美国联邦调查局（FBI）在一份新报告中称：2020 年间，网络犯罪和互联网欺诈受害者们向该机构上报的损失金额，已经达到了 42 亿美元，较 2019 年增加了大约 20% 。FBI 互联网犯罪投诉中心在周三发布的年度报告中指出，去年平均每天有收到 2000 多起来自美国公民和企业的相关投诉，而 2019 年的日均投诉数量在 1200 起左右

报告截图（来自：PDF）

受害者上报的攻击类型，主要涉及商业电子邮件泄露（BEC）、勒索软件攻击、以及泛滥的“技术支持”诈骗 ―― 欺诈者冒充科技企业的客户支持代表或金融机构，只为骗取受害者电汇一定的金额。

2020 年间，BEC 类投诉有 1.9 万+，损失金额达 18 亿美元。攻击者通常会结合黑客或社会工程学手段来打入内部，然后忽悠毫无戒心的受害者进行电汇。

让人头疼的是，尽管技术手段并不高明，但去年的数字还是与 2019 粘相当接近（23775 宗投诉 / 损失金额 17 亿美元），意味着人们的安全意识仍有很大的提升空间。

前 FBI 分析师、现担任电子邮件安全公司 Agari 威胁研究高级主管的 Crane Hassold 在周三的一条推文中表示，这种事情还是太让人感到抓狂了。

据悉，FBI 尝试在 2018 年成立了“资产追索小组”，以通过代表受害者在执法和金融机构之间展开协调。去年，该小组就介入了 1303 起事件。

2020 年 6 月，FBI 帮助了一位被骗 6000 万美元的受害者，后续调查发现款项被汇入了某个 HK 银行账户。

庆幸的是，通过与当地执法和金融机构的及时合作，本次电汇被成功阻止，并将款项系数退还给了受害者。

与此同时，勒索软件受害者在 2020 年发起了 2747 宗投诉，损失金额总计 2910 万美元。与 2019 年的 890 万美元损失相比，增加的幅度同样让人深思。

正如 CyberScoop 先前报道的那样，即便在 COVID-19 大流行期间，勒索软件攻击的态势也一直没有减弱。截止 2020 年 11 月，至少有 80 家医疗服务提供商遭殃。

比如 2020 年 9 月，美国 Universal Health Services 就在一次勒索软件攻击事件中损失了 6700 万美元。

当然，考虑到还有无数中小企业和个人没有选择向执法部门报告此类事件，实际损失或远超当前的预估。

至于“技术支持”诈骗，FBI 给出的损失数据为 1.46 亿美元（较 2019 年减少了 171%），且至少 66% 的受害者年纪在 60 岁以上。（来源：cnbeta）