东南亚国家金融诈骗案件激增,令人担忧
著名网络安全和安全软件公司卡巴斯基(俄罗斯)的最新报告显示,2024 年上半年,东南亚的组织和企业遭受了 336,294 次网络钓鱼攻击。
因此,泰国是东南亚金融诈骗案件数量最多的国家,高达141,258起。其次是印度尼西亚,案件数量为48,439起,越南位列第三,案件数量为40,102起。马来西亚排名第四,案件数量为38,056起。该地区其他国家,如新加坡和菲律宾,金融诈骗案件数量较少,分别为28,591起和26,080起。
然而,泰国和新加坡是金融诈骗案件增长最快的两个国家。具体而言,泰国的案件数量较2023年同期增长了582%,而新加坡的案件数量则增长了406%。
卡巴斯基实验室指出,这些攻击通常会冒充电子商务、银行和在线支付服务领域的知名品牌。其主要目的是窃取登录凭证,例如用户名、密码和其他敏感数据,包括信用卡信息、银行账号或重要的个人信息。

攻击者经常使用复杂的手段,例如发送钓鱼邮件、建立与品牌官方网站看起来一模一样的虚假网站,或者使用短信诱骗受害者提供信息。
在这些国家,金融诈骗活动猖獗,网络犯罪分子不断创新和改进其策略,使得攻击变得越来越复杂,越来越难以检测。
统计数据显示,网络攻击数量较去年同期增长了41%,部分原因是数字化转型和现代技术应用的爆炸式增长。尤其值得注意的是,不法分子利用人工智能和自动化技术,制作出越来越逼真的网络钓鱼内容,更有效地针对和利用受害者的弱点。
卡巴斯基亚太区总经理Adrian Hia表示:“过去几年,由于网上银行和数字金融服务的日益普及,潜在受害者的数量显著增加。”
卡巴斯基专家指出,造成这种增长的主要原因并非用户缺乏警惕,而是因为网络犯罪分子在窃取用户数据和金钱方面变得越来越大胆和激进。这其中也包括企业设备上的敏感数据,”Adrian Hia补充道。
阿德里安·希亚先生在评论未来一段时间的金融诈骗趋势时表示:“金融诈骗在本地区将持续增长,银行、保险和电子商务等行业仍将是主要目标。除了传统的钓鱼邮件外,网络犯罪分子还将继续利用社交媒体和即时通讯平台传播虚假链接、网站和应用程序。”

图片来源:卡巴斯基。
随着深度伪造技术的日益普及,我们将看到更复杂的伪造视频和语音信息出现,这将使检测变得极其困难。
鉴于此,企业必须将网络安全放在首位。这包括部署先进的安全解决方案、遵循最佳实践,以及不断提高员工的安全意识。
培训员工如何识别威胁并保护自己和所在组织,是应对网络空间日益增长的风险的关键。
为了帮助企业保护其系统免受各种网络威胁(包括日益复杂的网络钓鱼诈骗)的侵害,卡巴斯基专家提出以下建议:
1. 始终保持所有设备上的软件更新,以防止攻击者利用漏洞并入侵组织的网络。
2. 尽快为商用虚拟专用网络 (VPN) 解决方案安装最新补丁,尤其是那些充当网络网关并为员工提供远程访问的 VPN 解决方案。这有助于最大限度地降低因安全漏洞而遭受攻击的风险。
3. 定期备份数据,确保在需要或紧急情况下能够快速访问。
4. 绝对避免下载和安装盗版软件或来自未知、未经核实来源的软件。这些来源可能存在高风险,容易被利用来传播恶意软件并危害您的系统安全。
5. 除非绝对必要,否则应尽量减少在公共网络上部署远程桌面或管理服务。如果必须使用,请务必采取严格的安全措施,例如设置强密码、启用双因素身份验证 (2FA) 以及配置严格的防火墙规则,以保护系统安全。
6. 通过监控整个网络是否存在任何异常活动来监控访问和活动,并根据需要控制用户访问,以最大限度地降低未经授权的访问和数据泄露的风险。


