ФБР: жалобы на мошенничество и вымогательство за 2016 год
Согласно данным, полученным в прошлом году из интернет - ресурсов FBI, вымогательство, мошенничество с технической поддержкой и фишинг - атаки, были одними из самых дорогостоящих услуг кибер - мошенников, о которых заявили потребители и компании в прошлом году.
В опубликованном в четверг докладе IC3 правильно определены некоторые из наиболее распространенных и коварных форм киберпреступлений. Общие финансовые потери, связанные с каждым типом, также подчеркивают, как редко жертвы сообщают о таких преступлениях правоохранительным органам.
Источник: центр жалоб по интернет преступлениям (IC3).
Например, IC3 заявила, что получила 17 146 жалоб, связанных с вымогательством, скорректированными финансовыми убытками на общую сумму чуть более 15 миллионов долларов. В этой категории в докладе было определено 2673 жалоб, идентифицированных как вымогательство - вредоносное программное обеспечение, которое компрометирует наиболее важные файлы жертвы и удерживает их в заложниках, до тех пор, пока жертва не заплатит выкуп (как правило, в виртуальной валюте, такой как Bitcoin).
Согласно IC3, потери, связанные с жалобами на выкуп, составили чуть более 2,4 миллиона долларов. BleepingComputer.com - форум технической поддержки, который я давно рекомендовал, помогает бесчисленным жертвам вымогательства - Каталин Кимпану отмечает, что количество выкупов ФБР «смехотворно мало по сравнению с тем, что происходит в реальном мире, где ransomware является одним из самых распространенных на сегодняшний день кибер - угроз».
«Единственное объяснение заключается в том, что люди платят выкуп, восстанавливаются из резервных копий или переустанавливают ПК без подачи жалобы властям», - пишет Кимпану.
Трудно понять, какой процент жертв заплатил выкуп или был восстановлен из резервных копий, но одно можно сказать наверняка: сравнительно немногие жертвы сообщают о кибер - мошенничестве федеральным следователям.
В докладе отмечается, что только около 15 процентов жертв мошенничества в стране сообщают о совершенных преступлениях правоохранительным органам. На 2016 год было получено 298 728 жалоб, при этом общая финансовая потеря жертв составила 1,33 миллиарда долларов.
Если эта 15-процентная оценка близка к правде, это означает, что реальная стоимость кибер - мошенничества для американцев в прошлом году, вероятно, была ближе к 9 миллиардам долларов, а потери от вымогательства превышают 16 миллионов долларов.
IC3 сообщает, что в прошлом году он получил чуть более 12 000 жалоб на нападения «мошенничество с генеральным директором» - мошенничество с электронной почтой, в результате которого злоумышленник обманывает босса и обманывает сотрудника в организации, проводя средства. Агентство по борьбе с мошенничеством сообщило, что потери со стороны генерального директора (также известного как «компромисс по электронной почте» или мошенничество с BEC) составили более 360 миллионов долларов.
Применение такого же 15-процентного правила, которое приносит вероятные фактические потери от схем мошенничества с генеральным директором до около 2,4 миллиардов долларов США за прошлый год.
Около 10 850 предприятий и потребителей сообщили о том, что стали объектом мошеннической техподдержки в прошлом год, при этом общая сумма потерь составила около 7,8 миллиардов долларов США. Неудивительно, что в докладе IC3 отмечается, что жертвы в старших возрастных группах сообщили о самых высоких потерях.
Многие другие, более распространенные виды преступлений в интернете, такие как мошенничество с оплатой пошлины, заработали топ-рейтинг в отчете. Ознакомьтесь с полным отчетом здесь (PDF). ФБР призывает всех жертв компьютерных преступлений сообщать об инцидентах в IC3.gov. Модуль IC3 является частью Секции кибернетических операций ФБР и использует отчеты для составления и передачи дел для расследования и уголовного преследования.