2026年第二季度企业邮箱安全性报告-CACTER邮件安全

摘要 2026年第二季度，企业邮箱正常邮件为12.90亿封，环比下降4.0%，同比增长33.4%，企业通信规模仍保持高位运行。普通垃圾邮件和钓鱼邮件仍是企业邮件风险主要类型，分别为6.22亿封和4.04亿封，占全部邮件的26.78%和17.38%。垃圾邮件总量为10.38亿封，环比增长9.42%；其中境外来源占62.62%，跨境投递仍是治理重点。钓鱼邮件总量为4.04亿封，环比增长35.74%，同比增长87.76%；境外来源占比64.38%，环比增幅高于境内。攻击来源仍呈集中分布特征，境内垃圾邮件主要来自北京、广东、香港，境外垃圾邮件与钓鱼邮件来源均以越南最为突出。域内钓鱼邮件为2.1万封，占全部钓鱼邮件约0.01%；被盗账号数升至717个，内部信任链被滥用的风险进一步凸显。全域暴力破解攻击为7.31亿次、破解成功243.9万次，教育、其他、政府等行业仍面临较高账号安全压力。典型钓鱼样本版式更完整、语义更顺滑、附件与页面联动更强，攻击者持续增强邮件内容、页面及交互环节的伪装能力。银狐黑产诈骗邮件持续活跃，共监测银狐诈骗邮件2896.27万封，补贴、OA待办等社工话术成为主要攻击方式。企业需加强邮件入口防护、账号行为分析、安全运营及人员安全意识建设。 目录 第一章整体邮件概况...............................................................................1一、企业邮箱邮件类型分布........................................................1第二章垃圾邮件及钓鱼邮件概况........................................................2 一、垃圾邮件概况分析.................................................................2 （一）垃圾邮件整体概况....................................................2（二）境内境外垃圾邮件趋势...........................................2（三）TOP100垃圾邮件行业分布分析............................3 二、钓鱼邮件概况分析.................................................................4 （一）钓鱼邮件整体概况....................................................4（二）境内境外钓鱼邮件趋势...........................................5（三）钓鱼邮件TOP100行业分布分析...........................6（四）域内钓鱼邮件现状....................................................6 三、钓鱼邮件攻击案例.................................................................7 （一）垃圾邮件主题榜TOP10............................................7（二）钓鱼邮件主题榜TOP10............................................8（三）垃圾钓鱼邮件典型案例样本..................................8 第三章暴力破解宏观态势...................................................................14 一、全域破解攻击趋势...............................................................14 （一）暴力破解情况..........................................................14（二）高危账号及被攻击账号域名分析......................15 第四章银狐黑产诈骗邮件分析..........................................................16 一、银狐诈骗数量及趋势..........................................................16 二、银狐诈骗核心特征...............................................................17 （一）银狐诈骗邮件主题榜TOP10................................17（二）典型案例...................................................................17 三、发信维度分析........................................................................18 （一）发信人名称仿冒（fromname）...........................18（二）发信方式分析..........................................................18（三）发信IP分析............................................................19 第五章邮件安全解决方案及建议......................................................21 一、关注境外邮件风险，强化邮件入口防护......................21二、加强账号安全防护，降低被盗账号滥用风险.............21三、加强域内邮件检测，防范内部信任攻击......................21四、聚焦重点行业与关键账号，推进分层运营..................22五、提升人员安全意识，应对高仿真钓鱼攻击风险.........22 第一章整体邮件概况 一、企业邮箱邮件类型分布 2026年第二季度，企业邮箱用户共接收正常邮件12.90亿封，较2026年第一季度下降4.0%，但较2025年第二季度增长33.4%。