官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
2022年3月22日，美国联邦调查局（FBI）发布了2021年年度互联网犯罪报告，包含了向联邦执法机构的互联网犯罪投诉中心（IC3）报告的"最普遍的互联网诈骗信息"。数据显示，人们因互联网犯罪而损失超过69亿美元。
和2020年相比，2021年不论是报告的数量还是损失的金额都有明显地增加，其中金额增加了20多亿美元，接近二分之一，令人感到无比惊讶。
2021年，互联网犯罪投诉中心共收到 847,376 起投诉，平均每天2300多起，同比增长7%但比2019年猛增81%。其中涉及最多的领域是勒索软件、商业电子邮件泄露 (BEC) 计划和加密货币犯罪，而2020年报告的前三大网络犯罪是网络钓鱼诈骗、不付款/不发货和个人数据泄露。
FBI副局长保罗·阿巴特（Paul Abbate）表示，其中和BEC犯罪的投诉为19954起，总体损失约为24亿美元；24299名受害者曾遭受网恋骗局，损失超过9.56 亿美元，在所有损失总额中排名第三。
值得一提的是，数以千计的网恋骗局都涉及加密货币，超过4300多起投诉，损失总金额超过4.29亿美元。与 2020 年相比，2021 年加密货币诈骗受害者的数量总体上有所下降，但由于加密货币价值的增加，2021 年因加密货币造成的损失达到了 16 亿美元。
IC3还报告了数千份涉及加密货币ATM的诈骗报告，受害者报告称损失了2800万美元，原因是 FBI 表示对机器的监管不严。
崩溃的受害者
据报告数据显示，不同年龄段的受害者损失不尽相同。其中60岁以上的老年人，总金额为16.8亿美元；50-60岁的受害者损失总金额为12.6亿美元；40-50岁的人损失总金额为19亿美元，30-40岁的人损失总金额为9.37亿美元，20-30岁的人损失总金额4.31亿美元。
受害者地区分布也有所不同。其中加利福尼亚州受害者数量最多，为67095 人，远超其他州。得克萨斯州以 41148 名受害者名列第二，纽约以 29065 名受害者名列第三。伊利诺伊州、内华达州、俄亥俄州和宾夕法尼亚州都有超过 17,000 名受害者。
加利福尼亚州的受害者总损失金额超过12 亿美元，接下来是州德克萨斯州、纽约州和佛罗里达州——这些州的损失都在 5.25 亿美元至 6.06 亿美元之间。 大多数向联邦调查局投诉的国际受害者来自英国、加拿大、印度、澳大利亚、法国和南非。
此外，勒索软件依旧是这里的重头戏，FBI表示，全年共收到649起来自勒索软件攻击关键基础设施的投资，因勒索攻击造成的损失约5000万美元。在白宫2021年布局的16个关键基础设施部门中，有14个在2021年都遭到了不同程度的勒索攻击。
2021 年，最活跃的勒索软件变种是Conti、LockBit 和 REvil/Sodinokibi。其中Conti是广泛针对制造、商业、食品和农业领域的组织；LockBit 通常会攻击政府实体、医疗机构和金融服务公司；REvil 最常针对金融服务、IT 和医疗保健领域的组织。
FBI预计，2022年，关键基础设施遭受网络攻击的可能性将会进一步增大。
参考来源：https://therecord.media/fbi-6-9-billion-lost-through-internet-crimes-in-2021/