FBI ו-CISA: מודיעין רוסי חטף אלפי חשבונות בצ'אטים מוצפנים, בעיקר ב-Signal
ב-20 במרץ 2026 הזהירו FBI ו-CISA שגורמים רוסיים משתלטים על אלפי חשבונות Signal בפישינג. ההצפנה לא נפרצה: התוקפים מבקשים קוד אימות או מקשרים מכשיר.
TL;DR בקצרה
- FBI ו-CISA פרסמו ב-20 במרץ 2026 התראה על קמפיין פישינג עולמי של גורמי מודיעין רוסיים נגד אפליקציות הודעות.
- לפי ההתראה הותקפו אלפי חשבונות, בעיקר ב-Signal. ההצפנה עצמה לא נפרצה.
- שתי שיטות: קישור מכשיר באמצעות קוד QR, או גניבת PIN וקוד אימות בהודעה שמתחזה לתמיכה.
- ההתראה לא מזכירה את WhatsApp במפורש, אבל מזהירה שאותן שיטות עלולות לפגוע גם באפליקציות אחרות.
ב-20 במרץ 2026 הזהירו FBI ו-CISA שגורמים הקשורים למודיעין הרוסי משתלטים על חשבונות Signal בפישינג. לפי ההתראה, התוקפים כבר פגעו באלפי חשבונות בעולם. ההצפנה של Signal עצמה נשארה שלמה. התוקפים פשוט משכנעים אנשים למסור קוד או לסרוק QR.
ההתראה, שמספרה I-032026-PSA, מופיעה באתר IC3 של ה-FBI. לפי BleepingComputer, זה הייחוס הפומבי הראשון של הקמפיין למודיעין הרוסי.
איך התוקפים משתלטים על חשבונות Signal
ההתראה מתארת שתי שיטות. הראשונה היא ניצול של תכונת המכשירים המקושרים. התוקף מתחזה לאיש קשר של הקורבן ושולח קישור או קוד QR זדוניים. אם הקורבן לוחץ, התוקף מקשר את המכשיר שלו לחשבון, ולשני הצדדים יש גישה.
השיטה השנייה היא השתלטות ישירה. התוקף מעביר לקורבן הודעה שמתחזה לתמיכה אוטומטית של האפליקציה. הוא מבקש את ה-PIN ואת קוד האימות הדו-שלבי. עם שניהם הוא משתלט על החשבון.
אחרי הכניסה התוקף קורא הודעות ואנשי קשר, מפרסם הודעות בשם הקורבן ומנסה לפגוע בחשבונות נוספים. ההתראה מוסיפה שהתוקפים עשויים להשתמש בהמשך גם בנוזקה.
ההודעות המזויפות חוזרות על כמה תבניות. אחת מדווחת על פעילות חשודה או על דליפת מידע ומבקשת קוד אימות. אחרת מזהירה מהתחברות ממכשיר לא מוכר ומבקשת להשיב עם קוד. שלישית טוענת שמכשיר חדש הצטרף לחשבון ומורה לבטל. רביעית מכריזה על אימות דו-שלבי חובה.
למה פישינג ב-Signal חשוב גם מחוץ לממשל
ההתראה מציינת שהיעדים הם אנשים בעלי ערך מודיעיני גבוה. בהם בכירים בממשל ובצבא של ארה״ב, בעבר ובהווה, וגם דמויות פוליטיות ועיתונאים. לפי ההתראה, הפעילות מתמקדת בעיקר ב-Signal.
עם זאת, ההתראה אומרת ששיטות דומות יכולות לפעול גם נגד אפליקציות אחרות. לפי BleepingComputer, גם שירותי הביטחון ההולנדיים הזהירו בתחילת מרץ שגורמים ממשלתיים תוקפים משתמשי Signal ו-WhatsApp. ב-20 במרץ פרסם גם המרכז הצרפתי C4 התראה על פעילות דומה.
הטכניקה אינה תלויה במטרה. הודעה מתחזה ל״תמיכה״ יכולה להגיע לכל אדם, כולל מנכ״ל, מנהל כספים או עיתונאי. בשביל תוקף, חשבון הודעות בעסק הוא נקודת כניסה טובה: שיחות פנימיות, קבצים ואנשי קשר.
המקור המלא: הדיווח ב-FBI IC3.
מה זה אומר עבורכם
- אל תמסרו קודים: לא קוד אימות, לא PIN ולא סיסמה, לאף אחד. תמיכה לגיטימית לא מבקשת קודים בתוך האפליקציה ולא מפיצה קישורי ״אימות״ או ״שחזור״.
- בדקו את המכשירים המקושרים: ב-Signal וב-WhatsApp יש הגדרה בשם Linked devices. הסירו כל מכשיר שאינכם מכירים.
- אל תסרקו QR מהודעה: גם אם ההודעה הגיעה מאיש קשר מוכר. אמתו בערוץ אחר, למשל בשיחת טלפון.
- עברו על חברי הקבוצות: ההתראה ממליצה לבדוק רשימות משתתפים ולחפש כפילויות או חשבונות מזויפים. הפעילו גם הודעות נעלמות לשיחות רגישות.
- דווחו אם תקפו אתכם: עדכנו את צוות ה-IT או האבטחה בארגון. בישראל אפשר לפנות למוקד 119 של מערך הסייבר הלאומי.
- רוצים לזהות הונאה בזמן? 7 סוגי הונאות WhatsApp, במדריך של CyberGuard.
מה קרה מאז
ב-26 ביוני 2026 עדכנו FBI ו-CISA את ההתראה. לפי העדכון, תוקפים התחילו לבקש גם את מפתח השחזור של גיבוי Signal. מי שמוסר אותו חושף הודעות היסטוריות והודעות קבוצה. העדכון מזהה את הקבוצות UNC5792 ו-UNC4221, וקושר אותן לקציני FSB ולגורמים הפועלים בשם שירותים צבאיים. מי שמסר מפתח צריך ליצור חדש בהגדרות.
מקורות והרחבה
- Russian Intelligence Services Target Commercial Messaging Application Accounts (I-032026-PSA)FBI IC3
- FBI links Signal phishing attacks to Russian intelligence servicesBleepingComputer
- Russian Intelligence Services Continue to Target Commercial Messaging Applications (I-062626-PSA)FBI IC3 (June update)
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
