美國聯邦調查局(FBI)在一份新報告中稱:2020 年間,網絡犯罪和互聯網欺詐受害者們向該機構上報的損失金額,已經達到了 42 億美元,較 2019 年增加了大約 20% 。FBI 互聯網犯罪投訴中心在周三發(fā)布的年度報告中指出,去年平均每天有收到 2000 多起來自美國公民和企業(yè)的相關投訴,而 2019 年的日均投訴數量在 1200 起左右。
報告截圖(來自:PDF)
受害者上報的攻擊類型,主要涉及商業(yè)電子郵件泄露(BEC)、勒索軟件攻擊、以及泛濫的“技術支持”詐騙 —— 欺詐者冒充科技企業(yè)的客戶支持代表或金融機構,只為騙取受害者電匯一定的金額。
2020 年間,BEC 類投訴有 1.9 萬+,損失金額達 18 億美元。攻擊者通常會結合黑客或社會工程學手段來打入內部,然后忽悠毫無戒心的受害者進行電匯。
讓人頭疼的是,盡管技術手段并不高明,但去年的數字還是與 2019 粘相當接近(23775 宗投訴 / 損失金額 17 億美元),意味著人們的安全意識仍有很大的提升空間。
前 FBI 分析師、現擔任電子郵件安全公司 Agari 威脅研究高級主管的 Crane Hassold 在周三的一條推文中表示,這種事情還是太讓人感到抓狂了。
據悉,FBI 嘗試在 2018 年成立了“資產追索小組”,以通過代表受害者在執(zhí)法和金融機構之間展開協調。去年,該小組就介入了 1303 起事件。
2020 年 6 月,FBI 幫助了一位被騙 6000 萬美元的受害者,后續(xù)調查發(fā)現款項被匯入了某個 HK 銀行賬戶。
慶幸的是,通過與當地執(zhí)法和金融機構的及時合作,本次電匯被成功阻止,并將款項系數退還給了受害者。
與此同時,勒索軟件受害者在 2020 年發(fā)起了 2747 宗投訴,損失金額總計 2910 萬美元。與 2019 年的 890 萬美元損失相比,增加的幅度同樣讓人深思。
正如 CyberScoop 先前報道的那樣,即便在 COVID-19 大流行期間,勒索軟件攻擊的態(tài)勢也一直沒有減弱。截止 2020 年 11 月,至少有 80 家醫(yī)療服務提供商遭殃。
比如 2020 年 9 月,美國 Universal Health Services 就在一次勒索軟件攻擊事件中損失了 6700 萬美元。
當然,考慮到還有無數中小企業(yè)和個人沒有選擇向執(zhí)法部門報告此類事件,實際損失或遠超當前的預估。
至于“技術支持”詐騙,FBI 給出的損失數據為 1.46 億美元(較 2019 年減少了 171%),且至少 66% 的受害者年紀在 60 歲以上。
- 特朗普宣布200億美元投資計劃,在美國多地建設數據中心
- 工信部:“點、鏈、網、面”體系化推進算力網絡工作 持續(xù)提升算網綜合供給能力
- 2025年超融合基礎設施的4大趨勢
- 2025年將影響數據中心的5個云計算趨勢
- 80萬輛大眾汽車因AWS云配置錯誤導致數據泄露,包含“高精度”位置記錄
- 名創(chuàng)優(yōu)品超4000家門店接入“碰一下”支付,引爆年輕消費熱潮
- 免稅店也能用“碰一下”支付了!中免海南免稅店:碰一下就優(yōu)惠
- 報告:人工智能推動數據中心系統支出激增25%
- 密態(tài)計算技術助力農村普惠金融 螞蟻密算、網商銀行項目入選大數據“星河”案例
- 專利糾紛升級!Netflix就虛擬機專利侵權起訴博通及VMware
免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。