ScamSniffer: Thiệt hại phishing tháng 8 12,17 triệu USD, tăng 72%

Báo cáo của ScamSniffer cho biết tổn thất do lừa đảo trong tháng 8 khoảng USD 12,17 triệu, với 15.230 nạn nhân; so với tháng 7, tổng giá trị giảm tăng 72% và số nạn nhân tăng 67%.

Con số phản ánh sự gia tăng đáng kể các chiến dịch phishing liên quan tiền điện tử trong tháng, đòi hỏi nâng cao biện pháp phòng ngừa và ý thức bảo mật của người dùng cũng như tổ chức.

Tổng quan số liệu

Tháng 8 ghi nhận tổn thất khoảng USD 12,17 triệu và 15.230 nạn nhân bị lừa đảo liên quan tiền điện tử.

Tỷ lệ tăng so với tháng trước (72% giá trị, 67% nạn nhân) cho thấy phạm vi và hiệu quả các chiến dịch tấn công đã gia tăng, ảnh hưởng đến cả người dùng cá nhân và nền tảng.

“Tổn thất tháng 8 khoảng USD 12,17 triệu, với 15.230 nạn nhân; so sánh tháng 7 tăng 72% về giá trị và 67% về số nạn nhân.”

ScamSniffer — báo cáo tháng 8

Nguyên nhân và xu hướng

Sự gia tăng có thể bắt nguồn từ phishing tinh vi, lừa đảo kỹ thuật social, giả mạo trang/ứng dụng và chiến dịch tấn công quy mô lớn hơn.

Kẻ tấn công tận dụng cả lỗ hổng con người và công nghệ: email lừa đảo, liên kết độc hại, quảng cáo giả, bot trên mạng social và hợp đồng thông minh giả mạo. Việc thiếu nhận thức và biện pháp bảo vệ khiến tổn thất tăng nhanh.

Khuyến nghị giảm rủi ro

Người dùng cần bật xác thực đa yếu tố, kiểm tra kỹ URL/địa chỉ hợp đồng và ưu tiên ví cứng cho số dư lớn; tổ chức cần nâng cấp phòng thủ và đào tạo nhân viên.

Thực hành tốt bao gồm kiểm toán bảo mật, chia sẻ thông tin mối đe dọa, chính sách kiểm soát chuyển tiền, và quy trình ứng phó sự cố rõ ràng để giảm thiểu thiệt hại khi xảy ra tấn công.

Số liệu này có đáng tin cậy không?

Số liệu thể hiện trong báo cáo của ScamSniffer; khi sử dụng, nên đối chiếu với nguồn độc lập và báo cáo khác trước khi ra quyết định hoặc công bố công khai.

Tại sao giá trị và số nạn nhân tăng mạnh?

Nguyên nhân phổ biến gồm phishing tinh vi, lừa đảo kỹ thuật social, giả mạo dự án và tăng quy mô chiến dịch tấn công, cùng với nhận thức bảo mật còn hạn chế.

Người dùng cá nhân nên làm gì ngay lập tức?

Bật xác thực đa yếu tố, kiểm tra kỹ liên kết trước khi nhấp, dùng ví cứng cho tài sản lớn và không chia sẻ khóa/hạt giống với bất kỳ ai.

Tổ chức cần ưu tiên biện pháp nào?

Áp dụng kiểm toán bảo mật, đào tạo nhận diện phishing, hệ thống phát hiện xâm nhập, quản lý rủi ro giao dịch và kế hoạch ứng phó sự cố rõ ràng.