美国联邦调查局(FBI)在一份新报告中称:2020 年间,网络犯罪和互联网欺诈受害者们向该机构上报的损失金额,已经达到了 42 亿美元,较 2019 年增加了大约 20% 。FBI 互联网犯罪投诉中心在周三发布的年度报告中指出,去年平均每天有收到 2000 多起来自美国公民和企业的相关投诉,而 2019 年的日均投诉数量在 1200 起左右。
报告截图(来自:PDF)
受害者上报的攻击类型,主要涉及商业电子邮件泄露(BEC)、勒索软件攻击、以及泛滥的“技术支持”诈骗 —— 欺诈者冒充科技企业的客户支持代表或金融机构,只为骗取受害者电汇一定的金额。
2020 年间,BEC 类投诉有 1.9 万+,损失金额达 18 亿美元。攻击者通常会结合黑客或社会工程学手段来打入内部,然后忽悠毫无戒心的受害者进行电汇。
让人头疼的是,尽管技术手段并不高明,但去年的数字还是与 2019 粘相当接近(23775 宗投诉 / 损失金额 17 亿美元),意味着人们的安全意识仍有很大的提升空间。
前 FBI 分析师、现担任电子邮件安全公司 Agari 威胁研究高级主管的 Crane Hassold 在周三的一条推文中表示,这种事情还是太让人感到抓狂了。
据悉,FBI 尝试在 2018 年成立了“资产追索小组”,以通过代表受害者在执法和金融机构之间展开协调。去年,该小组就介入了 1303 起事件。
2020 年 6 月,FBI 帮助了一位被骗 6000 万美元的受害者,后续调查发现款项被汇入了某个 HK 银行账户。
庆幸的是,通过与当地执法和金融机构的及时合作,本次电汇被成功阻止,并将款项系数退还给了受害者。
与此同时,勒索软件受害者在 2020 年发起了 2747 宗投诉,损失金额总计 2910 万美元。与 2019 年的 890 万美元损失相比,增加的幅度同样让人深思。
正如 CyberScoop 先前报道的那样,即便在 COVID-19 大流行期间,勒索软件攻击的态势也一直没有减弱。截止 2020 年 11 月,至少有 80 家医疗服务提供商遭殃。
比如 2020 年 9 月,美国 Universal Health Services 就在一次勒索软件攻击事件中损失了 6700 万美元。
当然,考虑到还有无数中小企业和个人没有选择向执法部门报告此类事件,实际损失或远超当前的预估。
至于“技术支持”诈骗,FBI 给出的损失数据为 1.46 亿美元(较 2019 年减少了 171%),且至少 66% 的受害者年纪在 60 岁以上。
- 消息称去年全球IT支出超过5万亿美元 数据中心系统支出大幅增加
- 2025年全球数据中心:数字基础设施的演变
- 谷歌押注多模态AI,BigQuery湖仓一体是核心支柱
- 数字化转型支出将飙升:到2027年将达到4万亿美元
- 量子与人工智能:数字化转型的力量倍增器
- 华为OceanStor Dorado全闪存存储荣获CC认证存储设备最高认证级别证书
- 2024年终盘点 | 华为携手伙伴共筑鲲鹏生态,openEuler与openGauss双星闪耀
- 特朗普宣布200亿美元投资计划,在美国多地建设数据中心
- 工信部:“点、链、网、面”体系化推进算力网络工作 持续提升算网综合供给能力
- 2025年超融合基础设施的4大趋势
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。