No último ano, a Direção Nacional de Cibersegurança lidou com 31.657 ataques de phishing, um aumento de sete vezes em comparação com o ano anterior. Entre as entidades mais imitadas estavam: Highway 6, a Autoridade Tributária, Israel Post, El Al, bancos e empresas de cartões de crédito.
Todos os links maliciosos encontrados foram bloqueados pela Direção, não representando, portanto, risco para os cidadãos – em média, em até 6 horas. Os principais objetivos dos ataques de phishing deste ano, de acordo com os dados, são: phishing para credenciais de login, download de malware e phishing para detalhes de cartões de crédito. Além disso, é evidente que os atacantes estão utilizando ferramentas de inteligência artificial para adaptar e direcionar mensagens a diferentes públicos.
Os relatos de ataques de phishing recebidos pela Direção de Cibersegurança vêm de diversas fontes, incluindo 14.000 relatos de cidadãos sobre ataques de phishing ao Centro 119 da Direção, que constituem uma parte significativa da identificação e tratamento de links. Adicionalmente, a Direção trabalha em colaboração com a plataforma Scan My SMS, onde links suspeitos podem ser verificados e os maliciosos são encaminhados automaticamente para a Direção.
Como parte de seus esforços de defesa, a Direção Nacional de Cibersegurança identifica tentativas de influência na web aberta, manifestadas na amplificação de ataques, vazamento de informações pessoais e disseminação de desinformação. Dados da Direção mostram que, no último ano, foram identificados 765 arquivos de informações vazadas relacionadas ao ciberespaço israelense, 726 postagens de atacantes em redes sociais gabando-se de ataques em Israel, e 3.404 relatos do público sobre tentativas de conscientização e influência foram recebidos pela Direção.
As 5 entidades mais imitadas em mensagens de phishing em 2025:
• Highway 6 (19,5%)
• Bancos e empresas de cartões de crédito (12%)
• Israel Post (10%)
• Autoridade Tributária (3,25%)
• El Al (3%)
Recomendações da Direção Nacional de Cibersegurança para defesa contra ataques de phishing:
1. Não clique em links anexados.
2. Não insira detalhes pessoais em links recebidos em mensagens.
3. Acesse o site oficial pesquisando no Google e verifique lá se há alguma promoção, dívida ou requisito de pagamento.
4. Verifique links no site Scan My SMS.
5. Denuncie à Direção Nacional de Cibersegurança discando diretamente para o 119.
