สถิติ Smishing: ภัยคุกคามของการโจมตีแบบ Phishing ที่ใช้ SMS

เผยแพร่แล้ว: 2023-05-28

Smishing เป็นรูปแบบหนึ่งของ การโจรกรรมข้อมูล ที่ คล้ายกับ ฟิชชิ่ง กว่า 3.5 พันล ผู้ใช้ โทรศัพท์มือถือ ได้รับข้อความเหล่านี้ทุกวัน กำหนดเป้าหมายผู้ใช้ สมาร์ทโฟน และโทรศัพท์มือถือรวมถึงลูกค้าธนาคาร

องค์กร ประมาณ 76% ตกเป็นเป้าหมายของการโจมตีแบบยิ้ม นอกจากนี้ มีเพียงประมาณ 22% ของผู้ที่มีอายุระหว่าง 18-22 ปีเท่านั้นที่สามารถระบุการยิ้มและผลที่ตามมาได้

ทำความเข้าใจว่าเหตุใด Smishing จึงได้รับความนิยมด้วยสถิติยอดเยี่ยมล่าสุดด้านล่างนี้

ตัวเลือกของบรรณาธิการ

  • การโจมตีแบบแสยะยิ้ม เพิ่มขึ้น 700% ในช่วงหกเดือนแรกของปี 2564
  • ผู้คุกคาม ที่สวมรอยเป็นบริษัทจัดส่งทางไปรษณีย์ส่ง ข้อความหลอกลวง ที่รายงานถึง 53.2%
  • บุคคลที่คลิกลิงก์ทาง SMS อยู่ ระหว่างร้อยละ 8.9 ถึง 14.5
  • ผู้ใช้โทรศัพท์ ใน สหรัฐอเมริกาได้รับ ข้อความสแปม มากกว่า 87 พันล้านข้อความ
  • ขาดทุน 86 ล้านดอลลาร์ ในปี 2563
  • ผู้บริโภคสูญเสียเงิน กว่า 1 หมื่นล้านดอลลาร์ เนื่องจากข้อความสแปมในปี 2564
  • ได้รับ การร้องเรียน ประมาณ 14,000 smishing ในปี 2020
  • ในปี 2564 มีการส่ง ข้อความสแปม ประมาณ 47 พันล้านข้อความ
  • มีผู้ใช้ เพียง 23% เท่านั้น ที่สามารถกำหนด smishing ได้อย่างถูกต้อง
  • ธนาคารแห่งไอร์แลนด์จ่ายเงิน 800,000 ยูโร ให้กับลูกค้ากว่า 300 รายที่ตกเป็นเหยื่อของ smishing

Smishing เป็นเรื่องธรรมดาแค่ไหน?

Smishing เพิ่มขึ้น 13% ในปี 2021 โดยที่ 74% ขององค์กรประสบปัญหาเนื่องจากการส่งข้อความที่เป็นช่องทางการสื่อสารในชีวิตประจำวัน

แม้ว่าการให้สถิติที่เฉพาะเจาะจงเกี่ยวกับความชุกของการโจมตีแบบ smishing นั้นเป็นสิ่งที่ท้าทายสำหรับบุคคลและธุรกิจ แต่การตื่นตัวอยู่เสมอและการยอมรับ มาตรการรักษาความปลอดภัย สำหรับ ภัยคุกคามทางไซเบอร์ นี้ เป็นสิ่งสำคัญ

อ่านต่อเพื่อรับข้อมูลเกี่ยวกับรายงานเหล่านี้ที่ให้ความกระจ่างเกี่ยวกับลักษณะการพัฒนาของการโจมตีแบบส่งกลิ่น

สถิติรายงาน Smishing

ตามสถิติล่าสุด การโจมตีด้วยรอยยิ้มได้ตรวจพบการเพิ่มขึ้นอย่างเหลือเชื่อ ถึง 24% ในสหรัฐอเมริกาเพียงแห่งเดียว ในช่วงปีที่ผ่านมา เป็นเรื่องสำคัญสำหรับบุคคลที่จะระมัดระวังในการป้องกันตนเองจากอันตรายนี้

เนื่องจากการพึ่งพาและการใช้โทรศัพท์มือถือเพื่อการสื่อสารเพิ่มขึ้นอย่างต่อเนื่อง การให้ความรู้แก่ผู้ใช้เกี่ยวกับสัญญาณของการแสร้งทำเป็นปากโป้งจึงเป็นสิ่งสำคัญ

