商业邮件诈骗 2025年致美国损失 $3 billion

美国全国保险专员协会（NAIC）10月21日发布报告《Report on the Cybersecurity Insurance Market: 2025 Reporting Year》，指出小型和中型企业在网络攻击面前尤其脆弱，商业邮件诈骗是美国第二大代价高昂的网络犯罪，仅次于投资欺诈。

报告显示，美国网络保险保单数量自2020年以来几乎增至三倍，是增长最快的保险品类之一，但网络事件造成的经济损失大部分仍未获得保险覆盖。佛罗里达州保险专员、NAIC创新、网络安全和科技委员会主席 Michael Yaworsky 表示，该市场的持续增长显示更多机构正通过保险来管理风险。

商业邮件诈骗在2025年为美国造成 24,768 起投诉，报告损失 $3 billion。联邦调查局（FBI）互联网犯罪投诉中心（IC3）在2025年共收到超过 1 million 起投诉，报告损失总额近 $21 billion，较2024年上升26%，其中网络促成的欺诈占损失的85%。

报告还指出，员工行为仍是最常见的风险入口，涉及62%的数据泄露事件；利用系统漏洞首次成为黑客获取初始访问权限最常见的方式，占比从20%升至31%，凭证盗用占比则降至13%。

FBI 建议企业启用多因素认证（MFA），对付款请求以及账户、付款信息的变更进行独立核实，对要求紧急操作的信息保持警惕，并仔细核查邮件地址、网址和拼写是否存在仿冒痕迹，避免点击不明邮件或短信中的链接、打开陌生附件。