تصيد احتيالي
التاريخ > 2010S

{{شريط رسم بياني|width_units=em|float=right|title=Unique phishing reports by year  مما أدى إلى الحصول على المفاتيح الرئيسية لجميع سرقة الرموز الأمنية لـ RSA SecureID ، ثم استخدامها لاحقًا لاقتحام موردي الدفاع الأمريكيين.
استهدفت حملة التصيد الإلكتروني الصينية حسابات Gmail لمسؤولين من الولايات المتحدة والحكومات والجيوش الكورية الجنوبية، فضلاً عن نشطاء سياسيين صينيين. ونفت الحكومة الصينية اتهاماتها بالمشاركة في هجمات عبر الإنترنت من داخل حدودها، ولكن هناك أدلة على أن جيش التحرير الشعبي قد ساعد في ترميز برامج الهجوم الإلكتروني.
في نوفمبر 2011، تمت سرقة 110 ملايين من سجلات العملاء وبطاقات الائتمان من العملاء المستهدفين، من خلال حساب مخادع من الباطن. أطلق المسؤولون التنفيذيون وموظفو أمن تكنولوجيا المعلومات النار فيما بعد.
2012
ووفقًا لغوش، فقد كان هناك «445,004 هجومًا في عام 2012 مقارنةً بـ 258,461 عام 2011 و 187,203 عام 2010»، مما يدل على أن التصيد الاحتيالي يهدد الأفراد بشكل متزايد.
2013
في أغسطس 2013، خدمة الإعلان Outbrain أصيب بنوبة spearphishing وSEA وضع الموجهات في المواقع واشنطن بوست، الوقت، وCNN.
في أكتوبر 2013، تم إرسال رسائل البريد الإلكتروني التي يزعم أنها من American Express إلى عدد غير معروف من المستلمين. كان من الممكن إجراء تغيير بسيط لنظام أسماء النطاقات لإحباط هذا البريد الإلكتروني المخادع، ولكن American Express أخفقت في إجراء أي تغييرات.
بحلول كانون الأول / ديسمبر 2013، أصابت Cryptolocker ransomware 250.000 جهاز كمبيوتر شخصي من خلال استهداف الأنشطة التجارية لأول مرة باستخدام مرفق أرشيف مضغوط زعم أنه شكوى من العملاء، واستهداف الجمهور العام لاحقًا باستخدام رابط في رسالة بريد إلكتروني بشأن مشكلة في مسح الشيك. فهرص ransomware وأقفال الملفات على جهاز الكمبيوتر ويطلب من المالك تسديد دفعة مقابل المفتاح لفتح وفك تشفير الملفات. وفقاً لشركة Dell SecureWorks ، فإن 0.4٪ أو أكثر من المصابين قد وافقوا على طلب الفدية.
2014
في يناير 2014، حدد مختبر أبحاث Seculert هجومًا مستهدفًا جديدًا استخدم XTreme RAT . استخدم هذا الهجوم رسائل البريد الإلكتروني التصيد الاحتيالي لاستهداف المنظمات الإسرائيلية ونشر جزء من البرامج الضارة المتقدمة. حتى الآن، تم اختراق 15 آلة بما في ذلك تلك التابعة للإدارة المدنية في يهودا والسامرة.
وفقًا لتقرير Microsoft Computing Safer الثالث الثالث الصادر في فبراير 2014، قد يصل التأثير العالمي السنوي للتصيد الاحتيالي إلى 5 مليارات دولار.
في أغسطس 2014، تسربت iCloud من صور المشاهير - أثناء التحقيق، تبين أن كولينز أصيبت بالخيانة بإرسال رسائل بريد إلكتروني إلى الضحايا التي بدت كما لو أنها جاءت من شركة أبل أو Google ، محذرة الضحايا من أن حساباتهم قد تتعرض للشك والطلب تفاصيل حساباتهم. يقوم الضحايا بإدخال كلمة المرور الخاصة بهم، وقد تمكن Collins من الوصول إلى حساباتهم وتنزيل رسائل البريد الإلكتروني والنسخ الاحتياطية على iCloud.
في سبتمبر 2014، تم نشر بيانات البطاقة الشخصية والائتمانية لأكثر من 100 مليون متسوق من جميع متاجر 2200 هوم ديبوت للبيع على مواقع الويب المتسللة.
في نوفمبر 2014، هجمات التصيد الاحتيالي على ICANN . بشكل ملحوظ، تم الحصول على وصول إداري إلى نظام بيانات المنطقة المركزية، مما يسمح للمهاجم بالحصول على ملفات المنطقة، وبيانات حول المستخدمين في النظام، مثل أسماءهم الحقيقية ومعلومات الاتصال الخاصة بهم، وتجزئة المالح الخاصة بكلمات المرور الخاصة بهم. كما تم اكتساب الوصول إلى ويكي البلجيكي الحكومي الحكومي العام للمدونة، والموقع الإخباري، وبوابة معلومات Whois.
