coremail邮件安全网关产品详细学习笔记(上)

声明

本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们

钓鱼邮件

钓鱼邮件的规模

在本章内容中，钓鱼邮件是指含有恶意欺诈信息的邮件，包括OA钓鱼邮件、鱼叉邮件、钓鲸邮件、CEO仿冒邮件和其他各类钓鱼欺诈邮件，但不包括带毒邮件、非法邮件等。

其中，鱼叉邮件是指针对特定目标投递特定主题及内容的欺诈电子邮件。相比一般的钓鱼邮件，鱼叉邮件往往更具迷惑性，同时也可能具有更加隐秘的攻击目的。而钓鲸邮件则是指那些专门针对企业高管或重要部门进行的鱼叉邮件攻击。在本报告中，我们将钓鲸邮件和一般的鱼叉邮件区别开来进行统计分析。而CEO仿冒邮件则是指冒充企业高管对公司员工或某些部门进行的鱼叉邮件攻击。

根据Coremail论客与奇安信行业安全研究中心的联合监测评估，2020年，全国企业邮箱用户共收到各类钓鱼邮件约460.9亿封，相比2019年收到各类钓鱼邮件的344.3亿封增长了33.9%。

2020年全国企业邮箱用户收到的钓鱼邮件数量约占企业级用户邮件收发总量的6.9%，平均每天约有1.3亿封钓鱼邮件被发出和接收。

钓鱼邮件发送源

根据Coremail论客与奇安信行业安全研究中心联合监测，钓鱼邮件的发送者遍布全球，其中，来自美国的钓鱼邮件最多，占国内企业用户收到的钓鱼邮件的44.2%；其次是中国，约占13.2%；荷兰一跃排名第三，约占4.2%。针对国内企业级用户发送垃圾邮件最多的十个国家及其发送钓鱼邮件数量的占比情况如下图所示。