מצגת נוהל פתיחה באש ע"י מאבטח

במשטרת ישראל זוהתה בתקופה האחרונה תופעה של ניסיונות מרמה וסחיטה באפליקציית טלגרם (Telegram). ההונאה מבוססת על הנדסה חברתית, במסגרתה קורבנות המעוניינים לרכוש מוצרים ושירותים (חלקם אסורים) באפליקציה, מתבקשים להעביר תשלום באמצעות קוד אימות חד פעמי (OTP) למשיכת כספים במזומן ללא כרטיס. החשודים מבקשים את הקוד מספר פעמים בטענה שהוא אינו תקין, וכך הם מבצעים מספר משיכות במזומן. המוצרים אינם מסופקים ללקוח והקשר עימו מנותק לאחר ביצוע העוקץ. בחלק מהמקרים, לאחר שהקורבנות מבינים שנעקצו, החשודים מבצעים הונאה "כפולה" תוך הצגת מצג שווא כצוות טיפול בהונאות של אפליקציית טלגרם. הנציגים מבקשים מהקורבנות את פרטי חשבון הבנק שלהם, כביכול במטרה להשיב להם את כספם. באופן הזה החשודים משיגים שליטה על חשבון הבנק של הקורבן ומבצעים בו פעולות נוספות בסכומי כסף גדולים. זכרו – כשאתם רוכשים מוצרים באינטרנט השתמשו באמצעי תשלום בטוחים ומוכרים, ואל תמסרו למישהו אחר את קוד האימות החד פעמי המתקבל מחברת האשראי או הבנק.

https://www.drushim.co.il/job/23179319/3E654254/

דרוש קב"ט לרשת קמעונאית דרישות התפקיד: ביצוע בקרות שוטפות בהתאם לתוכנית עבודה תחקור אירועים שונים במערכת טמ"ס פיקוח על תהליכי עבודה שונים ברשת כתיבת נהלים שונים ופיתוח תהליכי מניעת אובדן יכולת תחקור ובירור של עובדי הרשת התפקיד הינו תפקיד שטח אינטנסיבי ומגוון. התפקיד בכפיפות למנהל מחלקת ביטחון ומניעה של הקבוצה. ניתן להגיש מועמדות במייל [email protected]. פניות מתאימות בלבד תעננה.

