邮件域名垃圾查询网站_国内钓鱼邮件激增至1.41亿！2023年Q4企业邮箱安全性报告出

近日，Email 联合北京中瑞天下信息技术有限公司发布了《2023年第四季度企业电子邮件安全研究报告》。

新年将至，企业邮件安全有哪些趋势？ 面对垃圾邮件和钓鱼邮件的激增，企业如何自我保护并提高邮件用户的防范意识？

本文摘录部分季报并呈现数据。 如需完整版邮件安全溯源报告，请在【邮件安全】公众号私信《第四季度季报》。

1.中国面临垃圾邮件浪潮，同比增长21.51%

邮件安全人工智能实验室（以下简称“AI实验室”）最新数据显示，2023年Q4国内企业邮箱用户收到垃圾邮件超过7亿封，环比增长2.45%同比增长21.51%。

AI实验室对发送和接收垃圾邮件的域名进行了分析，发现教育行业继续位居前列，收到了2.32亿封垃圾邮件。 教育行业仍然是垃圾邮件攻击的主要目标。

2、国内钓鱼邮件数量翻倍，达1.41亿封

2023年Q4，全国企业邮箱用户收到的钓鱼邮件数量高达1.41亿封，同比猛增111%，几乎是上年同期的两倍。

从2023年第三季度开始，国内钓鱼邮件数量大幅增长，超过海外邮件。 一年时间，国内钓鱼邮件数量从约1475.6万封增加到8660.5万封，增加约7184万封。 这一趋势不仅表明国内钓鱼邮件攻击日益占据主导地位，也凸显了加强邮件安全防范的紧迫性。

攻击者凭借对国内网络和技术环境的深入了解，以及利用该国的文化和语言习惯，制造出更具说服力和吸引力的钓鱼邮件。 他们详细掌握目标群体的行为模式、偏好和需求，使网络钓鱼攻击更有针对性。

2023年Q4钓鱼邮件域名中，不同行业钓鱼邮件攻击程度存在明显差异，企业和教育行业是主要重灾区。

尽管各个行业受到钓鱼邮件攻击的损害程度不同，但都需要加强网络安全防护，尤其是电子邮件防护。 为了降低风险，机构和企业应定期对员工进行安全培训，提高防护意识，同时加强电子邮件技术防护措施，降低潜在风险。

3、伪装官方通知仍是钓鱼邮件主流

(1) 2023年第四季度十大热门钓鱼邮件

2023 年第四季度的热门网络钓鱼电子邮件主题显示了攻击者使用的心理策略，包括将自己伪装成官方通知、紧急消息或个人建议，以增加电子邮件被打开的可能性。 这些电子邮件主题的共同点是，它们经常利用紧迫性、日常相关性、模糊性和专业性来吸引用户，旨在迫使用户快速回复。 这进一步考验了电子邮件用户的意识和警惕性​​。 定期安全培训和部署最新的反垃圾邮件产品或技术对于防范这些日益复杂的网络钓鱼攻击至关重要。

（二）典型垃圾钓鱼邮件样本

补贴欺诈通知持续威胁

各类虚假电子发票，诱导下载恶意软件等主题邮件

冒充银行卡、律师函、投诉等主题的电子邮件

4、Q4暴力破解宏观形势：邮件账户被盗威胁上升

2022年Q2，我国遭遇93.72亿次暴力攻击。 随着安全解决方案的逐步落地，未来几个季度将继续下降，到2023年Q1减少到17.45亿次。但到2023年Q4，暴力破解攻击再次增加，企业级用户全国范围内遭受超过31.03亿次无差别暴力破解攻击。

暴力破解仍然是一种常见且困难的攻击方法，其流行主要由两个因素驱动。 首先，许多电子邮件系统仍然依赖于单一密码身份验证方法，这为攻击者利用这种单因素身份验证方法提供了机会。 其次，用户倾向于设置简单、易于破解的密码，这大大降低了攻击者的工作难度，提高了攻击的成功率。

5、企业和教育行业是暴力攻击的目标行业

2023年Q4，全国企业用户遭遇暴力破解攻击高达31亿次，其中破解成功事件951万次。 经过深入研究，无论是收到的钓鱼邮件数量、垃圾邮件数量，还是暴力攻击数量，都明显聚焦于目标行业，特别是已经成为网络攻击重点的企业和教育行业。受灾最严重的地区。

面对日益专业的电子邮件威胁，教育机构和各大企事业单位应从电子邮件系统和安全教育层面做好防范，加强安全教育，推广使用双因素认证。

在邮件服务层面，您可以添加邮件安全网关，增强对虚假邮件的拦截，并确保启用双因素认证和特定客户端密码，防止账号侵权； 针对用户安全教育，可进行钓鱼邮件模拟培训，提高用户防范意识。

更多钓鱼邮件溯源案例分析，请下载完整版报告查看

1.登录云服务中心，进入管理员社区主页进行下载。

2、关注【邮件安全】，后台回复【第四季度季报】即可免费下载。