מתקפת סייבר: מה זה ואיך מגינים על הבית, הטלפון והחשבונות

מה זה מתקפת סייבר, ולמה היא חזרה לכותרות?

מתקפת סייבר היא כל ניסיון של גורם לא מורשה לחדור למחשב, לטלפון, לחשבון או לרשת, כדי לגנוב מידע, לשבש פעילות או לסחוט כסף. באנגלית קוראים לזה cyber attack, ובעברית משתמשים גם במונח התקפת רשת. היא יכולה לפגוע בחברה גדולה, אבל גם במשפחה שהנתב שלה עדיין מוגדר עם סיסמת היצרן או שאחד מבני הבית לחץ על קישור בהודעה. ההבדל הוא בעיקר בהיקף, כי תקיפות רבות נשענות על אותן חולשות: סיסמאות חלשות, תוכנה שלא עודכנה ואנשים שממהרים ללחוץ.

המונח חזר לחיפושים בישראל בתחילת נובמבר 2026 בעקבות שני אירועים. לפי דיווח ב-Jerusalem Post מ-2 בנובמבר, מערך הסייבר הלאומי הזהיר רשתות שיווק, חברות מזון ומרכזים לוגיסטיים אחרי שתוקפים השתלטו על הגדרות הקירור בעשרות חנויות באירופה, וביקש מהן לבדוק מערכות שטכנאים וספקים ניגשים אליהן מרחוק. באוקטובר נפגעה כלמוביל, יבואנית הרכב, ממתקפת כופר, ולפי כלכליסט פעילות החברה שובשה ומשרד התחבורה חסם את הגישה שלה למערכת רישום הרכבים. החברה מסרה לכלכליסט שחזרה לפעילות מלאה ושמידע לא נחשף בפומבי.

אילו סוגים של התקפת רשת פוגעים באנשים פרטיים?

לא כל התקפת רשת נראית כמו פריצה מתוחכמת מהסרטים. אצל אנשים פרטיים היא מתחילה פעמים רבות בהודעה משכנעת, בסיסמה שדלפה ממקום אחר או במכשיר שנשאר פתוח לאינטרנט. הטבלה מרכזת את הסוגים המוכרים, איך הם נראים מהצד שלכם ומה מצמצם את הסיכון.

בישראל הפישינג בולט במיוחד. לפי נתוני מערך הסייבר על 2024, כפי שדווחו ב-N12, פישינג היה סוג האירוע הנפוץ ביותר בדיווחים למוקד 119, והמותגים שהתחזו אליהם הכי הרבה היו BIT, דואר ישראל, כאל, DHL ובנק לאומי. זה לא אומר שכל הודעה מהגופים האלה מזויפת, אלא שתוקפים מעדיפים להעתיק שמות שהציבור סומך עליהם. הודעה כזו שמבקשת לשלם, לאשר משלוח או לעדכן פרטים ראויה לבדיקה כפולה.

איך מזהים הודעת פישינג לפני שלוחצים?

הודעות התחזות בנויות כדי לגרום לכם לפעול מהר, לפני שתספיקו לחשוב. לפי אותו דיווח ב-N12, הודעות הפישינג נעשות משכנעות ומותאמות יותר לנמען, ולכן עברית תקינה ולוגו מדויק כבר לא מוכיחים שההודעה אמיתית. במקום לחפש שגיאות כתיב, עדיף לשים לב למה שההודעה מבקשת מכם לעשות.

• דחיפות מלאכותית: חבילה שתוחזר עוד היום, חשבון שייחסם בעוד שעה או קנס שמחכה לתשלום.
• בקשה להזין סיסמה, קוד חד פעמי או פרטי כרטיס בעמוד שנפתח מתוך קישור בהודעה.
• כתובת אתר שדומה לשם המוכר אבל לא זהה לו, או קישור מקוצר שלא מראה לאן הוא מוביל.
• שיחה ממי שמציג את עצמו כנציג ומבקש להתקין אפליקציה לשליטה מרחוק או להקריא קוד שקיבלתם.

אם אחד הסימנים האלה מופיע, אל תלחצו ואל תשיבו להודעה. פתחו בעצמכם את האפליקציה של הבנק או של חברת המשלוחים, או התקשרו למספר שמופיע באתר הרשמי, ובדקו שם אם באמת יש בעיה. על הודעה חשודה אפשר גם לדווח למערך הסייבר הלאומי, כפי שמוסבר בסוף הכתבה.

