米連邦捜査局によると、米国の被害者は昨年、主に投資詐欺、ビジネスメールの漏洩、技術サポート詐欺、データ漏洩などのサイバー犯罪によって約210億ドルを失った。
この数字は、米国人がサイバー犯罪によって166億ドルを失った2024年と比較して26％増加しており、前年比で記録的な増加傾向を続けている。
インターネット犯罪苦情センター（IC3）が受け付けた苦情件数も同様に増加し、前年の85万9000件から昨年は100万件を突破した。
出典：FBI：FBI
昨年最も多く寄せられた苦情は、フィッシング攻撃（19万1,000件）、恐喝（8万9,000件）、投資詐欺（7万2,000件）で、引き続き巨額の損失をもたらしている。
絶対数は少ないものの、ビジネスメールの漏洩（24,700件）、データ漏洩（3,900件）、ランサムウェア攻撃（3,600件）、SIMスワッピング（971件）など、深刻な攻撃タイプの報告件数は依然として多い。
投資詐欺は、昨年記録された詐欺関連インシデントの49％を占め、86億ドルの損失をもたらした。しかし、暗号通貨を標的にしたサイバー犯罪が最大の損失をもたらし、181,565件で110億ドルを超えた。
サイバー詐欺は453,000件の苦情に存在し、2025年にIC3に提出された総損失のうち177億ドルを占めた。
IC3によると、60歳以上の米国人が最も大きな打撃を受け、報告された被害額は前年比37％増の77億ドルに上った。
FBIの報告書には初めてAI関連の詐欺が含まれ、2万2300件の苦情と8億9300万ドルの被害が報告された。これらの詐欺には、声のクローニング、偽のプロフィール、偽造文書、ディープフェイク動画が含まれていた。
重要インフラ（ダムと原子力施設）を狙った攻撃の2つのケースでは、FBIはこの事件をデータ侵害としている。
2025年に最も標的となった重要インフラ部門は、医療、製造、金融サービス、IT、政府施設であった。
出所：FBIFBI
FBIの反撃
FBIは、攻撃を阻止し、被害者に通知し、盗まれた資金を凍結し、場合によっては取り戻せるようにするための取り組みを強化したという。
FBIは2025年に3,900件のFinancial Fraud Kill Chain（FFKC）介入を開始し、不正取引の一部を阻止することに成功した。攻撃者に狙われた11億6,000万ドルのうち、FBIは6億7,900万ドルを凍結した。
サイバー犯罪を防止するためのFBIのその他の取り組みとしては、年初に「レベルアップ作戦」が実施された。この作戦は、暗号通貨投資詐欺の被害者を特定し警告することで、金銭的損失を防止する積極的なアプローチである。
昨年通知された3,780人の被害者のうち、78％は詐欺に遭っていることに気づいていなかった。
FBIは、緊急の要請を受けたり、圧力的な手口に直面したりしても慌てず、金銭やデータを送信する前に、利用可能なあらゆる手段を使って通信の真偽を確認することを推奨している。
ハッカーや詐欺師による侵害が疑われる場合は、ic3.govに詳細な情報を添えて報告するよう呼びかけている。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
自動ペンテストは6面のうち1面のみをカバーする。
自動ペンテストはパスの存在を証明する。BASは、あなたのコントロールがそれを止めるかどうかを証明します。ほとんどのチームは、一方を実行し、もう一方を実行しない。
このホワイトペーパーは、6つの検証サーフェスをマッピングし、どこでカバーが終了するかを示し、実務者にあらゆるツール評価のための3つの診断質問を提供します。
Comments