Ces derniers mois, le GSS a révélé les activités d’agents du renseignement iranien – contre des universitaires israéliens et d’anciens hauts responsables de l’establishment de la défense.
Des responsables iraniens ont approché ces Israéliens en se faisant passer pour des universitaires, des journalistes, des hommes d’affaires et des philanthropes. Ils ont utilisé l’identité authentique d’éléments étrangers, qui ignorent l’usage qui est fait de leur identité.
Des références ont été faites tout en présentant une « histoire de couverture » pertinente, afin de recueillir des informations sur les Israéliens et même de provoquer leur « attraction » à l’étranger avec l’intention de les kidnapper ou de leur faire du mal.
Comment la méthode a-t-elle fonctionné ?
Le contact avec les citoyens israéliens se fait par e-mail, en utilisant une adresse e-mail très similaire, en changeant une lettre ou un signe, à une adresse authentique reconnue du donneur d’ordre à l’étranger dont l’identité a été « usurpée » dans le but d’établir le contact.
Après avoir établi un premier contact avec l’objet israélien, on lui demande de passer à une conversation sur WhatsApp devant un nouveau numéro de téléphone qui ne lui est pas familier. Les citoyens israéliens qui ont reçu ces demandes suspectes se sont abstenus d’y répondre et les ont même alertés auprès des forces de sécurité.
Billets d’avion réservés pour les Israéliens
Il sera souligné que l’activité est réalisée à l’aide d’informations authentiques – un institut de recherche reconnu, un logo reconnu et des inscriptions authentiques, qui peuvent être vérifiées lors d’un test en ligne. Les identités authentiques d’universitaires et de réservistes israéliens ont également été utilisées, notamment à travers l’utilisation de leurs photos provenant des sites Web et/ou des réseaux sociaux de l’académie.
Exemples de tentatives iraniennes d’attraction révélées par le GSS
Invitation à une conférence en Europe sur une base académique : Dans ce cas, l’adresse [email protected] est utilisée, qui est très similaire à l’adresse authentique du professeur Oliver Thränert, un chercheur suisse bien connu dans le domaine de la sécurité. La source qui s’est fait passer pour le professeur Turnert a contacté un certain nombre de citoyens israéliens et les a invités à assister à une conférence dans un pays européen. La demande était basée sur le nom authentique du professeur et sa prétendue adresse e-mail.
La même source qui s’est fait passer pour « Oliver » a envoyé aux Israéliens des fichiers et des liens qui auraient appartenu à la conférence. Les citoyens israéliens à qui les renvois ont été faits étaient méfiants et se sont même tournés pour clarifier la question avec Oliver Turnert, qui a nié l’existence de la conférence et craignait que son courrier électronique ait été piraté. A noter qu’un certain nombre d’Israéliens étaient déjà sur le point de partir à l’étranger suite à ces ordres et la révélation de la méthode a contrecarré cette intention.
Utiliser l’identité d’un journaliste européen
Dans ce cas, l’identité authentique d’un journaliste nommé CON COUGHLIN, qui écrit également pour un institut américain appelé GATESTONE INSTITUTE, a été utilisée, tout en proposant aux citoyens israéliens d’écrire un article pour le soi-disant institut. L’adresse e-mail [email protected] utilisée est également similaire à l’adresse authentique de ce journaliste.
Il y a eu aussi une correspondance télégraphique avec des Israéliens dans une offre de réservation d’un logement dans une villa privée à l’occasion de Tu B’Shvat.
Utiliser l’identité d’un milliardaire russe
Un autre exemple consiste à se faire passer pour un homme d’origine russe, qui serait l’assistant d’un milliardaire russe nommé Andrei Andreev. Le même assistant qui s’est présenté comme « Nikolai » a pris contact avec des Israéliens présumés pour aider les Israéliens d’origine russe. Le même « Nikola » a offert son aide aux Israéliens d’origine russe et leur a également proposé de le rencontrer à l’étranger, notant que le même Andreev aurait eu des contacts avec des responsables du gouvernement arménien, notamment avec le vice-Premier ministre arménien.
Usurpation d’identité d’un profil d’entreprise pour l’attraction à l’étranger
Parallèlement à ce qui précède, les tentatives iraniennes de se connecter avec des citoyens israéliens sur les réseaux sociaux par le biais de profils fictifs, tout en créant des couvertures appropriées, se poursuivent en faveur d’une relation amicale ou amoureuse.
Profils fictifs sur les réseaux sociaux,
Cela fait partie des tentatives d’ « attirer » des Israéliens à l’étranger pour les enlever ou leur faire du mal. Par exemple, un profil fictif de « Sophia Walsh » a récemment été utilisé.
Voyants d’avertissement – pourquoi devriez-vous faire attention ?
Une demande provenant d’un e-mail suspect peut être très similaire à l’adresse authentique avec une demande de basculement vers une application de messagerie (telle que WhatsApp) à un numéro de téléphone inconnu. Éviter de passer un appel vidéo ou de regarder le visage du « client ».
En outre, des invitations non routinières à des conférences uniques ou prestigieuses lorsque la partie invitante fait pleuvoir des éloges du côté israélien, d’une manière qui n’est pas nécessairement compatible ou attachée à la réalité. En outre, dans les cas où l’on soupçonne qu’il s’agit d’un réseautage, il convient d’éviter de transférer des données personnelles à une partie inconnue ou d’y répondre de toute autre manière, ainsi que d’alerter les responsables de la sécurité.
Une source senior du GSS : « Dans le cadre de l’affaire, de nombreux profils ont été utilisés par les agences de renseignement iraniennes, et de nombreuses informations ont été recueillies sur les facteurs à l’origine de leur opération. Entre autres, la vigilance des citoyens a contribué à déjouer et à prévenir des incidents graves. »
