互联网巨头Cloudflare警告:超过二十分之一的邮件为恶意邮件

cointelegraph发布于2025-12-16更新于2025-12-16

文章摘要

互联网基础设施巨头Cloudflare警告称,全球发送的电子邮件中超过5%包含恶意内容。根据其2025年度回顾报告,过去一年分析的全球邮件流量中,5.6%为恶意邮件,相当于每20封邮件中就有一封包含有害内容。11月该比例飙升至9.7%,近乎全年平均水平的两倍。 恶意邮件主要包含窃取凭证、数据或资金等危害行为,其中52%包含欺骗性链接(最高威胁类别),38%涉及身份欺骗。加密货币投资者尤其需要警惕,近期针对交易者和高管的钓鱼攻击复杂度显著提升,且资金一旦转出通常无法追回。 研究还发现,".christmas"域名被滥用最严重(92.7%为恶意邮件),其他高风险域名包括".lol"、".forum"等。另据补充数据,25%的HTML附件和12%的恶意PDF附件涉及比特币诈骗,2025年带恶意软件的邮件同比激增131%。

互联网基础设施巨头Cloudflare数据显示,全球发送的所有邮件中超过5%包含恶意内容。

这家网络安全巨头透露,过去一年经其分析的全球邮件流量中,总计5.6%被确认为恶意邮件。这相当于每二十封邮件中就有一封以上包含有害内容。

调查发现,去年11月该数字激增至近十分之一,几乎达到全年平均水平的两倍。

Cloudflare在其《2025年度回顾报告》中解释,恶意邮件包括可能导致凭证、数据或资金被盗等危害的邮件。

这一发现对加密货币投资者尤为重要,因为针对加密货币交易者、投资者和高管的钓鱼攻击近期在复杂性和数量上均呈现上升趋势。

加密货币钓鱼链接的危害尤为严重。一旦受害者误点恶意链接或向诈骗者发送加密货币,通常无法追回损失。

11月恶意邮件比例飙升至9.7%。来源:Cloudflare

欺诈链接占据威胁类别首位

报告显示,超过半数(52%)的恶意邮件包含欺诈链接,这是最高的威胁类别。

身份欺诈以38%的比例位居第二(较2024年的35%有所上升),攻击者通过伪造域名、相似域名或显示名称伪装等手段冒充可信个体。

相关阅读:邮件自动回复漏洞可被黑客用于挖掘加密货币

Cloudflare同时披露,被滥用最严重顶级域名(TLD)扩展名为“.christmas”,该域名类型发出的邮件中92.7%为恶意邮件,7.1%为垃圾邮件。

其他被严重滥用的域名包括“.lol”、“.forum”、“.help”、“.best”和“.click”。

欺诈链接是恶意邮件中最主要的威胁类别。来源:Cloudflare

四分之一HTML附件含恶意内容

今年早些时候,网络安全公司Barracuda的研究人员分析了6.7亿封恶意或垃圾邮件。

他们发现邮件仍是网络威胁最常见的攻击载体,恶意附件和链接被用于传播恶意软件、发起钓鱼攻击和利用漏洞。

研究报告显示:高达四分之一的邮件是垃圾邮件,所有HTML附件中有四分之一是恶意的,12%的恶意PDF附件涉及比特币诈骗。

Hornet Security公司11月报告称,邮件是2025年网络攻击的"稳定传播载体",包含恶意软件的邮件同比增长131%。

杂志报道:Do Kwon被判15年监禁,比特币上演"震荡之舞":霍德勒文摘

热门币种推荐

相关问答

Q根据Cloudflare的报告,全球恶意邮件的平均比例是多少?

A根据Cloudflare的报告,全球恶意邮件的平均比例为5.6%,相当于每20封邮件中就有超过1封包含恶意内容。

Q恶意邮件在2025年哪个月份达到峰值?峰值比例是多少?

A恶意邮件在2025年11月达到峰值,比例为9.7%,几乎是全年平均水平的两倍。

Q恶意邮件中最主要的威胁类型是什么?占比多少?

A恶意邮件中最主要的威胁类型是欺骗性链接,占比52%。

Q哪个顶级域名(TLD)被滥用的程度最高?恶意邮件比例是多少?