https://m.ynet.co.il/articles/rjj1is6if

https://www.ynet.co.il/news/theheadline/article/T0INIAOIG

טרור סייבר לאומני ממוקד מטרה, כדי לקבל מידע על אנשים שהם חלק מקהילה הגאה וגם ממלאים תפקידים בכירים בצה"ל, במשטרה, במשרדי הביטחון ו/או בכירים במשרדי ממשלה. אירוע הפריצה לאפליקציית "אטרף" ביום שישי האחרון 29.10.21 האפליקציה המתחרה הישראלית לרשת החברתית גריינדר העולמית רחוק מלרדת מסדר היום הציבורי, ויש את כל הסיבות שהאירוע ממש לא ירד מסדר היום בגלל שזה הרבה מעבר לפגיעה בפרטיות של חברי האפליקציה טענות שכבר מתחילים להישמע היא שהנזק בעקבות הפריצה, הוא נזק ישיר גם לביטחון מדינת ישראל כולם מדברים על "הפריצה" אבל אף אחד לא מדבר על המניע? חייבים לשאול את השאלה האם קבוצת התקיפה "בלאק-שאדו" שמזוהה עם אירן וגם לקחה אחריות על האירוע בחרה כיעד ממוקד לתקוף ולפרוץ לשרתים של חברת האינטרנט "סייבר-סרב" בגלל מניעים כלכליים לצורכי סחיטה כספית - או - הרבה יותר מטריד , מראש גורמים מאירן הבינו שיש פה "ביצת זהב" ששווה להם הרבה יותר מכסף (שהם לא ציפו לקבל לאור המקרים האחרונים), במיוחד כאשר מראש הם יודעים שהמדיניות של מדינת ישראל ומערך הסייבר זה להנחות את המותקפים לא לנהל משא ומתן עם טרוריסטים אם האיראנים בחרו מראש ביעד של אפליקציית אטרף, כדי לעטוף אותו מבחוץ "כפשע שנאה" כנגד קהילת הלהט"ב אבל בפועל מתחת לפני השטח מדובר פה על טרור סייבר לאומני- מדינתי ממוקד שמטרתו לקבל מידע על אנשים שהם חלק מקהילה הגאה וגם ממלאים תפקידים בכירים בצה"ל, במשטרה, במשרדי הביטחון השונים או בכירים במשרדי ממשלה, במטרה ישירה שיהיה להם אפשרות ליצר בכל שלב בעתיד לחץ ואפשרות לסחוט את חברי האפליקציה כנגד חשיפה של המידע האישי שנמצא אודותם בפרופיל הגלוי \ המוסתר שלהם , מידע אישי שאף אחד לא רוצה שיקבל חשיפה ציבורית ללא הסכמתו או אישורו שאלתי מספר חברים בקהילת הסייבר הישראלית, הדעות היו די נחרצות, ככל הידוע וממה שפורסם בעבר, לא מכירים מקרים שקיבלו פרסום של אירוע סייבר שהמניע שלהם היה מניע שנאה כנגד קהילת הלהט"ב לפי הערכות ששמעתי ממספר קולגות שלי , שהאשמה לזה ש"בלאק-שאדו" גילו לשמחתם באיזה "ביצת זהב" הם זכו פה במקרה או שבהחלט במתכוון, זה אך ורק בגלל אשמתם של התקשורת הישראלית, אשר מכל עשרות החברות שהותקפו בשרתים של "סייבר-סרב" הפוקוס ותשומת הלב ניתנה בעיקר על אפליקציית "אטרף" , כלומר "אנחנו" בעצמנו חשפנו בפי התוקפים את הבטן הרכה שלנו עם הצלחתם בפריצה הזאת. אולם למרות ההערכות הנ"ל ,אין לעשות פה "הנחות או ויתורים" וחייבים לחקור לעומק אם מדובר פה על טרור סייבר ממוקד (בהסתמכות על מקרה העבר כנראה שמראש הסיכוי של "אטרף" לעמוד בפני מתקפה שכזאת כזאת היה נמוך מאוד) צריך להתייחס לעניין באופן אחר לגמרי מהתייחסות שכבר "הורגלנו" אליה בשנה האחרונה , התייחסות אדישה ושיעממום "מעוד" התקפת סייבר על רקע כלכלי שנבחרה באקראי כך או כך, אנחנו כרגע ניזונים ממה שמפורסם בעיתונות ושמועות, כך שנצטרך לחכות "לסוף" האירוע כדי לאמוד את מידת הנזק הרב שנגרמה לחברי הקהילה הלהטבי"ת "והנזק המתגלגל" כתוצאה מהמידע הרב והרגיש שהודלף לידי גורמי ביון של מדינה זרה כדוגמת אירן. https://www.linkedin.com/posts/hillel-kobrovski_acgacoadeacz-acxacpacpachade-cyberattacks-activity-6861394888047525888-9haP

10 דרכים לגרום לעובדים שלכם לעזוב 1. להחמיא במשורה שלא יעופו על עצמם. 2. לא לקיים שיחת הערכה מסודרת שלא יבקשו העלאה בשכר. 3. לא להשקיע בפיתוח האישי שלהם כי מה אם הם יעזבו. 4. לא לאפשר להם לצאת לעתודה ניהולית כי מה אם יפתחו ציפיות ואז לא יימצא תפקיד מתאים. 5. לא לאפשר התקדמות רוחבית כי כל קבוצה אצלנו ממילא עושה משהו אחר, הוא צבר מומחיות ואני זקוקה לו כאן עכשיו. 6. לא להעמיק בשיחה על החיים האישיים כי אז אצטרך להתחשב בכל מיני קשיים. 7. לא לשאול אותם איך הם רואים את הקריירה שלהם כי אז יעלו להם רעיונות לראש. 8. לא לתת להם הכרה פומבית וחשיפה כלפי מעלה כדי שלא יפתחו שאיפות בלתי אפשריות. 9. לא לשתף בקבלת החלטות כי זה מסבך וגוזל זמן, וכי יש דרך לעשות את הדברים ואני כבר בדקתי אותה. 10. לא להעלות שכר מיוזמתך כי אם לא ביקשו כנראה שזה מספיק, ומי בכלל עובד היום בשביל הכסף. ומה עוד?