גופי הביטחון בישראל מזהירים מפני פעילות ריגול ממוקדת ברשת: במסגרת פעילות משולבת של שירות הביטחון הכללי ומערך הסייבר הלאומי, זוהה בתקופה האחרונה גל נוסף של ניסיונות מצד גורמי מודיעין איראניים למקד מתקפות פישינג כלפי עיתונאים ואנשי תקשורת ישראלים, במטרה להשיג מידע על רקע ההתפתחויות המדיניות והביטחוניות, כאשר המערך והשירות פועלים לסיכול ולמניעת המהלכים הללו.
שיטת הפעולה מתבססת על פניות ישירות לעיתונאים, בעיקר באפליקציות וואטסאפ וטלגרם, תוך התחזות לגורמים מוכרים ואף לקולגות ולכתבים מוכרים אחרים, תוך ניסוח הודעות מותאמות אישית לתחומי הסיקור והעיסוק כגון הזמנה לשיחה, לראיון או הצעה לשיתוף פעולה. מטרת ההודעות היא יצירת מצג אמין שיוביל ללחיצה על קישור לפגישה מדומה המוביל לדף מתחזה המבקש פרטי התחברות לחשבונות גוגל, או לפתיחת קישורים וקבצים זדוניים המאפשרים השתלטות על הטלפון הנייד.
ההערכה במערכת הביטחון היא כי באמצעות דפוס זה מנסים גורמי המודיעין האיראניים לאסוף מידע רגיש, להשיג גישה למקורות עיתונאיים, לחומרי עבודה ולהתכתבויות לצורכי טרור, ריגול, מודיעין והשפעה, כאשר מאמצים אלו מופנים גם כלפי יעדים בזירות הפוליטיות, הציבוריות, הממשלתיות והביטחוניות.
בעקבות האיומים מפרסם מערך הסייבר הלאומי שורת הנחיות זהירות וממליץ לאמת את זהות הפונה באמצעי תקשורת נוסף בעת קבלת פנייה בלתי צפויה הכוללת קישור, קובץ או בקשת פרטים, להימנע לחלוטין מהזנת סיסמאות או קודי אימות בעקבות קישורים מהודעות – לרבות לצורך התחברות לשיחות וידאו, להפעיל אימות דו-שלבי באמצעות אפליקציית מאמת קודים בחשבונות המרכזיים ובראשם גוגל ווואטסאפ לצד הגדרת דוא"ל לשחזור, לבצע בדיקה תקופתית של התקנים מחוברים ולהסיר חיבורים שאינם מוכרים, ולדווח מיידית על כל אירוע חשוד לגורמי האבטחה בארגון ולמוקד 119 של מערך הסייבר הלאומי.
