Социалното инженерство се превръща в доминираща форма на онлайн измами

Американската Федерална търговска комисия (FTC) съобщи, че през 2025 г. гражданите на САЩ са загубили около 3.5 милиарда долара от т.нар. imposter scams – измами, при които нападателите се представят за банки, държавни институции или познати компании. Данните показват почти трикратно увеличение на загубите спрямо 2020 г., което подчертава ускорената еволюция на социално-инженерните атаки.

Според регулатора това е и най-често докладваният тип измама, като представлява близо една трета от всички подадени сигнали за финансови измами.

Банки, държавни институции и социални мрежи като основни вектори

Най-големи финансови щети причиняват измамите, при които атакуващите се представят за банки. Само този сегмент е генерирал около 1 милиард долара загуби, следван от имитации на държавни институции с приблизително 920 милиона долара.

Особено тревожна е ролята на социалните мрежи, които се превръщат в най-ефективния канал за атака. Над 2.1 милиарда долара загуби са свързани с кампании, започнали от платформи като Facebook, Instagram и WhatsApp. В около една трета от случаите жертвите са били първоначално контактувани именно чрез социални медии.

Facebook сам по себе си отчита повече загуби, отколкото SMS и имейл измами взети заедно.

Механизъм на атаките: страх и спешност

FTC посочва, че най-успешните схеми използват сценарии за фалшиви банкови сигнали за сигурност, при които жертвите са убеждавани спешно да „защитят“ средствата си чрез превод към контролирани от измамниците сметки.

Ключовата тактика е психологическият натиск чрез спешност и авторитет, което намалява критичното мислене на потребителите и улеснява манипулацията.

Рекордни общи загуби и засилен регулаторен натиск

Общите щети от всички видове онлайн измами в САЩ достигат около 16 милиарда долара за 2025 г., което е исторически максимум и приблизително 25% повече спрямо предходната година.

FTC подчертава, че от въвеждането на своята Impersonation Rule през 2024 г. са предприети множество действия срещу организирани схеми, включително компании, които имитират държавни агенции, данъчни служби и финансови институции.

Паралелно с това ФБР съобщава, че общите загуби от киберзависими престъпления в САЩ достигат почти 21 милиарда долара за 2025 г., което показва по-широка тенденция на експлозивен ръст в дигиталните финансови измами.

Извод: социалното инженерство остава най-ефективното оръжие

Въпреки технологичния напредък, данните ясно показват, че най-големият риск за потребителите остава човешкият фактор. Имитационните атаки продължават да се развиват чрез нови канали, като социалните платформи се утвърждават като основно поле за масови измами.