El 4 de enero de 2026, miles de israelíes recibieron SMS con datos personales y enlace; la INCD habló de intimidación y recomendó no abrirlo.
Mensajes masivos del 4 de enero y respuesta oficial de la INCD israelí
El 4 de enero de 2026, miles de israelíes recibieron mensajes de texto en inglés con datos personales, entre ellos el número de identificación nacional, y un enlace hacia una página con información asociada a cada destinatario. El mensaje decía: “This is your last chance to save yourself and your family. Our shagriruyot [embassies] are open to you. We know you”. La INCD definió el episodio como intento de intimidación y de ingeniería social.
De acuerdo con la INCD, la difusión alcanzó varios miles de envíos en pocas horas. Según reportes de ciudadanos, el enlace redirigía a una página que exhibía nombres, números de identificación y supuestas relaciones entre personas. Esa presentación buscaba producir sensación de amenaza y credibilidad mediante la exposición de datos reales. La autoridad señaló que logró detener continuidad de la distribución y precisó que la recepción del mensaje, sin abrir el enlace, no afecta al dispositivo.
Por ese motivo, la INCD recomendó no pulsar el vínculo, no reenviar la comunicación y eliminarla. Además, si el destinatario accedió al enlace, la autoridad aconsejó realizar un análisis de seguridad del equipo y observar cualquier actividad anómala. Para orientación y denuncias, puso a disposición la línea 119 y recordó la operación permanente de ese canal para atender consultas de ciudadanos y organizaciones. La institución pidió reportar incidentes sin demora y seguir instrucciones oficiales.
La formulación del mensaje del 4 de enero, en especial “nuestras embajadas están abiertas para ti” y la inclusión de datos personales como el número de identificación, repite elementos descritos en alertas previas sobre intentos de intimidación. En esas notas, la INCD atribuyó la credibilidad aparente de las amenazas a la exhibición de información privada, con frecuencia procedente de filtraciones antiguas que terminan disponibles y permiten presionar al receptor sin validar el origen.
Puntos clave del episodio y pautas de seguridad
- 4 de enero de 2026: miles de SMS en inglés con datos personales y enlace.
- La INCD calificó la campaña como intimidación e ingeniería social.
- Recomendación: no abrir el vínculo, borrar el mensaje y reportar al 119.
- El enlace mostraba nombres, números de identificación y supuestas relaciones.
Secuencia previa de intrusiones atribuidas al colectivo Handala en Israel
El envío masivo se produjo un día después de que el colectivo de intrusión conocido como Handala publicara en redes públicas decenas de fotografías y vídeos que, según su versión, extrajo del teléfono móvil de la exministra Ayelet Shaked. El grupo difundió alrededor de sesenta piezas y anunció nuevas publicaciones. Medios digitales israelíes registraron el material difundido y la procedencia atribuida por el propio colectivo en esos comunicados y notas.
En diciembre de 2025, el mismo colectivo atribuyó a sus miembros el acceso al teléfono del jefe de gabinete del primer ministro, Tzachi Braverman. Handala aseguró que obtuvo listas de contactos y documentos, y anunció revelaciones adicionales vinculadas con asuntos políticos. La Oficina del primer ministro respondió mediante declaraciones a la prensa y negó que el teléfono de Braverman hubiera sufrido una intrusión. La respuesta rechazó la versión del colectivo y reiteró ausencia de intrusión confirmada.
El 17 de diciembre de 2025, Handala afirmó que vulneró el teléfono del exprimer ministro Naftalí Bennett en una acción que el colectivo denominó “Operación Pulpo”. Bennett respondió ese día que su teléfono no fue intervenido y que intrusos accedieron sin autorización a su cuenta de Telegram; desde esa cuenta extrajeron y difundieron contenidos. Los registros informativos de la jornada recogieron el cruce de versiones y la precisión de Bennett sobre el alcance del incidente.