การโจมตีแบบแสยะยิ้มพุ่งสูงขึ้น ทำให้ต้องมีมาตรการทันทีและเร่งด่วนเพื่อหลีกเลี่ยงภัยคุกคามทางไซเบอร์ที่หลีกเลี่ยงไม่ได้นี้

1. การโจมตีแบบ Smishing เพิ่มขึ้น 700% ในช่วงหกเดือนแรกของปี 2564

(ไอทีโปร)

ในปี 2021 มีการโจมตีแบบ Smishing เพิ่มมากขึ้น ซึ่งนำไปสู่การ เพิ่มขึ้นอย่างน่าตกใจถึง 700% ในช่วงหกเดือนแรกของปีดังกล่าว การเพิ่มนี้เกิดจากการที่ผู้โจมตีหาโอกาสในการใช้ประโยชน์

นอกจากนี้ การปรับปรุงเทคโนโลยียังช่วยให้ผู้โจมตีสามารถส่งข้อความทั้งหมดพร้อมกันได้ง่ายขึ้น เพิ่มประสิทธิภาพและกระจายการดำเนินงานของพวกเขา

ความคลั่งไคล้ที่ก่อกวนนี้เน้นให้เห็นถึงความสำคัญของการระมัดระวังของผู้ใช้และขั้นตอนการรักษาความปลอดภัยที่แข็งแกร่งต่อภัยคุกคามทางไซเบอร์

2. บุคคลที่คลิกลิงก์ทาง SMS อยู่ระหว่าง 8.9% ถึง 14.5%

(คลาวิโย)

Smishing แฮ็กเกอร์รู้ว่าบุคคลมักจะคลิกลิงก์ที่ส่งเป็นข้อความ (SMS) ซึ่งทำให้สามารถเข้าถึงอุปกรณ์ของผู้รับได้

นอกจากนี้ หนึ่งในเหตุผลก็คือลิงก์นั้นดูเหมือนจะมาจากแหล่งที่เชื่อถือได้ ซึ่งสร้างความรู้สึกปลอดภัยที่ผิดพลาด ทำให้ผู้รับคลิกลิงก์นั้นโดยไม่ได้คิดอะไรมาก

รายงานระบุว่าอัตราการคลิกผ่านข้อความอยู่ในช่วงตั้งแต่ 8.9 % ถึง 14.5%

3. ในปี 2020 มีการร้องเรียน smishing ประมาณ 14,000 ครั้ง

(นปพ.)

Federal Communications Commission ได้รับ การร้องเรียน 14,000 smishing เพิ่มขึ้น 146% จากปีก่อนหน้า

ข้อความเหล่านี้เป็นข้อความที่ไม่ต้องการ ส่งไปยังชาวลาติน เมื่อการระบาดของ COVID-19 เริ่มต้นขึ้น พวกเขาเกี่ยวกับการรับข้อมูลส่วนบุคคลและข้อมูลธนาคารของผู้รับเพื่อรับความช่วยเหลือจากองค์กรหรือรัฐบาล

ชุมชนที่พูดภาษาสเปน รายงานข้อความเหล่านี้ และโทรหา El Concilio ซึ่งเป็นคลินิกฉีดวัคซีนแบบผุดขึ้น เพื่อยืนยันว่าข้อความเหล่านี้ถูกต้องตามกฎหมายหรือไม่

Smishing สถิติความเสียหายและการสูญเสีย

Smishing นำไปสู่ ความเสียหายที่ตามมาและการสูญเสียทางการเงิน สำหรับบุคคลและธุรกิจ อาชญากรไซเบอร์ควบคุมการใช้เทคโนโลยีอย่างแพร่หลายและความไว้วางใจของผู้คนในองค์ประกอบของข้อความ

สถิติดังกล่าวทำให้เห็นภาพที่น่าสยดสยองของผู้ที่สูญเสียเงินหลายล้านดอลลาร์ให้กับนักต้มตุ๋น มันเกี่ยวข้องกับการหลอกให้เปิดเผยข้อมูลส่วนบุคคลและหลอกล่อให้คลิกลิงก์ที่สามารถแฮ็กอุปกรณ์ได้

ในส่วนต่อไปนี้ ข้อมูลจะแสดงเหตุการณ์ของธุรกิจและบุคคลที่เกี่ยวข้องกับการสมิชและการสูญเสีย

4. ขาดทุน 86 ล้านดอลลาร์ในปี 2563

(เออาร์พี)

