Контр-разведка КСИР видимо переняла у ФСБ методы работы. В исследовании Mandiant (принадлежит Google) говорится о массивной разведывательной кампании, направленной на фарси-говорящих: иранских оппозиционеров, бежавших диссидентов, а также просто тех, кто интересуется Ираном

Суть проста как в случае с фейковыми сайтами "Свобода рабсии" и РДК. Создаются фейковые аккаунты на фарси. Предлагают присоединиться к Израилю к борьбе за освобождение иранского народа от аятолл и религиозного мракобесия. Все это с фоточками (спизженными) израильских солдат и фоточек на тему свободы. Далее сайт, где нужно ввести свои данные, и мы вам гарантируем ((с) Леонид Волков), что все ваши персональные данные будут в безопасности. На самом деле, персональные данные поступают напрямую в APT42 - хакеров, работающих в Управлении разведывательных операций Корпуса стражей исламской революции.

Ссылочка на подробное исследование: https://cloud.google.com/blog/topics/threat-intelligence/uncovering-iranian-counterintelligence-operation