Cybercrime heeft vorig jaar voor ruim zestien miljard dollar schade veroorzaakt, zo stelt de FBI op basis van eigen cijfers (pdf). De grootste schade werd geleden door slachtoffers van investeringsfraude, business e-mail compromise en helpdeskfraude, met schadebedragen ver boven de 1 miljard dollar. De directe gerapporteerde schade door ransomware bedroeg 12,4 miljoen dollar. De Amerikaanse opsporingsdienst ontving bijna 860.000 klachten over cybercrime.

Meer dan 256.000 klachten waren afkomstig van slachtoffers die financiële schade hadden geleden. Het totaal geregistreerde schadebedrag bedroeg 16,6 miljard dollar. Investeringsfraude staat bovenaan de lijst met een schadebedrag van 6,5 miljard dollar. Hierbij worden slachtoffers verleid om steeds meer geld in een bepaald platform te investeren, waarna criminelen opeens met de noorderzon vertrekken. Zo'n 48.000 personen maakten melding van deze vorm van cybercrime.

Business e-mail compromise (BEC) staat op de tweede plek, met een schadebedrag van 2,7 miljard dollar. BEC is een containerbegrip waar allerlei e-mailgerelateerde fraudes onder vallen. Het gaat dan bijvoorbeeld om ceo-fraude, maar ook fraudes waarbij oplichters zich voordoen als leverancier en afnemers verzoeken om betalingen naar andere rekeningen over te maken. De FBI ontving hierover ruim 21.000 meldingen.

De FBI heeft ook een categorie genaamd 'crypto-gerelateerde fraude'. Het gaat hier echter om zaken als investerings- of helpdeskfraude waarbij de oplichters cryptovaluta als medium gebruikten. Zo waren frauduleuze crypto-investeringen verantwoordelijk voor een schadebedrag van 5,8 miljard dollar. De totale schade van 'cryptofraude' bedroeg 9,3 miljard dollar. Bijna 150.000 mensen deden hierover hun beklag.

Ransomware was goed voor een schadebedrag van 12,4 miljoen dollar en meer dan 3100 klachten. De FBI merkt hierbij op dat zaken als misgelopen omzet, verloren bestanden, extra salaris, inhuur van externe partijen en andere herstelkosten niet zijn meegerekend. De meeste meldingen die de FBI ontving, 193.000, kwamen binnen over phishing. Zeshonderd meldingen waren afkomstig vanuit Nederland.