基于來自互聯網犯罪舉報中心(IC3)的信息，FBI發布了其《2016互聯網犯罪報告》。報告顯示，2016年IC3共收到近30萬(298,728)起舉報，比2015年多了1萬多起(288,012);報告的互聯網犯罪損失超14.5億美元，比2015年的10.7億美元多了近4億。
而且，這些數字還只是整個網絡犯罪形勢中的一小部分。FBI估計，全美詐騙受害者只有15%將遭受的犯罪侵害報告給了司法機構。盡管如此，通過發布該報告，FBI希望能幫助司法機構認識并響應該不斷發展的互聯網犯罪傾向，幫助公眾預先識別出詐騙騙局，避免淪為網絡詐騙受害者。
FBI網絡部副主任斯科特·史密斯在報告引言部分寫道：“《2016互聯網犯罪報告》突出了IC3在監測詐騙趨勢上的努力，比如商務電郵欺詐(BEC)、勒索軟件、技術支持欺詐和敲詐。”
他還指出，“今年的報告主打司法協作和與私營產業及情報機構的合作伙伴關系。比如說，FBI繼續擴展納入并培訓州及地方執法人員的 Operation Wellspring (OWS)項目，將之作為互聯網犯罪調查的主要案件代理。OWS工作組在2016年開展了37起調查，自2013年8月成立以來共執行了73起調查。
報告中被分析最多的案例，是BEC詐騙和相應的個人電郵欺詐(EAC);勒索軟件;技術支持欺詐;以及敲詐。
BEC詐騙始見于2013年，當時受害者指稱目標公司CEO或CFO的電子郵件賬戶被黑或被假冒，要求向欺詐性賬戶在線支付。自此以后，BEC詐騙開始盛行。
去年，IC3接到1.2萬件BEC/EAC投訴，損失超3.6億美元。“2016年，該詐騙發展至入侵公司合法郵件賬戶，獲取雇員個人可識別信息或工資稅務報表(W-2)。”
勒索軟件的曝光率通常高于BEC，但真正報告給IC3的案件實例和損失卻比BEC少。報告稱：“近期的勒索軟件案，針對特定公司及其雇員，令意識培訓成為了關鍵預防措施。2016你那，IC3收到2,673起勒索軟件投訴，損失超240萬美元。”
技術支持欺詐的普遍性和有效性令人震驚。極少有人沒接到過冷不丁的技術支持電話;但盡管極易識別出此類詐騙，卻依然有不少人上當。“一旦虛假技術支持公司或代表與受害者取得語音聯系，他們就會試圖說服受害者提供對其設備的遠程訪問。而控制權一旦交出去，另外的犯罪活動也就隨之發生了。”
這些額外活動包括索要贖金、盜取敏感個人信息，或者安裝惡意軟件。最近的此類欺詐變種，會以退還早前服務多付的費款為由，說服受害者交出設備權限。“拿到了權限，詐騙犯就會號稱不小心多退了錢到受害者賬戶中，要求受害者將差額退回到騙子公司賬戶。”
而實際上，騙子是用受害者提供的權限，從受害者的另一賬戶施行“退款”。受害者看到了“退款”，卻未意識到是用自己的錢“退”的，便按要求將其索要的“差額”匯給了騙子。
這種方式損失的金額不如BEC或勒索軟件的高，但損失的是個人財產而非公司的錢，會對受害者造成更切身的影響。報告稱：“2016年，IC3收到1萬多起(10,850)技術支持欺詐投訴，損失金額超780萬美元。”很明顯，老年人更容易中招此類騙局。
敲詐，被定義為網絡罪犯通過威脅將造成物理或金融傷害，或將泄露受害者敏感數據，而向受害者索要有價值的東西。顯而易見，勒索軟件(顯然是敲詐的一種形式)被從這種類型中摘除了出去。網絡敲詐包括拒絕服務、攻擊計劃、性勒索、冒充政府人員詐騙和貸款欺詐。“2016年，IC3收到近1.8萬起(17,146)敲詐相關投訴，損失超1500萬美元。”
京公網安備 11010502049343號