2024年第三季度企业邮箱安全性研究报告

一、2024年Q3垃圾邮件概况分析

• 国内企业邮箱垃圾邮件达8.53亿封，其中63.67%来自境外，总量环比下降但同比上涨22.3%。
• 境外垃圾邮件攻击激增，捷克跃居榜首，美国、俄罗斯为主要攻击力量。
• 教育行业仍是垃圾邮件主要接收对象，可能与邮箱地址暴露和学术交流开放性有关。

二、2024年Q3钓鱼邮件攻击动态

• 企业邮箱遭遇钓鱼邮件1.74亿封，境外占比55.77%，攻击日益猖獗。
• 江西省攻击源数据飙升，全球钓鱼攻击呈现地域集中性，跨国企业和国际机构需加强防御。
• 教育与企业为攻击热点，教育行业因信任关系易受攻击，企业数据价值高且易被社会工程学攻击。

三、2024年Q3垃圾钓鱼邮件案例

• 垃圾邮件TOP10以教育培训为主攻手段，如招生、培训通知等。
• 钓鱼邮件TOP10以邮件系统通知为主流，如系统升级、津贴申领等。
• 典型案例包括补贴诈骗通知、冒充电子发票诱导下载恶意软件、冒充银行账户异常、订单或询盘信息诈骗等。

四、2024年Q3暴力破解宏观态势

• 全国企业级用户遭受暴力破解33亿次，成功仅474.1万，破解成功率下降可能与安全防护加强有关。
• 教育行业仍是暴力破解主要目标，双一流高校面临严重威胁，需加强安全措施和反钓鱼演练。

五、中睿天下：钓鱼邮件溯源案例分析

• 案例《NOTICETODELETE!Forixxx@xxxxx.com.cn:》通过钓鱼链接诱导输入账密信息，网站存在目录遍历漏洞，攻击者通过钓鱼页面收集受害者信息。

附录

• Coremail邮件安全人工智能实验室致力于AI技术在电子邮件安全防护领域的应用。
• CACTER邮件安全网关提供一站式邮件安全解决方案，具备恶意邮件精准隔离、实时更新检测能力、恶意链接保护、加密附件检测等功能。