La difusión del 4 de enero ocurrió después de publicaciones que Handala atribuyó a figuras políticas israelíes durante las semanas previas. En el caso de Shaked, los posteos incluyeron imágenes de carácter privado y registros de actividades profesionales de etapas anteriores de su trayectoria. Artículos informativos indicaron que el conjunto sumaba decenas de archivos audiovisuales y que el grupo prometía nuevas divulgaciones en plazos próximos. Medios israelíes registraron esas piezas y su procedencia declarada.
Campañas de 2025 con llamadas automáticas, SMS y enlaces con datos
Estos hechos se ubican dentro de una secuencia de campañas que, a lo largo de 2025, incluyó llamadas automáticas y mensajes de texto con solicitudes de colaboración, amenazas y propuestas de contacto por canales telemáticos. Las alertas oficiales describieron tácticas de persuasión y un uso de datos personales para reforzar la apariencia de veracidad y aumentar la presión sobre los destinatarios en distintos momentos del año. La INCD enmarcó cada episodio en operaciones de ingeniería social.
El 27 de septiembre de 2025, la INCD informó de múltiples reportes de llamadas con mensajes grabados en hebreo orientados a reclutar o intimidar a ciudadanos. En al menos un audio se ofrecía “salario competitivo” y “seguridad integral” a cambio de espionaje. El caso evidenció promesas de pago como mecanismo de captación.
Más tarde, el 18 de diciembre de 2025, la INCD alertó sobre una distribución masiva de mensajes de texto en inglés que instaba a colaborar con organismos iraníes, advertencia que replicaron medios digitales en Israel. La nota destacó el carácter engañoso de la campaña y el objetivo de inducir pánico; además precisó que la distribución partía de números locales israelíes, circunstancia que aumentaba la probabilidad de confianza en el supuesto origen.
En junio de 2025, la INCD documentó un patrón de mensajes con enlaces sospechosos y datos personales cuyo propósito declarado consistía en generar alarma e influir en la conducta del receptor. Ese registro detalló la reiteración de técnicas de ingeniería social, el aprovechamiento de filtraciones antiguas y la búsqueda de efectos psicológicos para forzar respuestas rápidas sin verificación de autenticidad por parte de los destinatarios en distintos contextos dentro del ecosistema digital.
Respuestas estatales, disuasión y causas judiciales relacionadas de 2025
En ese contexto, el 16 de julio de 2025 el gobierno lanzó una campaña nacional de servicio público que advertía sobre las consecuencias penales de cooperar con servicios de inteligencia extranjeros. La Dirección de Diplomacia Pública Nacional informó entonces de más de veinticinco casos detectados en el último año y de treinta y cinco personas imputadas por delitos graves de seguridad, con el objetivo de aumentar la disuasión en todo el país.
El 25 de diciembre de 2025 se conoció el procesamiento de un residente israelí acusado de ejecutar encargos para un agente iraní, entre ellos la filmación del domicilio del exprimer ministro Bennett. La causa detalló que el imputado actuó a cambio de pagos y que utilizó teléfonos de terceras personas para mantener la comunicación con su contacto y recibir nuevas tareas remuneradas dentro de esa relación clandestina, según la causa.
La INCD mantuvo en sus manuales y avisos al público pautas frente a campañas de ingeniería social y obtención fraudulenta de credenciales: no pulsar enlaces sospechosos, no descargar archivos de fuentes desconocidas, no compartir códigos de verificación ni datos de identificación, y reportar de inmediato los incidentes a través de canales oficiales. La línea 119 del organismo opera de forma permanente para atender consultas y denuncias de ciudadanos y organizaciones.
En esa misma línea, la comunicación de la INCD del 4 de enero reiteró que los mensajes con números de identificación constituían un intento de intimidación e ingeniería social. Indicó que el enlace conducía a una página con información personal para aumentar la sensación de amenaza y que la recepción del mensaje, por sí sola, no afecta al dispositivo. La autoridad insistió en no abrir el vínculo, borrar el mensaje y contactar al 119 ante dudas.
