FBI IC3 2021 互联网犯罪报告解读：投诉 84.7 万起、损失 69 亿美元，BEC 逼近 24 亿美元
📖 原文翻译与解读。原文：2021 Internet Crime Report（FBI IC3，2022 年发布）
概述
2021 年，美国经历了空前规模的网络攻击与恶意网络活动，IC3 继续收到创纪录的公众投诉：全年 847,376 起（较 2020 年 +7%），潜在损失超过 69 亿美元。在各类举报中，勒索软件、BEC（商业邮件诈骗）与加密货币的犯罪化使用位居前列。BEC 全年 19,954 起投诉、调整后损失近 24 亿美元，连续多年蝉联"邮件相关损失金额最高"的犯罪类型。IC3 回收资产小组（RAT）通过"金融欺诈击杀链（FFKC）"对 1,726 起 BEC 投诉启动处置，涉及潜在损失 4.43 亿美元，成功冻结约 3.29 亿美元（成功率 74%）。
2021 核心数据
| 指标 | 数值 | 备注 |
|---|---|---|
| 全年投诉总数 | 847,376 | +7%（较 2020 年） |
| 报告总损失 | 超 $6.9B | — |
| BEC 投诉数 / 损失 | 19,954 起 / 近 $2.4B | 损失金额最高 |
| RAT 金融欺诈击杀链 | 1,726 起 BEC 启动 | 冻结约 $329M，成功率 74% |
| 举报最多犯罪类型 | 钓鱼、未付款/未发货、数据泄露 | — |
| 损失最大犯罪类型 | BEC、投资诈骗、情感/信任诈骗 | — |
| IC3 累计投诉（自 2000 年） | 超 650 万起 | — |
2021 年的显著变化是投资诈骗与加密货币犯罪化使用的快速上升。随着"杀猪盘"、虚假投资建议通过邮件与社交工程触达受害者，这类诈骗的损失金额已逼近 BEC。邮件系统面临的不再只是"骗付款"，而是"诱导向诈骗钱包转账"的复合型攻击，要求防护从"防钓鱼链接"扩展到"识别投资/加密货币诱导话术"。
BEC 逼近 24 亿美元：RAT 拦截的关键作用
2021 年 BEC 投诉 19,954 起、损失近 24 亿美元，延续了"量稳额增"的走势。值得记录的是 RAT 的处置效率：FFKC 对 1,726 起涉及"境内→境内"交易的 BEC 投诉启动处置，潜在损失 4.43 亿美元，成功冻结约 3.29 亿美元，74% 的成功率意味着每 4 笔被举报的 BEC 中约有 3 笔的资金能被拦下。这再次印证"快速举报 + 金融机构联动"是压低 BEC 实际损失的最有效机制，邮件系统应把"一键举报可疑邮件"做成用户侧默认能力。
举报结构：钓鱼仍是最大入口
2021 年举报量最高的三类犯罪仍为钓鱼诈骗、未付款/未发货骗局、个人数据泄露——钓鱼是绝大多数后续诈骗（BEC、投资、勒索）的初始入口。IC3 亦在当年强调"向联邦政府上报网络事件"的紧迫性：网络事件本身就是值得侦查的犯罪。对邮件系统而言，拦截钓鱼首链、强化发件人认证，是降低下游所有诈骗总量的最高杠杆点。
对邮件系统防护的启示
- 发件人认证到底：SPF/DKIM/DMARC 推进到
p=reject，压低冒充域钓鱼这一最大入口； - 用户侧一键举报：在 Webmail/客户端内置"举报钓鱼"按钮，把举报流量喂给 RAT 式快速冻结机制；
- 投资/加密货币话术检测：把"高收益""紧急入金""钱包地址"等诱导特征纳入反钓鱼规则，应对诈骗复合化；
- 抗钓鱼 MFA + 异常外发告警：以 FIDO/WebAuthn 抵御凭据窃取，以实时外发异常缩短账号被盗窗口。
昆仑邮件系统可在管理后台内置 DMARC p=reject 模板、外部转发默认关、安全链接与附件沙箱、统一日志与规则审计，并支持对接多通道风控，帮助政企以 FBI IC3 2021 年揭示的"BEC+投资诈骗"复合威胁为基准校准防护。
了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。
相关文章
—— ztpop.net 编辑团队 译