网络诈骗猛增！Kiwi一个季度损失近300万刀

【天维网援引Newshub消息 Phoebe编译】一份关于新西兰网络安全威胁的新报告显示，第三季度收到报告的网络诈骗事件数量增加了90%之多。

根据CERT NZ的一份报告，新西兰人正面临大规模诈骗、网络钓鱼和其他安全威胁，在今年7月1日到9月30日之间，有870起网络安全事件发生。与前一季度相比，该数据增加了18%。增幅中很大一部分来自收到报告的诈骗事件，此类事件数量该季度猛增90%，从上季度的104起增至198起。

“网络摄像头敲诈和支付骗局是其中增幅最大的事件类型。”CERT NZ表示，“支付诈骗主要是诈骗者使用假收据电邮，或破坏电子邮件账户对收据中的银行账户详细信息进行修改，让钱能够转到诈骗者控制下的账户中去。”

不过，盗取个人登录信息和网络钓鱼类型的事件依然占据“主流地位”，该季度有468起。

新西兰人因网络安全事件蒙受了巨大的经济损失，本季度直接经济损失金额大增35%，从上季度的220万纽币左右增加到了本季度的299万纽币。CERT NZ指出，“攻击者使用了一系列技术手段，从‘假冒’电邮地址让收件人以为其来自合法来源，到完全接管电邮账户以修改收据中的银行信息等，均有发生。”

在这个季度损失的近300万纽币中，46%来自机构团体，54%则是来自个人。9起网络安全事件的受害者损失金额超过10万纽币。不过，2017年第四季度此类事件创下的340万纽币的损失纪录，依然遥遥领先。

网络安全事件细分结果显示，有341起与个人相关的网络安全事件报告，其中65岁及以上年龄段的群体最易被骗。但不仅是这些上了年纪的爷爷奶奶有上当风险，还有529起网络安全事件是由机构组织报告的。

不只是主要中心地区面对的网络安全威胁更加严重了，新西兰除了Gisborne、坎特伯雷和塔斯曼之外的其他所有地区，网络安全事件数量都有所增长。奥克兰人是攻击者最“青睐”的目标，共报告了509起相关事件，惠灵顿以76起位居第二。Gisborne地区无人报告此类事件，有113起事件并未提供具体地点。

遭遇网络安全事件最多的组织机构是金融、保险和技术领域的相关团体。新西兰一家大型企业电子邮件营销账户的密码设置简单，轻易就被破解了。该公司员工很快就发觉了异样，而此时还没有任何一笔金融交易得以进行，因此没有造成损失。CERT NZ为此建议，用户们应选择尽可能复杂、难以被破解的密码。

在870起事件报告中，CERT NZ对其中711起给予了回应，157起提交给了警方处理，1起移交到了Netsafe，还有1起转到内政部手中。另外还有135起事件因为不属于CERT NZ的责任范围，所以被转交给其他机构进行处理。