עשרות אלפי אזרחים ישראליים קיבלו הלילה למכשיר הסלולארי שלהם הודעה, בה הם נקראים להיכנס ל-"תרחב המוגן" (הטעות במקור), זאת בשל "התרעת חירום". להודעה צורף קישור שדרכו אפשר לקבל מידע לכאורה על ההתרעה, אולם מדובר בקישור זדוני.
בהמשך הלילה התקבלו הודעות נוספות שקוראות "להיפרד מהאהובים שלך, אבל אל תדאג. אתה תחבק אותם בגיהנום בעוד כמה שעות".
בעקבות ההודעות, הבהירו בפיקוד העורף כי אין כל הנחיה חדשה והשגרה נמשכת. וקו הסיוע לאינטרנט בטוח של איגוד האינטרנט הישראלי, שקיבל גם הוא פניות של אזרחים מודאגים, אומר כי על מנת להימנע מאירועי פישינג, בזמן חירום אך גם בשגרה חשוב מאוד להיות ערניים ולהטיל ספק בהודעות המגיעות בסמס או וואטסאפ ללא חתימה ברורה של רשויות המדינה או כוחות הבטחון ולהצליב עם מקורות אחרים.
"בכל מקרה מומלץ גם להיכנס באופן אקטיבי לאתרים או אפליקציות של פיקוד העורף, דובר צה"ל והמשטרה ולוודא אם אכן פורסמה הנחיה רשמית כזאת" הם מוסיפים. במקביל, במקרה של הודעות רשמיות מסוג זה, אמצעי התקשורת המוכרים והממוסדים ידווחו על כך לאחר שאימתו אותן – אם מתקבלת הודעה חשודה ויש ספק, רצוי לבצע בדיקה גם באתרי החדשות המובילים.
באיגוד מציינים כי בהודעה הספציפית שנשלחה הלילה יש מספר סימנים מחשידים שיכולים לחזק את החשד של האזרחים כי מדובר בהתרעה מזויפת – למשל שגיאת הכתיב במילה "מרחב" וכתובת הלינק בעלת הסיומת .xyz – התרעות של רשויות וגופי בטחון לרוב ישתמשו בלינקים עם סיומת .il ישראלית.
נציין כי אין ללחוץ על לינקים או להעביר את ההודעה הלאה – הודעות מסוג זה נועדו לייצר בהלה או במקרים מסוימים אף לגנוב פרטים אישיים. במידה ולחצתם מומלץ להחליף סיסמאות ולהתקין אימות דו שלבי בכל החשבונות החשובים.