快捷搜索

根据Cloudflare的分析，过去一年全球邮件流量中有5.6%被认定为恶意邮件，意味着每20封邮件中就有一封以上含有有害内容。

在11月，该比例激增至接近每10封邮件中就有一封，几乎是全年平均值的两倍。

Cloudflare在其2025年度回顾报告中指出，恶意邮件可能导致的危害包括窃取凭据、数据或资金。

这些数据对于加密投资者尤为重要，因为针对加密交易员、投资者和高管的网络钓鱼攻击在近期显著增加且复杂化。

加密钓鱼链接的危害尤为严重，受害者一旦点击恶意链接或向诈骗者转账加密货币，通常难以追回损失。

欺诈链接成主要威胁

Cloudflare指出，这些恶意邮件中有52%包含欺骗性链接，成为最主要的威胁类型。

身份欺骗以38%位居第二，较2024年的35%有所上升，攻击者通过伪造域名或相似名称来冒充可信个体。

此外，Cloudflare还披露，“.christmas”是滥用最严重的顶级域名（TLD），该域名来源的邮件中，92.7%被判定为恶意邮件，7.1%为垃圾邮件。

其他常被滥用的域名包括“.lol”、“.forum”、“.help”、“.best”和“.click”。

HTML附件中的恶意内容

今年早些时候，网络安全公司Barracuda的研究人员分析了6.7亿封恶意或不需要的垃圾邮件。

研究发现，电子邮件仍是网络攻击的主要载体，攻击者通过恶意附件和链接传播恶意软件、发起网络钓鱼活动并利用安全漏洞。

报告显示，约每四封邮件中就有一封是不需要的垃圾邮件，所有HTML附件中有四分之一被判定为恶意，而恶意PDF附件中有12%涉及比特币骗局。

根据Hornet Security的报告，2025年电子邮件将继续是网络攻击的“稳定投递载体”，含恶意软件的邮件同比增长131%。

相关推荐：Strategy自进入指数以来首次经历纳斯达克100指数洗牌并保住席位

#Phishing

#企业

#CloudFlare

#Malware

#Email

#Scams