تصيد احتيالي التاريخ
2015
يقرّ تشارلز هـ. إكليستون بأنه مذنب  في إحدى عمليات محاولة «الوصول غير المصرح به والضرر المتعمد إلى جهاز كمبيوتر محمي»  في محاولة هجوم Spear-Phishing Cyber Attack في 15 يناير 2015 عندما حاول إصابة عدوى 80 من موظفي وزارة الطاقة.
إليوت هيغنز وغيرهم من الصحفيين المرتبطين بـ Bellingcat ، وهي مجموعة تبحث في إسقاط طائرة الخطوط الجوية الماليزية الرحلة رقم 17 فوق أوكرانيا، استُهدفت من قبل العديد من رسائل البريد الإلكتروني spearphishing. كانت الرسائل عبارة عن إشعارات أمان وهمية من Gmail مع عناوين URL المختصرة من Bit.ly و TinyCC. وفقا ل ThreatConnect ، فإن بعض رسائل البريد الإلكتروني الخاصة بالخداع قد نشأت من خوادم استخدمها Fancy Bear في هجمات سابقة في أماكن أخرى. تشتهر Bellingcat بأنها اتهمت روسيا بأنها مسؤولة عن إسقاط MH17 ، وكثيراً ما تسخر من وسائل الإعلام الروسية.
في أغسطس 2015 كان مرتبطا دافئ الدب إلى الخداع الرمح الهجوم الإلكتروني ضد البنتاغون البريد الإلكتروني نظام مما تسبب في اغلاق للنظام البريد الإلكتروني غير سرية الأركان المشتركة بأكمله والوصول إلى الإنترنت أثناء التحقيق.
في أغسطس 2015، استخدم Fancy Bear استغلالًا للي Java لمدة صفر يومًا،بالتحايل على مؤسسة الحدود الإلكترونية وشن هجمات على البيت الأبيض ومنظمة حلف شمال الأطلسي. استخدم المتسللون هجمات التصيد الرمح، وتوجيه رسائل البريد الإلكتروني إلى عنوان url false.
2016
نفذ Fancy Bear هجمات التصيد بالرمح على عناوين البريد الإلكتروني المرتبطة باللجنة الوطنية الديمقراطية في الربع الأول من عام 2016. في 15 أبريل، والتي كانت في روسيا عطلة تكريما لخدمات الحرب الإلكترونية العسكرية، بدا أن المتسللين أصبحوا غير نشطين يوم. وكانت مجموعة قرصنة متطورة أخرى تنسب إلى الاتحاد الروسي، الملقب بـ Cozy Bear ، موجودة أيضًا في خوادم DNC في نفس الوقت. ومع ذلك، بدا أن كلتا المجموعتين غير مدركين للآخر، حيث سرق كل منهما بشكل مستقل كلمات المرور نفسها، وبخلاف ذلك تكررت جهودهما. يبدو أن كوزي بير وكالة مختلفة، مهتمة أكثر بالتجسس التقليدي الطويل الأمد.
وأفاد ويتشيتا إيغل أن «موظفي جامعة الكويت يقعون ضحية خداع التصيد الإلكتروني، ويفقدون رواتبهم».
يتوهم الدب ويشتبه في أنه وراء spearphishing الهجوم الذي وقع في أغسطس 2016 على أعضاء البرلمان والأحزاب السياسية متعددة مثل Linken زعيم -faction سهرة واغنني، الاتحاد جانج وCDU من سارلاند. وتخشى السلطات من أن المتسللين قد يجمعون معلومات حساسة لكي يتلاعبوا في وقت لاحق بالجمهور قبل الانتخابات مثل الانتخابات الفيدرالية الألمانية المقبلة في سبتمبر 2017.
في أغسطس 2016، الوكالة العالمية لمكافحة المنشطات أبلغت عن تلقي رسائل بريد إلكتروني للتصيد الاحتيالي مرسلة إلى مستخدمي قاعدة بياناتها تدعي أنها اتصالات WADA رسمية تطلب تفاصيل تسجيل الدخول الخاصة بها. بعد استعراض النطاقات التي قدمتها الوكالة العالمية لمكافحة المنشطات، تبين أن تسجيل واستضافة المواقع الإلكترونية كانت متسقة مع مجموعة القرصنة الروسية Fancy Bear. ووفقاً للوكالة العالمية لمكافحة المنشطات، فإن بعض البيانات التي أصدرها المتسللون قد تم تزويرها.
في غضون ساعات من نتائج الانتخابات الأمريكية في عام 2016، أرسل المخترقون الروس رسائل البريد الإلكتروني التي تحتوي على ملفات zip قذرة من عناوين البريد الإلكتروني المنتحلة في جامعة هارفارد. استخدم الروس تقنيات مشابهة للتصيد الاحتيالي لنشر أخبار مزيفة تستهدف الناخبين الأمريكيين العاديين.
2017
في عام 2017، واجهت 76٪ من المنظمات هجمات تصيد. قال حوالي نصف العاملين في مجال أمن المعلومات الذين شملهم الاستطلاع إن معدل الهجمات ارتفع من عام 2016.
في النصف الأول من عام 2017، تعرضت الشركات والمقيمين في قطر لأكثر من 93.570 حدث تصيد في فترة ثلاثة أشهر.
نجح البريد الإلكتروني التصيد لمستخدمي Google و Facebook في حث الموظفين على تحويل الأموال - إلى حد 200 مليون دولار - إلى حسابات مصرفية في الخارج تحت سيطرة مخترق. وقد اعتقل من قبل وزارة العدل الأمريكية.
في مايو 2017، يشتبه في أن هجوم WannaCry Ransomware قد أثر على أكثر من 230,000 شخص في 150 دولة.
في بداية يونيو 2017، تم اختراق شركة FinTech الأوكرانية MeDoc ، وتم حقن أنظمتها ببرامج ضارة تسمى Petya . من خلال ثغرة مايكروسوفت، انتشرت البرامج الضارة في جميع أنحاء العالم - مما أثر على مئات المنظمات في روسيا وأوروبا والهند والولايات المتحدة.
بحلول نهاية يونيو / حزيران ، أدت سلسلة جديدة من الهجمات أطلق عليها اسم Not-Petya إلى إحداث الفوضى على مستوى العالم ، حيث أغلقت المئات من الشركات ، بما في ذلك Maersk و WPP و TNT و Mondelez و Cadburys وشركات الصلب والنفط الروسية Evraz و Rosneft ومطار Kiev و Chernobyls. أنظمة المراقبة.
في آب 2017، واجه عملاء Amazon موقع الهجوم على موقع Amazon الإلكتروني ، عندما يرسل المخترقون صفقات تبدو مشروعة لعملاء Amazon. عندما حاول عملاء أمازون شراء «الصفقات»، لن تكتمل المعاملة ، مما يدفع عملاء التجزئة إلى إدخال البيانات التي يمكن اختراقها وسرقتها.
"APWG Phishing Attack Trends Reports". مؤرشف من الأصل في 2019-05-26. اطلع عليه بتاريخ 2018-10-20.