从近五个季度走势看，企业通信规模仍保持高位运行，二季度回落更接近阶段性波动。 2026年第二季度，企业邮箱邮件结构仍以正常邮件、普通垃圾邮件和钓鱼邮件为主。正常邮件占比55.55%，普通垃圾邮件占比26.78%，钓鱼邮件占比17.38%；病毒邮件、谣言反动及色情赌博类邮件占比较低。 第二章垃圾邮件及钓鱼邮件概况 一、垃圾邮件概况分析 （一）垃圾邮件整体概况 2026年第二季度，垃圾邮件攻击总量为10.38亿封，较2026年第一季度增长9.42%，较2025年第二季度增长6.72%。其中，境外垃圾邮件占比62.62%，境内占比37.38%，境外来源仍高于境内。 （二）境内境外垃圾邮件趋势 2026年第二季度，国内垃圾邮件攻击源中，北京以6099.0万封居首，约为广东的2.1倍；广东、香港、浙江、湖北分列其后。前3位北京、广东、香港合计占TOP10总量76.91%，攻击源头延续较高集中度。与2026年第一季度相比，广东升至第二位，江苏、湖南进入TOP10，反映出攻击来源分布仍存在波动，企业需同步加强对高频来源区域的策略联动和信誉监测。 境外垃圾邮件来源中，越南以8831.6万封显著领先，美国以2390.9万封位列第二，荷兰、德国、法国等国家位于其后。越南与美国合计占TOP10总量81.57%，较2026年第一季度进一步集中，显示境外垃圾邮件投递仍高度依赖少数活跃来源地。 （三）TOP100垃圾邮件行业分布分析 从TOP100垃圾邮件域名行业分布看，教育行业接收垃圾邮件4.69亿封，占TOP100接收总量82.58%，发送侧也以教育行业居首，占TOP100发送总量58.83%。相较2026年第一季度，教育行业接收占比虽有所回落，但仍保持绝对高位；IT互联网行业接收量上升至3159.4万封，占比提升至5.56%。 该变化说明垃圾邮件投递已不再只围绕传统“大账号池”行业，也开始向拥有注册通知、协作邀请、工单提醒等高频数字触点的互联网业务场景渗透。 二、钓鱼邮件概况分析 （一）钓鱼邮件整体概况 2026年第二季度，钓鱼邮件攻击量为4.04亿封，较2026年第一季度增长35.74%，较2025年第二季度增长87.76%。其中，境外钓鱼邮件占比64.38%，境内占比35.62%。从环比变化看，境外钓鱼增幅高于境内，本轮反弹主要由跨境投递增长带动。 （二）境内境外钓鱼邮件趋势 2026年第二季度，国内钓鱼邮件攻击源中，山东以558.5万封位居第一，香港481.0万封、江苏471.7万封紧随其后，北京、浙江、广东等地区也保持较高活跃度。前三来源合计占TOP10总量53.2%。与2026年第一季度相比，国内钓鱼来源由香港单点突出的格局，转向多省份并行活跃。 境外钓鱼邮件来源中，越南以9322.1万封远高于其他国家和地区，美国393.2万封、德国220.4万封位列第二和第三。越南与美国合计占TOP10总量91.48%，较2026年第一季度进一步收敛，境外攻击源头集中度继续上升。 （三）钓鱼邮件TOP100行业分布分析 从TOP100钓鱼邮件域名行业分布看，教育行业接收钓鱼邮件1.15亿封，占TOP100接收总量64.06%，发送侧教育行业894.1万封，占TOP100发送总量55.91%，均排名第一。整体看，教育行业仍是钓鱼邮件重点投递目标，也是失陷后较易被借用的发信来源，需重点加强账号保护和链接落地页识别。 （四）域内钓鱼邮件现状 2026年第二季度，监测到域内钓鱼邮件2.1万封，较2026年第一季度增长30.35%；非域内钓鱼邮件40377.0万封，环比增长35.74%；被盗账号数由165个升至717个，增幅334.55%。尽管域内钓鱼在全部钓鱼邮件中的占比仍约0.01%，但被盗账号增长表明内部账号失陷风险仍在上升。 从主题榜看，域内钓鱼以“安全警告！”“你有待办事项未处理”“你有待办尚未处理”等系统提醒类主题为主，同时夹杂账号安全提示、社保补贴等通知类话术。与Q1偏“个税汇算、年终福利、待办流程”的主题结构相比，Q2域内钓鱼更强调即时处置和系统异常。 三、钓鱼邮件攻击案例 （一）垃圾邮件主题榜TOP10 2026年第二季度热门垃圾邮件主题仍以广撒网式诱导为主，“未读消息”“安全提醒”“订单通知”等通用办公提示占比有所提升，说明垃圾邮件标题在进一步贴近日常业务沟通场景。 （二）钓鱼邮件主题榜TOP10 2026年第二季度热门钓鱼邮件主题更贴近人事、薪酬和事务办理场景，已从单纯的薪资核对，延伸到津贴发放、入职审批、季节性福利等更具时间窗口特征的事务，反映出攻击者在跟随企业当期管理节奏快速调整话术，具备更强的场景适配能力。 （三）垃圾钓鱼邮件典型案例样本 从2026年第二季度典型案例样本看，攻击邮件普遍围绕“工作流程通知、补贴奖金申领、订单付款确认、电子账单、协作邀请”等高频办公场景展开，常见手法包括伪装HR、财务或业务身份，附带HTML或文档链接，并通过中英文混排或仿冒品牌页面提升可信度。与历史报告中较多出现的“粗放式诱导”样本相比，本季度垃圾钓鱼样本版式更完整、语义更顺滑、附件与