2015
يقرّ تشارلز هـ. إكليستون بأنه مذنب  في إحدى عمليات محاولة «الوصول غير المصرح به والضرر المتعمد إلى جهاز كمبيوتر محمي»  في محاولة هجوم Spear-Phishing Cyber Attack في 15 يناير 2015 عندما حاول إصابة عدوى 80 من موظفي وزارة الطاقة.
إليوت هيغنز وغيرهم من الصحفيين المرتبطين بـ Bellingcat ، وهي مجموعة تبحث في إسقاط طائرة الخطوط الجوية الماليزية الرحلة رقم 17 فوق أوكرانيا، استُهدفت من قبل العديد من رسائل البريد الإلكتروني spearphishing. كانت الرسائل عبارة عن إشعارات أمان وهمية من Gmail مع عناوين URL المختصرة من Bit.ly و TinyCC. وفقا ل ThreatConnect ، فإن بعض رسائل البريد الإلكتروني الخاصة بالخداع قد نشأت من خوادم استخدمها Fancy Bear في هجمات سابقة في أماكن أخرى. تشتهر Bellingcat بأنها اتهمت روسيا بأنها مسؤولة عن إسقاط MH17 ، وكثيراً ما تسخر من وسائل الإعلام الروسية.
في أغسطس 2015 كان مرتبطا دافئ الدب إلى الخداع الرمح الهجوم الإلكتروني ضد البنتاغون البريد الإلكتروني نظام مما تسبب في اغلاق للنظام البريد الإلكتروني غير سرية الأركان المشتركة بأكمله والوصول إلى الإنترنت أثناء التحقيق.
في أغسطس 2015، استخدم Fancy Bear استغلالًا للي Java لمدة صفر يومًا،بالتحايل على مؤسسة الحدود الإلكترونية وشن هجمات على البيت الأبيض ومنظمة حلف شمال الأطلسي. استخدم المتسللون هجمات التصيد الرمح، وتوجيه رسائل البريد الإلكتروني إلى عنوان url false.
2016
نفذ Fancy Bear هجمات التصيد بالرمح على عناوين البريد الإلكتروني المرتبطة باللجنة الوطنية الديمقراطية في الربع الأول من عام 2016. في 15 أبريل، والتي كانت في روسيا عطلة تكريما لخدمات الحرب الإلكترونية العسكرية، بدا أن المتسللين أصبحوا غير نشطين يوم. وكانت مجموعة قرصنة متطورة أخرى تنسب إلى الاتحاد الروسي، الملقب بـ Cozy Bear ، موجودة أيضًا في خوادم DNC في نفس الوقت. ومع ذلك، بدا أن كلتا المجموعتين غير مدركين للآخر، حيث سرق كل منهما بشكل مستقل كلمات المرور نفسها، وبخلاف ذلك تكررت جهودهما. يبدو أن كوزي بير وكالة مختلفة، مهتمة أكثر بالتجسس التقليدي الطويل الأمد.
وأفاد ويتشيتا إيغل أن «موظفي جامعة الكويت يقعون ضحية خداع التصيد الإلكتروني، ويفقدون رواتبهم».
يتوهم الدب ويشتبه في أنه وراء spearphishing الهجوم الذي وقع في أغسطس 2016 على أعضاء البرلمان والأحزاب السياسية متعددة مثل Linken زعيم -faction سهرة واغنني، الاتحاد جانج وCDU من سارلاند. وتخشى السلطات من أن المتسللين قد يجمعون معلومات حساسة لكي يتلاعبوا في وقت لاحق بالجمهور قبل الانتخابات مثل الانتخابات الفيدرالية الألمانية المقبلة في سبتمبر 2017.
في أغسطس 2016، الوكالة العالمية لمكافحة المنشطات أبلغت عن تلقي رسائل بريد إلكتروني للتصيد الاحتيالي مرسلة إلى مستخدمي قاعدة بياناتها تدعي أنها اتصالات WADA رسمية تطلب تفاصيل تسجيل الدخول الخاصة بها. بعد استعراض النطاقات التي قدمتها الوكالة العالمية لمكافحة المنشطات، تبين أن تسجيل واستضافة المواقع الإلكترونية كانت متسقة مع مجموعة القرصنة الروسية Fancy Bear. ووفقاً للوكالة العالمية لمكافحة المنشطات، فإن بعض البيانات التي أصدرها المتسللون قد تم تزويرها.
في غضون ساعات من نتائج الانتخابات الأمريكية في عام 2016، أرسل المخترقون الروس رسائل البريد الإلكتروني التي تحتوي على ملفات zip قذرة من عناوين البريد الإلكتروني المنتحلة في جامعة هارفارد. استخدم الروس تقنيات مشابهة للتصيد الاحتيالي لنشر أخبار مزيفة تستهدف الناخبين الأمريكيين العاديين.
