כיצד חמאס מרגל אחרי חיילי צה"ל

אתמול הותר לפרסום שאנשי חמאס התחזו לנערות צעירות ו"צדו" חיילים ישראלים דרך הרשת החברתית פייסבוק.

השיטה העדכנית של אנשי החמאס הייתה התחזות לנשים צעירות ואטרקטיביות, תוך גניבת זהות של נשים אמיתיות, ישראליות או יהודיות שרוצות לעשות עלייה לארץ. לאחר שיחות קצרות עם החיילים נוצר קשר אינטימי בין השניים, ובשלב זה הדמות ביקשה מהחייל להוריד אפליקציה זדונית בתואנה שהיא תאפשר להם לשוחח בווידאו.

החיילים שמשתמשים במכשיר אנדרואיד ושאפשרו התקנה של קבצים ממקורות זרים, הורידו את האפליקציה שהופיעה תחת שמות בדויים שונים, כשעל פני השטח היא לא עשתה דבר, אך בפועל אפשרה לחמאס גישה ישירה למכשיר.

זוהי פעולת פישינג פשוטה אך מאוד יעילה. גורמים לקורבן לפתוח דלת אחורית לתוקף ומשם הוא יכול לעשות ככל העולה על רוחו.

חיילים שהורידו את אפליקציית הצ'אט לא ידעו כי ברגע שהתוכנה ירדה לנייד, החמאס מקבל שליטה מוחלטת על הסמארטפון וכך הם יכולים להפעיל את המצלמה, להעביר את כל אנשי הקשר שלו, להאזין לשיחות, להעתיק סרטונים שנמצאים על המכשיר, לקרוא מיילים והודעות וכל זה מבלי שהחייל שם לב.

בנוסף אנשי חמאס גם הצליחו למחוק את אפליקציית השיחה שאפשרה מלכתחילה את ההשתלטות על הסמארטפון וכל זאת בלי להשאיר עקבות.

בצה"ל החליטו לחשוף את הפרשה ולהראות מי הן ה"נשים" המפתות שחמאס הפעיל. כרגע אף חייל לא נענש בעקבות הפרשה כי הרוב פשוט נפלו בקסמן של אותן נשים אבל צה"ל אומר שכן ינקוט בצעדים משמעותיים ביחד עם הפרקליטות הצבאית.

אז איך מתגוננים מפני פעילות עוינת?

ראשית, הבינו שבחורה יפיפייה שפונה אליכם בפייסבוק זה לא משהו שבדרך כלל קורה. אל תאשרו חברות לכל אדם אקראי שמציע לכם בפייסבוק. אלא אם אתם דמות ציבורית, אנשים אקראיים לא יוסיפו אתכם סתם כך. פייסבוק בנוי על הקשרים חברתיים ואם אותו פרופיל מכיל מעט מאוד מידע או שיש לו רק מספר חברים בודדים, הוא ככל הנראה פיקטיבי.

בטלו את אפשרות התקנת התוכנות ממקורות לא מהימנים: בכל מכשיר אנדרואיד ישנו תפריט הגדרות שדרכו ניתן לאפשר או לבטל התקנת תוכנות ממקורות לא רשמיים – כלומר לא מהגוגל פליי סטור. אם אתם לא מכירים את מקור האפליקציה, לא שמעתם עליה, לא המליצו לכם עליה ואתם לא באמת יודעים מה היא עושה, אל תורידו אותה.