המודיעין האיראני
מערך המודיעין האיראני כולל מספר גופים ממשלתיים, ובראשם משרד המודיעין (MOIS) וארגון המודיעין של משמרות המהפכה, המופקדים על מעקב פנימי, חתירה אזורית וריגול גלובלי. בשנים האחרונות הגבירו גופים אלו את מאמציהם לגייס אזרחים ישראלים דרך הרשתות החברתיות לצורך ביצוע משימות חבלה, תצפית ואיסוף מודיעין.
קהילת המודיעין של איראן היא מבנה רב-שכבתי המתאפיין בתחרותיות בין משרד המודיעין (MOIS) לבין ארגון המודיעין של משמרות המהפכה (IRGC-IO). בעוד שה-MOIS הוא משרד ממשלתי רשמי, ארגון המודיעין של משמרות המהפכה צבר דומיננטיות רבה, ומוביל לעיתים קרובות מבצעים אגרסיביים מעבר לים ופעילויות נגד-ריגול. עבור ישראל, האיום המרכזי מצד גופים אלו מתבטא בניסיונות שיטתיים לחדור לחברה הישראלית ולמעגלי הביטחון. מפעילים איראנים משתמשים לעיתים קרובות ב׳הנדסה חברתית' בפלטפורמות כמו טלגרם, פייסבוק ווואטסאפ, תוך התחזות למגייסים, אנשי עסקים או אפילו דמויות פיקטיביות למטרות רומנטיות, כדי לפתות ישראלים לשיתוף פעולה. משימות אלו מתחילות לרוב בבקשות תמימות לכאורה — כמו צילום אתרים תמורת תשלום — לפני שהן מסלימות לעבירות ביטחוניות חמורות, כולל מעקב אחר מתקנים צבאיים רגישים ואישים בכירים. מקרים שנחשפו בשנים 2025 ו-2026 מצביעים על מעבר לגיוס יחידים למשימות קינטיות וריגול ישיר, מה שמשקף את האסטרטגיה הרחבה של טהראן ל׳כרסום פנימי' לצד העימות הצבאי הישיר מול המדינה היהודית. שירות הביטחון הכללי ומשטרת ישראל זיהו דפוס חוזר שבו מפעילים איראנים מתמקדים באנשים פגיעים או בכאלו הנמצאים במצוקה כלכלית, תוך שימוש במטבעות קריפטוגרפיים או בשיטות אנונימיות אחרות להעברת תשלומים. מאמץ מודיעיני זה אינו מוגבל לישראל בלבד; הוא משתרע למעקב אחר מתנגדי משטר איראנים בחו״ל וביצוע ריגול בסייבר נגד מטרות מערביות, במטרה לשבש משא ומתן דיפלומטי או לצבור מנופי לחץ נגד יריבים בינלאומיים.