2024年钓鱼邮件形势回顾分析 | MailABC邮件知识百科

根据奇安信&Coremail&CACTER联合发布的《2024中国企业邮箱安全性研究报告》（下文简称“报告”）显示，2024年钓鱼邮件数量大幅增长，攻击手法日益复杂，给企业信息安全带来巨大挑战。本文将带您快速了解2024年钓鱼邮件的相关情况。

钓鱼邮件攻击大幅增长

根据报告数据，2024年全国企业邮箱用户共收到约755.0亿封钓鱼邮件，较2023年增长30.8%，增幅明显。这一数据表明，黑客正加大利用钓鱼邮件进行网络攻击，其目的包括窃取企业敏感信息、勒索赎金、实施金融诈骗等。

钓鱼邮件的攻击对象涵盖多个行业，其中：

制造业、交通运输业、教育行业、金融业、互联网业成为主要目标，占比超过60%。
中小企业由于安全防护能力相对较弱，成为攻击重灾区。
企业高管、财务人员则是定向钓鱼攻击（鱼叉式钓鱼）的重点对象。

钓鱼邮件类型和特征

根据报告显示，2024年钓鱼邮件呈现两大典型特征：一方面，攻击者主要通过伪装系统通知类邮件，模仿正规服务提醒实施定向欺诈；另一方面，日文钓鱼邮件激增，表明黑客正针对特定语言群体进行精准渗透。

根据报告显示，2024 年流行的钓鱼邮件主要有 8 种类型，分别是：补贴/退税、升级/扩容、身份验证/备案、银行卡信息诈骗、虚假发票、冒充询盘、虚假快递、系统退信。其中，补贴/退税类钓鱼邮件数量最多，占比约为 32.1%；其次是升级/扩容类钓鱼邮件，占比约为 25.0%；身份验证/备案类钓鱼邮件排第三，占比约为 15.6%。