原标题:FBI年度报告:2020网络犯罪损失金额超过40亿美元
美国联邦调查局(FBI)在一份新报告中称:2020 年间,网络犯罪和互联网欺诈受害者们向该机构上报的损失金额,已经达到了 42 亿美元,较 2019 年增加了大约 20% 。FBI 互联网犯罪投诉中心在周三发布的年度报告中指出,去年平均每天有收到 2000 多起来自美国公民和企业的相关投诉,而 2019 年的日均投诉数量在 1200 起左右
受害者上报的攻击类型,主要涉及商业电子邮件泄露(BEC)、勒索软件攻击、以及泛滥的“技术支持”诈骗 —— 欺诈者冒充科技企业的客户支持代表或金融机构,只为骗取受害者电汇一定的金额。
2020 年间,BEC 类投诉有 1.9 万+,损失金额达 18 亿美元。攻击者通常会结合黑客或社会工程学手段来打入内部,然后忽悠毫无戒心的受害者进行电汇。
让人头疼的是,尽管技术手段并不高明,但去年的数字还是与 2019 粘相当接近(23775 宗投诉 / 损失金额 17 亿美元),意味着人们的安全意识仍有很大的提升空间。
前 FBI 分析师、现担任电子邮件安全公司 Agari 威胁研究高级主管的 Crane Hassold 在周三的一条推文中表示,这种事情还是太让人感到抓狂了。
据悉,FBI 尝试在 2018 年成立了“资产追索小组”,以通过代表受害者在执法和金融机构之间展开协调。去年,该小组就介入了 1303 起事件。
2020 年 6 月,FBI 帮助了一位被骗 6000 万美元的受害者,后续调查发现款项被汇入了某个 HK 银行账户。
庆幸的是,通过与当地执法和金融机构的及时合作,本次电汇被成功阻止,并将款项系数退还给了受害者。
与此同时,勒索软件受害者在 2020 年发起了 2747 宗投诉,损失金额总计 2910 万美元。与 2019 年的 890 万美元损失相比,增加的幅度同样让人深思。
正如 CyberScoop 先前报道的那样,即便在 COVID-19 大流行期间,勒索软件攻击的态势也一直没有减弱。截止 2020 年 11 月,至少有 80 家医疗服务提供商遭殃。
比如 2020 年 9 月,美国 Universal Health Services 就在一次勒索软件攻击事件中损失了 6700 万美元。
当然,考虑到还有无数中小企业和个人没有选择向执法部门报告此类事件,实际损失或远超当前的预估。
至于“技术支持”诈骗,FBI 给出的损失数据为 1.46 亿美元(较 2019 年减少了 171%),且至少 66% 的受害者年纪在 60 岁以上。(来源:cnbeta)