2017
في عام 2017، واجهت 76٪ من المنظمات هجمات تصيد. قال حوالي نصف العاملين في مجال أمن المعلومات الذين شملهم الاستطلاع إن معدل الهجمات ارتفع من عام 2016.
في النصف الأول من عام 2017، تعرضت الشركات والمقيمين في قطر لأكثر من 93.570 حدث تصيد في فترة ثلاثة أشهر.
نجح البريد الإلكتروني التصيد لمستخدمي Google و Facebook في حث الموظفين على تحويل الأموال - إلى حد 200 مليون دولار - إلى حسابات مصرفية في الخارج تحت سيطرة مخترق. وقد اعتقل من قبل وزارة العدل الأمريكية.
في مايو 2017، يشتبه في أن هجوم WannaCry Ransomware قد أثر على أكثر من 230,000 شخص في 150 دولة.
في بداية يونيو 2017، تم اختراق شركة FinTech الأوكرانية MeDoc ، وتم حقن أنظمتها ببرامج ضارة تسمى Petya . من خلال ثغرة مايكروسوفت، انتشرت البرامج الضارة في جميع أنحاء العالم - مما أثر على مئات المنظمات في روسيا وأوروبا والهند والولايات المتحدة.
بحلول نهاية يونيو / حزيران ، أدت سلسلة جديدة من الهجمات أطلق عليها اسم Not-Petya إلى إحداث الفوضى على مستوى العالم ، حيث أغلقت المئات من الشركات ، بما في ذلك Maersk و WPP و TNT و Mondelez و Cadburys وشركات الصلب والنفط الروسية Evraz و Rosneft ومطار Kiev و Chernobyls. أنظمة المراقبة.
في آب 2017، واجه عملاء Amazon موقع الهجوم على موقع Amazon الإلكتروني ، عندما يرسل المخترقون صفقات تبدو مشروعة لعملاء Amazon. عندما حاول عملاء أمازون شراء «الصفقات»، لن تكتمل المعاملة ، مما يدفع عملاء التجزئة إلى إدخال البيانات التي يمكن اختراقها وسرقتها.
| عام   | يناير   | فبراير   | مارس   | أبريل   | قد   | يونيو   | يوليو   | أغسطس   | سبتمبر   | أكتوبر   | نوفمبر   | ديسمبر   | مجموع |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 2005   | 12845   | 13468   | 12883   | 14411   | 14987   | 15050   | 14135   | 13776   | 13562   | 15820   | 16882   | 15244   | 173063 |
| 2006   | 17877   | 17163   | 18480   | 17490   | 20109   | 28571   | 23670   | 26150   | 22136   | 26877   | 25816   | 23787   | 268126 |
| 2007   | 29930   | 23610   | 24853   | 23656   | 23415   | 28888   | 23917   | 25624   | 38514   | 31650   | 28074   | 25683   | 327814 |
| 2008   | 29284   | 30716   | 25630   | 24924   | 23762   | 28151   | 24007   | 33928   | 33261   | 34758   | 24357   | 23187   | 335965 |
| 2009   | 34588   | 31298   | 30125   | 35287   | 37165   | 35918   | 34683   | 40621   | 40066   | 33254   | 30490   | 28897   | 412392 |
| 2010   | 29499   | 26909   | 30577   | 24664   | 26781   | 33617   | 26353   | 25273   | 22188   | 23619   | 23017   | 21020   | 313517 |
| 2011   | 23535   | 25018   | 26402   | 20908   | 22195   | 22273   | 24129   | 23327   | 18388   | 19606   | 25685   | 32979   | 284445 |
| 2012   | 25444   | 30237   | 29762   | 25850   | 33464   | 24811   | 30955   | 21751   | 21684   | 23365   | 24563   | 28195   | 320081 |
| 2013   | 28850   | 25385   | 19892   | 20086   | 18297   | 38100   | 61453   | 61792   | 56767   | 55241   | 53047   | 52489   | 491399 |
| 2014   | 53984   | 56883   | 60925   | 57733   | 60809   | 53259   | 55282   | 54390   | 53661   | 68270   | 66217   | 62765   | 704178 |
| 2015   | 49608   | 55795   | 115808   | 142099   | 149616   | 125757   | 142155   | 146439   | 106421   | 194499   | 105233   | 80548   | 1413978 |
| 2016   | 99384   | 229315   | 229265   | 121028   | 96490   | 98006   | 93160   | 66166   | 69925   | 89232   | 118928   | 69533   | 1380432 |
| 2017 | 96148 | 100932 | 121860 | 87453 | 93285 | 92657 | 99024 | 99172 | 98012 | 61322 | 86547 | 85744 | 1122156 |
| 2018 | 89250 | 89010 | 84444 | 91054 | 82547 | 90882 |  |  |  |  |  |  |  |
"APWG Phishing Attack Trends Reports". مؤرشف من الأصل في 2019-05-26. اطلع عليه بتاريخ 2018-10-20.