяйте ссылки на сайте Scan My SMS. 5. Сообщайте в Национальный директорат по кибербезопасности, набрав 119.