הנתב והמכשירים החכמים: מה לסגור בבית

האזהרה של מערך הסייבר לרשתות השיווק רלוונטית גם לבית, כי היא עוסקת במערכות שמחוברות לאינטרנט ונגישות מרחוק. לפי הדיווח ב-Jerusalem Post, ההמלצות כללו להרחיק מערכות בקרה מחשיפה ישירה לרשת, להחליף את פרטי הכניסה שהוגדרו במפעל ולדרוש אימות נוסף בגישה מרחוק. בבית אותו עיקרון חל על הנתב, על מצלמות אבטחה ועל מכשירי בית חכם שמנוהלים מאפליקציה.

רשות הסחר הפדרלית בארה״ב (FTC) מפרטת במדריך לאבטחת רשת ביתית צעדים שמבצעים בממשק הניהול של הנתב. הראשון הוא להחליף את שם המשתמש והסיסמה של מנהל הנתב, ולבחור סיסמה שונה מזו של רשת ה-Wi-Fi עצמה. לפי אותו מדריך, כדאי להגדיר הצפנת WPA3 או לפחות WPA2, לכבות ניהול מרחוק, WPS ו-UPnP כשאין בהם צורך, ולוודא שחומת האש המובנית פועלת.

עדכוני קושחה הם החלק שהכי קל לשכוח. ה-FTC ממליצה לבדוק מעת לעת באתר היצרן אם יש גרסה חדשה, ואם הנתב הגיע מספקית האינטרנט, לשאול אותה אם העדכונים מותקנים אוטומטית. נתב שלא מציע WPA2 או WPA3 גם אחרי עדכון, לפי ה-FTC, כדאי להחליף. מי שמוסיף לרשת מגדיל טווח כדאי שיבדוק גם אצלו את סוג ההצפנה ואת מדיניות העדכונים של היצרן.

איך מתגוננים מכופרה: גיבוי, עדכונים ואימות דו שלבי

כופרה היא נוזקה שמצפינה קבצים או חוסמת את הגישה למכשיר, ואחריה מגיעה דרישת תשלום. מרכז הסייבר הלאומי של בריטניה (NCSC) מציין שגם תשלום לא מבטיח שהגישה לנתונים תחזור, ושהוא ורשויות האכיפה בבריטניה לא מעודדים לשלם. לכן ההגנה המעשית היא לדאוג מראש לעותק של הקבצים החשובים במקום שהכופרה מתקשה להגיע אליו.

לפי ה-NCSC, נוזקות וכופרות יכולות לעבור אוטומטית לכונן חיצוני שמחובר למחשב, ולכן כדאי לנתק אותו כשלא משתמשים בו. גיבוי בענן אפשר בדרך כלל להגדיר כך שירוץ אוטומטית, וכונן חיצוני מתאים לכמויות גדולות של קבצים, כמו ארכיון תמונות משפחתי. שילוב של השניים נותן גם גיבוי שוטף וגם עותק שנשאר מנותק רוב הזמן.

עדכוני מערכת ואפליקציות כוללים תיקוני אבטחה, וה-NCSC ממליץ להתקין אותם בהקדם. כדאי להפעיל עדכונים אוטומטיים בטלפון, במחשב ובדפדפן, ולשים לב למכשירים ישנים שהיצרן כבר הפסיק לעדכן. בחשבונות החשובים, ובראשם תיבת המייל, אימות דו שלבי מוסיף שלב כניסה שמקשה על תוקף גם אם הסיסמה נגנבה, ואת ההבדלים בין השיטות פירטנו בכתבה על פרצת אבטחה.

נפגעתם? מה עושים ולאן מדווחים בישראל

אם נראה שמכשיר נדבק, ה-NCSC ממליץ לעדכן את המערכת ולהריץ סריקת אנטי וירוס במחשב, ואם הניקוי לא מצליח, למחוק את המכשיר ולהתקין הכול מחדש. בטלפון ובטאבלט, לפי אותו גוף, הפתרון הבטוח ביותר הוא איפוס להגדרות היצרן. את הקבצים משחזרים מהגיבוי התקין האחרון ולא מתוך המכשיר הנגוע, כדי לא להחזיר את הנוזקה. את הסיסמאות לחשבונות החשובים עדיף להחליף ממכשיר נקי, ואם כסף יצא מהחשבון, פונים מיד לבנק או לחברת האשראי.

בישראל אפשר לדווח על אירוע למערך הסייבר הלאומי במוקד 119 או בטופס הדיווח שבאתר המערך ב-gov.il, ולפי פרסומים בתקשורת המוקד פתוח לכל אדם ולא רק לארגונים. אם הפגיעה הגיעה מארגון שמחזיק את הפרטים שלכם, כדאי להכיר את חובות האבטחה והדיווח שחלות עליו ואת הזכויות שלכם, שעליהן הרחבנו בכתבה על תיקון 13. הגדרות אבטחה נוספות לטלפון ולמחשב מחכות בעמוד מדריכי טכנולוגיה.