中国企业邮箱安全性研究报告

编写组 组长 林延中裴智勇 主要编写人员 朱腾蛟江嘉杰刘佳雄黄楚斯 《中国企业邮箱安全性研究报告》由广东盈世计算机科技有限公司与奇安信集团联合发布。报告编写过程中，结合Coremail邮件安全人工智能实验室、邮件安全大数据中心及奇安信行业安全研究中心的研究成果与数据支持完成。 主要观点 不论是从独立域名注册量、活跃用户量还是邮件收发量来看，企业邮箱用户近三年来都呈现出持续增长态势。受企业数字化转型、AI技术普及等因素影响，企业邮箱重新受到企业用户的重视。日本、荷兰、越南成为新兴的海外恶意邮件策源地。而香港则成为国内最大的恶意邮件策源地，值得邮件系统运营者特别关注。异常登录、冒充询盘、文件传输和在线文档等钓鱼邮件攻击模式在以往并不常见，但在2025年却开始大规模流行。特别是在线文档模式，不使用任何恶意链接或恶意程序，就能成功地窃取受害者敏感信息，极具迷惑性，也非常难以识别。这些新型攻击模式值得特别关注。2025年第四季度，银狐黑产团伙进入高度活跃期，频繁针对各类机构发动邮件诈骗攻击，引发国内各家安全机构的高度关注。该团伙已经实现了钓鱼投毒一体化的攻击能力。在带毒邮件的Top10后缀名中，有7种为压缩文件格式，还有一种打包格式。由此可见，压缩打包是邮件攻击者最喜欢使用的病毒隐藏方式。 摘要 截至2025年底，国内注册的企业邮箱独立域名约为550万个，较2024年增长3.8%，创下近7年来最大涨幅。活跃企业邮箱用户规模约为2.2亿，较2024年增长10.0%。在国内企业邮箱用户收发的所有邮件中，正常邮件占比46.9%、垃圾邮件占比35.8%、钓鱼邮件11.5%、带毒邮件5.8%、谣言邮件0.05%，色情、赌博等违法信息推广邮件约0.04%。来自中国的垃圾邮件最多，占比39.3%，来自美国的垃圾邮件次之，占比15.2%，第三是荷兰，约占3.0%。仅就国内情况来看，来自香港的垃圾邮件最多，占比高达19.6%。来自中国的钓鱼邮件最多，占比38.0%；其次是越南，约占12.4%；美国排名第三，约占10.7%。其中，越南是首次进入排行榜TOP10，并一跃超过美国位列第二。从钓鱼邮件的类型来看，身份验证占比29.8%，异常登录占比24.7%、补贴退税占比16.2%，是三大主流钓鱼邮件类型，合计占比为70.7%。带毒邮件的发送者多集中于美国和欧洲。其中，来自美国的带毒邮件最多占全球带毒邮件的24.4%；荷兰排名第二，占比13.8%；德国排名第三，占比11.1%。通过对带毒邮件附件文件的后缀分析发现，2025年，.zip和.rar两种压缩格式最为常见，占比分别为32.9%和28.3%，二者之和为61.2%，超过六成。2025年，国内电子邮箱账号被盗规模高达1185.8万个，较2024年的1074.0万个增长了10.4%，连续6年持续增长，占全年活跃邮箱账号总量的5.5%。在高危邮箱账号中，51.7%以上来自教育培训行业。政府及事业单位占比11.7%。此外，IT信息/互联网、医疗卫生、金融等行业，也都是高危邮箱账号的重灾区。 关键词：企业邮箱、垃圾邮件、钓鱼邮件、带毒邮件、暴力破解 目录 研究背景...................................................................................................................................................1 第一章电子邮箱应用形势..................................................................................................................2 一、电子邮箱的使用规模..............................................................................................................2二、电子邮箱用户行业分布..........................................................................................................3三、电子邮件的地域分布..............................................................................................................5四、电子邮件安全防护重要性......................................................................................................5 第二章垃圾邮件形势分析..................................................................................................................6 一、垃圾邮件的规模......................................................................................................................6二、垃圾邮件发送源......................................................................................................................6三、垃圾邮件受害者......................................................................................................................7 第三章钓鱼邮件形势分析..................................................................................................................9 一、钓鱼邮件的规模......................................................................................................................9二、钓鱼邮件发送源......................................................................................................................9三、钓鱼邮件受害者....................................................................................................................10四、钓鱼邮件的类型....................................................................................................................11五、钓鱼邮件典型案例................................................................................................................12 第四章带毒邮件形势分析................................................................................................................30 一、带毒邮件的规模....................................................................................................................30二、带毒邮件发送源....................................................................................................................30三、带毒邮件受害者....................................................................................................................31四、带毒邮件的类型....................................................................................................................32五、带毒邮件典型案例................................................................................................................32 第五章邮箱盗号形势分析................................................................................................................40 一、邮箱盗号的规模....................................................................................................................40二、暴力破解的形势....................................................................................................................40三、邮箱盗号的影响....................................................................................................................41 第六章银狐黑产团伙邮件诈骗活动分析........................................................................................43 一、银狐攻击手法综述................................................................................................................43二、银狐诈骗数量及趋势............................................................................................................44三、银