ในปี 2020 มีการสูญ เสีย 86 ล้านดอลลาร์เนื่องจากการสมิชชิ่ง นักต้มตุ๋นมองว่าเป็นโอกาสที่จะหลอกคนที่ทำอะไรไม่ถูกในช่วงการระบาดของ COVID-19 พวกเขาส่งข้อความหลอกลวง โดยแอบอ้างว่าเป็นองค์กรที่ให้ความช่วยเหลือบรรเทาทุกข์จากโควิด-19 รวมถึงลิงก์เพื่อขอรับพัสดุ

ผลกระทบของการโจมตีครั้งนี้มีนัยสำคัญ เนื่องจากข้อความดังกล่าวพุ่งเป้าไปยังบุคคลที่ต้องการความช่วยเหลือทางการเงินและการสนับสนุนในช่วงที่เกิดโรคระบาด

เหตุการณ์นี้นำไปสู่การสูญเสียทางการเงินและสูญเสียความไว้วางใจและความเชื่อมั่นในความพยายามบรรเทาทุกข์ ทำให้เจ้าหน้าที่ต้องทนทุกข์กับผลที่ตามมาของกิจกรรมที่ฉ้อฉลเหล่านี้

5. ผู้บริโภคสูญเสียเงินกว่า 1 หมื่นล้านดอลลาร์เนื่องจากข้อความสแปมในปี 2564

(รายงานผู้บริโภค)

บุคคล สูญเสียเงินกว่า 1 หมื่นล้านดอลลาร์ ในปี 2564 เมื่อ มีการส่งข้อความสแปม ประมาณ 8.7 พันล้าน ข้อความไปยังหมายเลขโทรศัพท์ของสหรัฐฯ

ผู้บริโภคต้องสูญเสียทางการเงินเนื่องจากข้อความที่ไม่พึงประสงค์และหลอกลวงมุ่งเป้าไปที่พวกเขา บุคคลที่ไม่สงสัย เนื่องจากพวกเขาตกเป็นเหยื่อของแผนการฉ้อโกง ข้อเสนอหลอกลวง และลิงก์ที่เป็นอันตราย

อาชญากรไซเบอร์ จัดการกับความเปราะบางของบุคคลเหล่านี้เกี่ยวกับการสื่อสารโทรคมนาคม ใช้ประโยชน์จากสถานการณ์และเข้าถึงข้อมูลส่วนบุคคลของพวกเขา

6. ธนาคารแห่งไอร์แลนด์จ่ายเงิน 800,000 ยูโรให้กับลูกค้ากว่า 300 รายที่ตกเป็นเหยื่อของ smishing

(ไอริชไทม์ส)

นักต้มตุ๋นเลียนแบบหน่วยงานที่ถูกต้องตามกฎหมายเพื่อหลอกลวงบุคคลให้เปิดเผยข้อมูลที่ละเอียดอ่อนและ ระบุ ตัวบุคคลได้ ส่งผลให้สูญเสียเงิน 800,000 ยูโร

พวกเขาประสบความสำเร็จในการโน้มน้าวลูกค้าของ Bank of Ireland หลายรายให้เปิดเผยรายละเอียดธนาคารและอนุมัติธุรกรรม ซึ่งนำไปสู่การจ่ายเงินจำนวนมากจากธนาคาร

เหตุการณ์นี้เน้นย้ำถึงภัยคุกคามที่เพิ่มขึ้นของการยิ้มและความอ่อนแอที่บุคคลเผชิญในโลกปัจจุบัน ทำหน้าที่เป็นเครื่องเตือนใจให้ผู้คนยังคงสังเกตการฉ้อโกงและนำมาตรการความปลอดภัยมาใช้แม้ในขณะที่อ่านข้อความ

บทสรุป

สถิติ Smishing มีความสำคัญต่อการทำความเข้าใจว่าการโจมตี Smishing ทำงานอย่างไร รวมถึงแนวโน้มและผลกระทบที่เกี่ยวข้อง โดยการตรวจสอบเหล่านี้ บุคคลสามารถปรับปรุงมาตรการรักษาความปลอดภัย ระบุสถานการณ์ที่ไม่มีอำนาจ และพัฒนามาตรการตอบโต้ที่มีประสิทธิภาพ

ยิ่งไปกว่านั้น สิ่งเหล่านี้สามารถช่วยเปิดใช้กลยุทธ์การป้องกันตัวเองเพื่อสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยยิ่งขึ้นสำหรับทุกวัย โดยติดตามอย่างต่อเนื่องว่าแนวโน้มที่น่ากลัวนี้จะจบลงอย่างไร