根据Coremail邮件安全大数据中心2022年Q4季报显示，2021年CAC识别钓鱼邮件1.81亿，2022年上升至2.25亿，增幅高达24.1%。
这表明 2022年平均每天有61万7088封钓鱼邮件被接收及发出，企业用户面临潜在经济损失不可估量。
尤其是活跃至今的诈骗补贴钓鱼邮件，从2021年Coremail曝光披露以来，黑产团伙为逃避邮件厂商反垃圾反钓鱼引擎检测，钓鱼手法发生了三次变化。
诈骗补贴钓鱼样例
阶段一
初始阶段，黑产团伙常常冒充国家相关部门下发钓鱼邮件，主题为【工资补贴通知】【《2022财务补贴声明》】。此阶段诈骗补贴邮件由 正文+主题+钓鱼网站二维码构成，诱导用户扫码进入仿冒银行网站，目的是套取银行账密，转账卡内余额。
阶段二
随着市面邮件系统厂商逐渐加强对【诈骗补贴】邮件的检测拦截， 黑产团伙的钓鱼手法转变为先盗号，使用被盗账号伪装公司“财务部”“人事部”等内部员工，向域内大量传播诈骗邮件，利用域内邮箱的高信用度逃避反垃圾反钓鱼检测。
阶段三
Coremail在与黑产团伙的多轮攻防中发现，目前【诈骗补贴】钓鱼手法 已由常规的图片嵌入，转变为html标签引用附件ID展示二维码。由于二维码图片不是直接以图片的形式嵌入，导致图片提取引擎无法以原有逻辑提取二维码，对邮件厂商的反垃圾反钓鱼引擎产生极大考验。
钓鱼诈骗屡禁不绝，令人防不胜防。
为进一步加强邮件系统安全， Coremail全新推出邮件威胁事后处置方案——邮件召回！
邮件召回方案主要针对 新型变种威胁邮件绕过反垃圾反钓鱼反病毒引擎检查，甚至是云沙箱检测，成功投递至邮件系统无法撤回时，企业管理员可以启用CACTER邮件安全网关的邮件召回功能， 一键召回已经投递至邮件系统的威胁，守护邮箱系统安全最后一道防线。
CACTER邮件网关召回方案需与Coremail邮件系统深度绑定，操作便捷，一旦出现安全事件，管理员进行一键召回操作后， 不仅不影响终端邮箱用户的使用，且用户无任何感知，可极大降低企业安全事故衍生风险。
邮件网关召回方案是Coremail聚焦25000+客户的实际痛点全新研发，面对钓鱼诈骗手法层出不穷，“黑灰产”推波助澜的情况下，仅聚焦于互联网（外域）投递至邮件系统（内域）的威胁邮件是不够的， 必须不断迭代网关功能版本为客户提供事前—事中—事后的全链条保障服务，通过综合性解决方案，为客户邮件系统业务运行保驾护航。
未来，Coremail也将不断优化，持续奋进，为客户提供一站式邮件安全服务。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69999973/viewspace-2936513/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 企业反钓鱼演练怎么做？完整流程、实施步骤与注意事项
- 国庆倒计时！节前、中、后都有哪些邮件风险？
- 邮件系统入侵≠收到恶意邮件：一文读懂攻击边界与防护逻辑
- 一个链接就可能“中招”，开学季邮件你还敢随便点吗？
- 省级权威认可！CACTER EDLP以AI原生能力精准拦截邮件隐形泄密风险
- 信创邮箱替换之后，金融机构如何构建下一道邮件安全防线？
- Coremail&CACTER携伙伴共探AI钓鱼识别与邮件数据管控实践
- AI钓鱼攻击点击率高达54%，企业反钓鱼演练怎么做才有效？
- 邮件安全新国标发布｜三大变化影响企业邮件安全建设，管理员如何提前应对？
- 2026Q2风险复盘：银狐诈骗邮件达2896万封！三大攻击风险需警惕！
