Người Mỹ mất kỷ lục 21 tỷ USD vì tội phạm mạng trong năm 2025

Các hình thức lừa đảo đầu tư, giả mạo email doanh nghiệp, hỗ trợ kỹ thuật và rò rỉ dữ liệu tiếp tục là những nguyên nhân chính, trong khi các vụ lừa đảo liên quan đến AI bắt đầu nổi lên.

LỪA ĐẢO ĐẦU TƯ VÀ TIỀN MÃ HÓA CHIẾM TỶ TRỌNG LỚN

Theo báo cáo từ Trung tâm Khiếu nại Tội phạm Internet (IC3) thuộc Cục Điều tra Liên bang Mỹ (FBI), tổng thiệt hại do tội phạm mạng tại Mỹ trong năm 2025 đạt gần 21 tỷ USD, tăng 26% so với mức 16,6 tỷ USD của năm 2024. Đây là mức cao nhất từng được ghi nhận, tiếp tục xu hướng tăng qua từng năm.

Số lượng đơn khiếu nại cũng gia tăng đáng kể, vượt mốc 1 triệu trường hợp trong năm 2025, so với 859.000 trường hợp của năm trước. Trong đó, các hình thức phổ biến nhất bao gồm tấn công phishing với khoảng 191.000 vụ, tống tiền trực tuyến 89.000 vụ và lừa đảo đầu tư 72.000 vụ.

Dù số lượng không lớn bằng, nhiều hình thức tấn công nghiêm trọng vẫn ghi nhận số vụ đáng kể, như giả mạo email doanh nghiệp (24.700 vụ), rò rỉ dữ liệu (3.900 vụ), tấn công ransomware (3.600 vụ) và chiếm quyền SIM (971 vụ).

Đáng chú ý, lừa đảo đầu tư chiếm tới 49% tổng số vụ lừa đảo, gây thiệt hại 8,6 tỷ USD. Tuy nhiên, các vụ tội phạm mạng liên quan đến tiền mã hóa mới là nguyên nhân gây thiệt hại lớn nhất, với tổng giá trị vượt 11 tỷ USD trên hơn 181.000 vụ việc.

Tổng thể, các hành vi gian lận qua mạng chiếm 453.000 đơn khiếu nại và gây thiệt hại khoảng 17,7 tỷ USD trong năm 2025, chiếm phần lớn tổng thiệt hại được báo cáo.

Báo cáo cũng chỉ ra rằng người cao tuổi là nhóm bị ảnh hưởng nặng nề nhất. Công dân Mỹ trên 60 tuổi chịu thiệt hại lên tới 7,7 tỷ USD, tăng 37% so với năm trước, cho thấy mức độ dễ tổn thương ngày càng lớn của nhóm này trước các chiêu trò lừa đảo tinh vi.

Một điểm mới trong báo cáo năm nay là sự xuất hiện của các vụ lừa đảo liên quan đến trí tuệ nhân tạo (AI). Lần đầu tiên, Cục Điều tra Liên bang Mỹ (FBI) thống kê riêng nhóm này với 22.300 đơn khiếu nại, gây thiệt hại khoảng 893 triệu USD. Các hình thức bao gồm giả giọng nói, hồ sơ giả, tài liệu bị làm giả và video deepfake.

Ngoài ra, trong hai vụ tấn công nhắm vào cơ sở hạ tầng trọng yếu như đập nước và cơ sở hạt nhân, FBI phân loại đây là các vụ rò rỉ dữ liệu. Các lĩnh vực hạ tầng bị nhắm đến nhiều nhất trong năm 2025 gồm y tế, sản xuất, dịch vụ tài chính, công nghệ thông tin và cơ quan chính phủ.

FBI: CUỘC CHIẾN VỚI TỘI PHẠM MẠNG SẼ NGÀY CÀNG PHỨC TẠP

Trước sự gia tăng nhanh chóng của tội phạm mạng, Cục Điều tra Liên bang Mỹ (FBI) cho biết đã nâng cấp các biện pháp ứng phó nhằm ngăn chặn tấn công, cảnh báo nạn nhân và phong tỏa dòng tiền bị đánh cắp. Trong một số trường hợp, cơ quan này thậm chí đã thu hồi được tài sản cho nạn nhân.

Trong năm 2025, FBI đã triển khai 3.900 vụ can thiệp theo cơ chế “Financial Fraud Kill Chain” (FFKC), giúp chặn một phần các giao dịch gian lận. Trong tổng số 1,16 tỷ USD bị tin tặc nhắm đến, khoảng 679 triệu USD đã được đóng băng kịp thời.

Bên cạnh đó, chiến dịch “Operation Level Up” được triển khai từ đầu năm với mục tiêu chủ động phát hiện và cảnh báo nạn nhân tiềm năng của các vụ lừa đảo đầu tư tiền mã hóa. Kết quả cho thấy, trong số 3.780 người được cảnh báo, có tới 78% không hề biết rằng mình đang trở thành mục tiêu của lừa đảo.

FBI nhấn mạnh rằng các chiêu thức lừa đảo ngày càng tinh vi, thường kết hợp yếu tố khẩn cấp và gây áp lực tâm lý để buộc nạn nhân đưa ra quyết định nhanh chóng. Do đó, người dân được khuyến cáo không nên vội vàng trước các yêu cầu chuyển tiền hoặc cung cấp thông tin, đồng thời cần kiểm tra kỹ tính xác thực của các liên hệ trước khi hành động.

Cơ quan này cũng kêu gọi những người nghi ngờ mình bị tấn công hoặc lừa đảo cần nhanh chóng báo cáo đầy đủ sự việc lên hệ thống IC3 để được hỗ trợ và góp phần ngăn chặn các hoạt động tội phạm mạng.

Trong bối cảnh công nghệ, đặc biệt là AI, đang bị lợi dụng để nâng cấp các hình thức lừa đảo, báo cáo của Cục Điều tra Liên bang Mỹ (FBI) cho thấy cuộc chiến với tội phạm mạng sẽ ngày càng phức tạp, đòi hỏi cả cơ quan chức năng và người dùng phải nâng cao cảnh giác.