การโจมตีทางอีเมลขององค์กรกลายเป็นอุตสาหกรรมที่มีมูลค่าหลายพันล้านดอลลาร์

การโจมตีทางอีเมลขององค์กรกลายเป็นอุตสาหกรรมที่มีมูลค่าหลายพันล้านดอลลาร์

การโจมตีด้วยการประนีประนอมอีเมลธุรกิจ (BEC) ได้กลายเป็นอุตสาหกรรมมูลค่า 43 พันล้านยูโร เอฟบีไอได้เตือนและกระตุ้นให้ธุรกิจต่างๆ ระมัดระวังตัว

ในรายงานล่าสุดที่เผยแพร่โดยสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) ระหว่างเดือนกรกฎาคม 2019 ถึงธันวาคม 2021 จำนวนการสูญเสียทั่วโลกที่ระบุได้เนื่องจากการหลอกลวงทางธุรกิจทางอีเมลเพิ่มขึ้นเกือบสองในสาม (65%)

ตัวเลขนี้อิงตามเหตุการณ์ที่รายงานไปยัง Internet Crime Complaint Center (IC3) และหมายความว่าการโจมตีของ BEC ในปัจจุบันมีกำไรมากกว่าในอุตสาหกรรมปลาทูน่าทั่วโลกหรืออุตสาหกรรมเสื้อผ้าที่ใช้แล้วทั่วโลก

โควิดกับคริปโต

เอฟบีไอระบุว่าการเติบโตของกลโกง BEC ส่วนหนึ่งเป็นผลมาจากการระบาดใหญ่ของโควิด-19 และการล็อกดาวน์ และระบุเพิ่มเติมว่าในช่วงเวลานี้ มีการรายงานการฉ้อโกงประเภทนี้ใน 50 รัฐของสหรัฐอเมริกาและ 177 ประเทศทั้งหมด

เป็นการตอกย้ำวิทยานิพนธ์ว่า BEC เป็นปัญหาระดับโลก FBI พบว่า 140 ประเทศได้รับการโอนเงินโดยฉ้อฉล โดยธนาคารในประเทศไทยและฮ่องกงเป็นจุดหมายปลายทางระหว่างประเทศหลักสำหรับเงินทุนจากเครื่องปลายทางที่ถูกขโมย แม้ว่าเม็กซิโก สิงคโปร์ และจีนก็อยู่ที่ ด้านบน. รายการ.

ระหว่างเดือนมิถุนายน 43.3 ถึงธันวาคม 2016 สูญเสียเงินจำนวน 2021 พันล้านยูโร

FBI ยังได้พิจารณาถึงบทบาทของ cryptocurrencies ในการหลอกลวง BEC ที่เพิ่มขึ้น โดยแนะนำว่ามันขยายขอบเขตการเล่นสำหรับผู้หลอกลวง

IC3 rastreó dos iteraciones de estafas BEC orientadas a las criptomonedas: una en la que la víctima, sin saberlo, enviaba fondos directamente a un intercambio de criptomonedas y otra, llamada "transferencia de segundo salto", en la que los atacantes crean cuentas en intercambios de criptomonedas utilizando información de identificación personal robada de las víctimas de otros tipos de ataques (extorsión, soporte técnico, romance). Solo después de que los fondos se han enviado a esta cuenta, los estafadores los transfieren a otra parte.

การหลอกลวง BEC ที่เน้น Cryptocurrency กำลังสร้างความหายนะมากขึ้นเช่นกัน ในปี 2019 มีรายงานการขาดทุนน้อยกว่า 5 ล้านยูโร ปีที่แล้วมีมูลค่าถึง 40 ล้านดอลลาร์ และเอฟบีไอคาดว่าตัวเลขดังกล่าวจะเพิ่มขึ้นอีกในอนาคต

บ่อยครั้ง การโจมตีหมุนไปรอบๆ คนที่ถูกหลอกให้เต็มใจส่งเงิน แทนที่จะใช้ไวรัสบนอุปกรณ์ของเหยื่อ