2025年第二季度企业邮箱安全性报告

摘要

• 整体邮件概况：2025年第二季度，企业邮箱用户共接收正常邮件9.67亿封，环比下降7.7%但同比上升21.0%，反映企业通信活跃度提升；非正常邮件9.83亿封，占比49.72%，其中垃圾邮件7.53亿封（38.71%），钓鱼邮件2.45亿封（12%）。
• 垃圾邮件概况：总量9.72亿封，环比持平，同比增长6.81%；境外占比61.5%（俄罗斯3341.4万封、美国2983.3万封位列前茅），境内占比38.5%（北京3260.1万封、广东2177.7万封等一线城市为主要来源）；教育行业接收最多（43401.8万封）。
• 钓鱼邮件概况：总量2.15亿封，同比增长50.35%，环比下降12.24%；境外占比67.33%，表明跨境诈骗加剧；国内攻击源中香港（1214.9万封）遥遥领先，超贵州7.3倍；教育行业被渗透严重（接收4887.2万封，仅发送78.1万封）。
• 钓鱼邮件攻击案例：垃圾邮件主题TOP10中“内训计划？”类仿工作邮件高居榜首（2158万封）；钓鱼邮件主题均模仿日常通知或财务核实，极具欺骗性；典型案例包括虚假发票、快递信息、系统迁移等。
• 域内安全威胁：监测到1760个企业邮箱账号被盗，用于发送18.8万封域内钓鱼邮件（占钓鱼总量0.09%）；域内钓鱼TOP10主题涉及系统通知、福利诱导、工作流程，高度渗透办公场景。
• 暴力破解：拦截38.2亿次，较环比下降但成功破解551.9万次略升，表明攻击者策略精准化；教育行业高危账号占比63.04%、被攻击域名占比55.96%，成为主要目标；企业账号风险升级，需警惕供应链攻击。
• 解决方案建议：部署AI驱动邮件安全网关（如CACTER），利用大模型技术提升钓鱼邮件识别精准度；强化域内钓鱼防护，通过发信行为检测、反垃圾引擎联动等技术构建全链路防护体系；支持域内邮件专属反垃圾策略及事后处置机制。

目录

• 第一章 整体邮件概况
  • 企业邮箱邮件类型分布
• 第二章 垃圾邮件及钓鱼邮件概况
  • 一、垃圾邮件概况分析
    • （一）垃圾邮件整体概况
    • （二）境内境外垃圾邮件趋势
    • （三）TOP100垃圾邮件行业分布分析
  • 二、钓鱼邮件概况分析
    • （一）钓鱼邮件整体概况
    • （二）境内境外钓鱼邮件趋势
    • （三）钓鱼邮件TOP100行业分布分析
  • 三、钓鱼邮件攻击案例
    • （一）垃圾邮件主题榜TOP10
    • （二）钓鱼邮件主题榜TOP10
    • （三）垃圾钓鱼邮件典型案例样本
• 第三章 域内安全威胁态势
  • 一、域内安全威胁现状
  • 二、域内防护建议
• 第四章 暴力破解宏观态势
  • 一、全域破解攻击趋势
    • （一）暴力破解情况
    • （二）高危账号及被攻击账号域名分析
• 第五章 邮件安全解决方案及建议
  • 一、AI驱动的新型邮件攻防态势与应对策略
  • 二、强化域内钓鱼攻击防护