Plus de 5 % de tous les emails envoyés dans le monde contiennent du contenu malveillant, selon le géant de l'infrastructure internet Cloudflare.
Le géant de la sécurité web a révélé qu'un total de 5,6 % du trafic email mondial analysé par l'entreprise au cours de l'année écoulée s'est avéré malveillant. Cela équivaut à plus d'un email sur vingt contenant du contenu nuisible.
En novembre, ce chiffre a grimpé à près d'un sur dix, soit près du double de la moyenne de l'année, a-t-il constaté.
Les emails malveillants incluent ceux qui peuvent causer des préjudices, tels que le vol d'identifiants, de données ou d'argent, a expliqué Cloudflare dans son rapport de fin d'année 2025.
Ces résultats sont particulièrement pertinents pour les investisseurs en crypto, car les attaques de phishing ciblant les traders, investisseurs et dirigeants du secteur de la cryptomonnaie ont gagné en complexité et ont augmenté ces derniers mois.
Les liens de phishing liés aux cryptomonnaies peuvent être particulièrement dommageables. Une fois qu'une victime tombe dans le piège de l'un de ces liens malveillants ou envoie des cryptomonnaies à un escroc, il n'y a généralement aucun retour en arrière possible.
Les liens trompeurs dominent les catégories de menaces
Plus de la moitié de ces emails malveillants, soit 52 %, contenaient un lien trompeur, ce qui était la catégorie de menace la plus élevée, a-t-il rapporté.
La tromperie d'identité arrivait en deuxième position à 38 %, contre 35 % en 2024, les attaquants se faisant passer pour des personnes de confiance en utilisant des domaines usurpés, des domaines d'apparence similaire ou des astuces de nom d'affichage.
Lire aussi : Une vulnérabilité de réponse automatique aux emails permet aux pirates de miner des cryptomonnaies
Cloudflare a également révélé que l'extension de domaine de premier niveau (TLD) la plus abusée était « .christmas », avec 92,7 % d'emails malveillants et 7,1 % de spam provenant de ce type de domaine.
D'autres noms de domaines très abusés incluaient « .lol », « .forum », « .help », « .best » et « .click ».
Un quart des pièces jointes HTML sont malveillantes
Plus tôt cette année, des chercheurs de l'entreprise de cybersécurité Barracuda ont analysé 670 millions d'emails qui étaient malveillants ou des spams indésirables.
Ils ont découvert que l'email reste le vecteur d'attaque le plus courant pour les cybermenaces, les pièces jointes et les liens malveillants étant utilisés pour distribuer des logiciels malveillants, lancer des campagnes de phishing et exploiter des vulnérabilités.
Pas moins d'un email sur quatre était un spam indésirable, un quart de toutes les pièces jointes HTML étaient malveillantes, et 12 % des pièces jointes PDF malveillantes étaient des arnaques au Bitcoin, ont-ils rapporté.
En novembre, Hornet Security a rapporté que l'email était un « vecteur de livraison constant » pour les cyberattaques en 2025, les emails chargés de logiciels malveillants ayant bondi de 131 % en glissement annuel.
Magazine : Do Kwon condamné à 15 ans, la 'danse hésitante' du Bitcoin : Le Digest du Hodler
