Menurut FBI, insiden serangan BEC tumbuh hampir dua pertiga (65 persen) antara Juli 2019 dan Desember 2021, dan praktik itu sendiri telah menghasilkan sekitar 43 miliar dolar AS. Menurut Pusat Pengaduan Kejahatan Internet (IC3), jangkauan penipuan BEC sebanding dengan industri tuna global dan industri pakaian bekas global.
Platform keamanan email cloud-native berbasis AI, Abnormal Security, percaya penipuan BEC terbaru berasal dari Turki dari aktor jahat yang dikenal sebagai Cobalt Terrapin, dengan serangan pertama dimulai pada Juli 2022.
Kamera seperti BEC bukan satu-satunya cara pelaku kejahatan melewati metode kejahatan dunia maya yang biasa. “Cookie stealing” juga menjadi salah satu tren terbaru yang digunakan peretas untuk mem-bypass kredensial dan mengakses database pribadi.
Salah satu serangan tersebut melibatkan kelompok yang didukung pemerintah yang dikenal sebagai Charming Kitten yang mampu menyusup ke kotak masuk Gmail, Yahoo, dan Outlook dari setidaknya dua lusin pengguna profil tinggi dan mengunduh konten mereka, menggunakan taktik mencuri cookie yang serupa.
Grup ini mengembangkan alat peretasan yang disebut Hyperscape, yang digunakan untuk melewati langkah-langkah keamanan seperti otentikasi multifaktor untuk mengakses database email pribadi.