ה-FBI: היקף הנזק מפשעי סייבר כמעט הוכפל ב-2018

היקף הנזק הכספי מפשעי סייבר בארצות הברית כמעט והכפיל את עצמו ב-2018: הוא צמח מ-1.4 מיליארד דולר ל-2.7 מיליארד, נתון המשקף גידול של 92.8%, כך על פי ה-FBI.

הנתונים הסטטיסטיים נאספו על ידי מרכז תלונות האינטרנט, Internet Crime Complaint Center – IC3 של הבולשת הפדרלית. בדו"ח השנתי שלה על פשעי האינטרנט, דיווחה הבולשת כי המרכז קיבל 351,936 תלונות מארגונים ומעסקים ב-2018 – ממוצע של יותר מ-900 מדי יום. מספר התלונות בשנה החולפת היה גדול ביותר מ-50,000 לעומת שנת 2017. מדובר במגמה קבועה של גידול במספר התלונות מדי שנה, שלדברי הבולשת הוא תוצאה של שיתופי פעולה מתהדקים שלה, עם המגזר הפרטי.

התלונות הכספיות היקרות ביותר כרוכות בפריצה וגניבה של דואר אלקטרוני, התחזויות, הונאות לסוגיהן, לרבות הונאות על רקע רומנטי, גניבת אישורים לטובת העברה לא חוקית של כספים, וכן הונאות בהשקעות, לרבות תוכניות פונזי ומזימות של עסקי פירמידות למיניהן.

הקורבנות לסוגיהם היו בתכיפות רבה יותר בקרב אנשים מבוגרים

להונאות לא היה מכנה גיאוגרפי, והן התחוללו בכל רחבי ארצות הברית. המאפיין המשותף היחידי של ההונאות הוא שהקורבנות לסוגיהם היו בתכיפות רבה יותר בקרב אנשים מבוגרים. סכום של כ-1.15 מיליארד דולר נגנב מקורבנות שגילם היה יותר מ-50, ואמריקנים בני יותר מ-60 היו בעלי הסיכוי הטוב ביותר ליפול טרף להונאות שכאלו.

נקודת האור בדו"ח היא שהמרכז הקים בפברואר 2018 צוות לשחזור והתאוששות נכסים, ובמסגרתו פועלים לאיתור והשבת הכספים שנגנבו במסגרת הונאות מבוססות דואר אלקטרוני. הצוות הצליח לאתר ולהשיב לקורבנות סכום של יותר מ-192 מיליון דולרים.

הדו"ח מפרט מקרה אחד של הונאת מייל מסוג ביצוע העברות בנקאיות באמצעות הודעות דוא"ל כוזבות המורות על העברת כספים בין חשבונות עסקיים, BEC, Business E-mail Compromise. כך, עיריית ניו ג'רזי נפלה קורבן להונאה שכזו, והעבירה לחשבון הפושעים יותר ממיליון דולרים. צוות התאוששות הנכסים של ה-FBI עבד עם היחידה הפיננסית בעירייה, בשיתוף בלשי השדה בניוארק, כדי להקפיא, ולבסוף להחזיר – את הכספים הגנובים.

תוכניות סחיטה כספיות, שהתבססו על גניבת נתונים, או שימוש בנתונים רגישים, חוו צמיחה של 242% ב-2018 – 51,146 תלונות התקבלו על תוכניות סחיטה שכאלו, שהביאו להפסדים כספיים בסך 83 מיליון דולרים. על פי הדו"ח, פושעי הסייבר נוהגים לשלב סחיטות שכאלו עם פריצות בעלות פרופיל גבוה, או עם מתקפות מניעת שירות מבוזרות, DDoS, או בתרמיות התחזות לגורמי ממשלה.

לדברי אמי הס, מנהלת בכירה ב-FBI לתחום הפשע, הסייבר ותגובות, "העצה הראשונה שלנו לעסקים היא לבנות תוכנית תגובה לאירועים. העצה השניה שלנו, והיא קרובה מאד