ההודעה מגיעה ב-SMS או בוואטסאפ, היא דחופה, והיא מספרת לכם משהו שנשמע רשמי: הקלפי שלכם עברה כתובת, ההצבעה הוארכה, יש עדכון שכדאי להעביר הלאה. היום, יום הבחירות לכנסת ה-26, זה בדיוק סוג ההודעה שמערך הסייבר הלאומי מבקש שתעצרו לפניה. ההצבעה עצמה נעשית בפתקי נייר, אבל כל מה שעוטף אותה הוא דיגיטלי, מהאתר שאומר לכם איפה להצביע ועד הדרך שבה הקולות נספרים ומדווחים.

מה קרה

ב-18 באוקטובר הכריזו מערך הסייבר הלאומי וועדת הבחירות המרכזית על מבצע בשם "מגן הבחירות": חיזוק המערכות הדיגיטליות שתומכות בתהליך, ניטור מוגבר ואיתור מוקדם של תשתיות תקיפה. ראש המערך, תא"ל (במיל') יוסי כראדי, פרסם היום אחר הצהריים שהוא נמצא בחדר המצב של המערך בכנסת, ולפי ההודעה פועל ביום הבחירות מרכז מצב סייבר ייעודי שתפקידו לתת מענה מהיר לאירועים חריגים. עד לפרסום הכתבה הזאת לא דווח על אירוע סייבר שפגע בתהליך.

התמונה סביב הבחירות נמדדת בעיקר בידי חברות פרטיות, וכדאי לדעת מי סופר. צ'ק פוינט מדווחת שבספטמבר ובאוקטובר נרשמו יותר מ-1,200 אתרים חדשים שקשורים לישראל ולבחירות, ושאחד מכל 47 מהם סומן אצלה כחשוד או זדוני. לפי אותה חברה המגזר הממשלתי ספג כ-2,300 תקיפות בשבוע, עלייה של 82% בתוך שנה. במקביל פרסמו המכון למחקרי ביטחון לאומי (INSS) ופרויקט המחקר FakeReporter דוח שמתאר רשת של כ-100 חשבונות שמתחזים לישראלים ופרסמו כ-25 אלף פוסטים בין 1 באוגוסט ל-13 באוקטובר, וגם אתר שהתחזה לאתר חדשות ישראלי מוכר והגיש בו כתבות בדויות בעברית. המטרה, כותבים שם, אינה לשכנע אתכם למי להצביע אלא לשחוק את האמון בתהליך עצמו.

למה זה חשוב לכם

יום הבחירות הוא יום חופש, וזה בדיוק מה שהופך אותו לנוח לתוקפים: אנשים פנויים לטלפון, מחפשים מידע, ומעבירים הלאה כל מה שנראה חשוב. עמוד שנראה כמו ועדת הבחירות ומבקש שתזדהו בתעודת זהות ובכרטיס אשראי כדי לאמת זכאות הצבעה הוא פישינג, כלומר עמוד מזויף שמתחזה לגורם אמין כדי לאסוף פרטים, גם אם העיצוב שלו מושלם. הודעה שמנסה להלחיץ אתכם, או שמבקשת שתשתפו אותה מהר, היא בדיוק הסוג שכדאי לבדוק קודם.

מה עושים?

מידע על הבחירות בודקים באתר ועדת הבחירות המרכזית או באתר רשמי אחר, ולא דרך קישור שהגיע בהודעה.

אל תזינו תעודת זהות, פרטי אשראי או סיסמה בעמוד שהגעתם אליו מקישור בהודעה. ועדת הבחירות לא מבקשת מכם פרטי אשראי.

הודעה חריגה, גם כשהיא מגיעה ממישהו שאתם מכירים, אמתו מול מקור רשמי לפני שאתם מעבירים אותה הלאה. שיתוף מהיר הוא הדרך שבה תוכן מזויף מגיע רחוק.

נתקלתם באתר שהושחת או בעמוד שמתחזה לגוף רשמי? סגרו את הדפדפן ודווחו למוקד 119 של מערך הסייבר הלאומי.

הדוח של INSS אומר את זה בפשטות: אף אחד לא צריך לשנות את ההצבעה שלכם כדי להרוויח מהיום הזה. מספיק לערער את האמון שלכם בתהליך.