Federal Soruşturma Bürosu (FBI) bugün, iş e -posta uzlaşmasına (BEC) kaybedilen para miktarının her yıl büyümeye devam ettiğini ve Temmuz 2019 ile Aralık 2021 arasında belirlenen küresel maruz kalan kayıplarda% 65'lik bir artış olduğunu söyledi.
Haziran 2016'dan Temmuz 2019'a kadar IC3, toplamda 43.312.749.946 dolarlık maruz kaybedilen 241.206 yerli ve uluslararası olaylarla ilgili kurban şikayetleri aldı.
FBI, "2021 için IC3'e bildirilen finansal verilere dayanarak, Tayland ve Hong Kong'da bulunan bankalar hileli fonların birincil uluslararası destinasyonlarıydı." Dedi.
"Önceki yıllarda ilk iki destinasyonda yer alan Çin, 2021'de üçüncü sırada yer aldı ve ardından Meksika ve Singapur."
Bu, İnternet Suç Şikayet Merkezi'nde (IC3) sitesinde yayınlanan yeni bir kamu hizmeti duyurusunda, FBI'ın Haziran 2016 ve Temmuz 2019 arasında bildirilen BEC saldırılarına verdiği BEC saldırılarına ulaştığında, bir önceki PSA'ya güncelleme olarak yayınlandı. toplam 26 milyar doların üzerinde.
IC3 2021 İnternet Suç Raporu'na [PDF] göre, BEC dolandırıcıları geçen yıl bildirilen en yüksek kurban kayıplarına sahip siber suç türüydü.
Mağdurlar, bireyleri ve işletmeleri hedefleyen BEC saldırılarına bağlı 19.954 kaydedilen şikayetlere dayanarak, 2021'de yaklaşık 2,4 milyar dolarlık zararlar bildirdi.
BEC dolandırıcıları, saldırgan kontrolündeki banka hesaplarına ödemeleri yönlendirmek için alışacak iş e-posta hesaplarından ödün vermek için sosyal mühendislik, kimlik avı ve hack dahil olmak üzere çeşitli taktikler kullanıyor.
Bu tür bir aldatmaca (EAC veya e -posta hesabı uzlaşması olarak da bilinir), dolandırıcılar genellikle küçük, orta ve büyük işletmeleri hedefleyecektir. Yine de, ödeme buna değerse bireylere de saldırıyorlar.
Genel olarak, iş ortakları veya şirket yöneticileri gibi hedefin güvenine sahip birini taklit ettikleri göz önüne alındığında, başarı oranları da çok yüksektir.
Ancak, FBI'ın PSA uyarısında açıkladığı gibi, "aldatmaca her zaman bir fon transferi isteği ile ilişkili değildir".
"Bir varyasyon, meşru işletme e-posta hesaplarından ödün vermeyi ve çalışanların kişisel olarak tanımlanabilir bilgileri, ücret ve vergi beyannamesi (W-2) formlarını ve hatta kripto para cüzdanlarını talep etmeyi içerir."
FBI ayrıca BEC Scam denemelerine karşı nasıl savunulacağı konusunda rehberlik etti:
Federal kolluk kuvvetleri, BEC sahtekarlığına kurban düşenlere fonların geri çağrılmasını talep etmek için derhal bankalarına ulaşmalarını tavsiye eder.
Ayrıca, kayıp miktardan bağımsız olarak ve mümkün olan en kısa sürede BEC.IC3.gov'daki FBI'a şikayette bulunmaları istenir.
FBI, dünya çapında kurbanları hedefleyen siber suç çetelerini bozar
FBI: Fidye Yazılımı 2021'de 649 kritik altyapı orgs'a hit
Siber güvenlik ajansları 2021'in en çok sömürülen güvenlik açıklarını ortaya çıkarıyor
FBI: Blackcat Ransomware dünya çapında en az 60 varlığı ihlal etti
FBI, ABD tarım sektörünü hedefleyen fidye yazılımı saldırıları konusunda uyarıyor
Kaynak: Bleeping Computer