Interpol: Tội phạm mạng chiếm hơn 30% các vụ việc ở châu Á–Thái Bình Dương
"Interpol reports that cybercrime now accounts for more than 30% of all offenses across Asia and the South Pacific, driven mainly by scams, phishing, infostealers, banking trojans, and ransomware. The report highlights increasing use of AI-enabled social engineering and deepfakes, with ransomware causing significant financial losses and appearing in 51% of data breach cases; the recommended response is stronger operational cooperation, information sharing, and cyber resilience."
Tội phạm mạng gia tăng và mức độ tự động hóa bằng AI làm tăng rủi ro lừa đảo có chủ đích và chiếm đoạt tài chính; ransomware tiếp tục là tác nhân gây thiệt hại lớn khi xuất hiện trong 51% vụ data breach; việc lạm dụng double extortion mở rộng tác động sang hạ tầng quan trọng.
Doanh nghiệp đối mặt rủi ro gián đoạn và thiệt hại tài chính từ ransomware và các chiến dịch phishing; chi phí tuân thủ và điều tra sự cố có thể tăng khi tội phạm có tổ chức hơn; nhu cầu đầu tư cho cyber resilience và phối hợp thông tin liên ngành trở nên cấp thiết.
Theo số liệu mới nhất của Interpol trong khuôn khổ ASP Cyberthreat Assessment Report, tội phạm mạng tại khu vực châu Á và Nam Thái Bình Dương chiếm hơn 30% tổng số các hành vi phạm tội được ghi nhận. Báo cáo ghi nhận xu hướng gia tăng “đáng kể” số vụ, chịu tác động bởi việc mở rộng hạ tầng số, công nghệ mới và mức độ tổ chức cao hơn của các mạng lưới tội phạm.
Các nhóm hành vi phổ biến nhất là scams và phishing. Dữ liệu giai đoạn 2024–2025 cho thấy chiến dịch lừa đảo đã phát triển từ hình thức gửi hàng loạt sang kỹ thuật tinh vi hơn, trong đó spear phishing và việc ứng dụng AI giúp tăng tính “thuyết phục” cho nội dung tấn công.
Về mã độc, infostealers và banking trojans đứng thứ hai về mức độ phổ biến, thường dẫn tới gian lận quy mô lớn và hỗ trợ phát tán ransomware. Interpol mô tả ransomware là mối đe dọa đáng kể, gây tổn thất tài chính; ransomware xuất hiện trong 51% các vụ data breach. Báo cáo cũng nêu việc tấn công áp dụng double extortion nhắm tới hạ tầng quan trọng, y tế và doanh nghiệp lớn.
Khuyến nghị trọng tâm gồm tăng cường hợp tác vận hành, chia sẻ thông tin và nâng cao cyber resilience, đặc biệt tại các quốc gia có hạn chế về năng lực điều tra.