A被滥用程度最高的顶级域名是“.christmas”,其中92.7%的邮件是恶意的,7.1%是垃圾邮件。

Q根据Barracuda的研究,恶意HTML附件和恶意PDF附件中比特币骗局的比例分别是多少?

A根据Barracuda的研究,四分之一的HTML附件是恶意的,而恶意PDF附件中有12%是比特币骗局。

你可能也喜欢

全球股市的风暴点:韩国股市的去杠杆已基本完成

近期韩国股市出现剧烈波动,KOSPI指数自6月高点最大回撤达32%,成为全球AI行情调整的“风暴中心”。文章指出,市场下跌的深层原因并非基本面恶化,而是由高度集中的杠杆资金结构所驱动。 具体来看,核心风险来源于两方面: 1. **杠杆ETF大规模去化**:前期规模一度接近500亿美元的杠杆ETF,其“每日再平衡”机制在下跌中引发了“股价下跌→强制平仓”的负向循环。目前其规模已从高点收缩约240亿美元,去化进度已达约75%,剩余压力显著收敛。监管层也已出台新规,从8月起严格限制此类产品,从源头降低风险。 2. **对冲基金快速降杠杆**:通过互换交易放大敞口的对冲基金,其多空持仓比率已从峰值显著回落,净多头水平显示杠杆已下降超过50%,最剧烈的被动去杠杆阶段基本完成。 相比之下,韩国居民融资余额占股市市值比重很小(约0.5%),且不具备强制平仓机制,难以成为系统性风险的核心来源。 综合而言,最容易引发“连锁抛售”的高杠杆结构已大部分出清,市场正从“流动性驱动的下跌”过渡到“基本面驱动的定价”。只要AI产业趋势未发生根本逆转,本轮调整更接近一次拥挤交易的集中出清,而非行情的终结。 文章最后强调,AI代表的硅基革命趋势不可逆,波动是参与趋势的成本而非风险。每一次调整都是在进行筹码结构的优化,并为认清趋势的投资者提供新的参与机会。

链捕手1小时前

全球股市的风暴点:韩国股市的去杠杆已基本完成

链捕手1小时前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

加密货币数据平台CryptoRank的最新研究显示,自2024年以来发行的加密货币代币中,有高达92.9%目前正低于其代币生成事件(TGE)时的初始价格。 该分析聚焦于市值超过1亿美元的项目,在2024年至2026年间发行的113个项目中,仅有8个仍保持在发行价之上,其余105个均已跌破。这意味着只有约7.1%的项目为投资者带来了正回报,而整体样本的中位数回报率低至-95.7%。 表现最突出的项目是Hyperliquid (HYPE),自TGE以来上涨了1,519%。其次是Ondo Finance (ONDO)、EverValue Coin (EVA)和Midnight Network (NIGHT),涨幅分别为101.4%、20.32%和16.50%。 数据表明,与过去市场周期中新股常持续上涨不同,当前投资者变得更加挑剔。资本正越来越集中于少数已证明其产品采用度、生态增长或强劲市场需求的项目。许多新代币难以维持初始估值。 这一趋势反映了市场关注点的转变:投资者愈发看重代币经济学、流通供应量、解锁时间表和长期实用性,而非仅关注上市初期的价格动能。 研究结果可能影响未来项目的发行策略。项目因过高的完全稀释估值(FDV)、上市初期流通量不足以及大量未来代币解锁计划而备受审视,这些因素都可能在新供应进入市场时对价格构成下行压力。因此,开发者和投资者未来或将更重视可持续的代币分发模式和长期的生态增长,而非激进的初始估值。

ambcrypto1小时前

自2024年以来推出的加密货币代币中,92.9%跌破发行价:CryptoRank

ambcrypto1小时前

交易

现货

热门文章

如何购买T

欢迎来到HTX.com!我们已经让购买Threshold Network Token(T)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Threshold Network Token(T)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Threshold Network Token(T)购买完您的Threshold Network Token(T)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Threshold Network Token(T)在HTX的现货市场轻松交易Threshold Network Token(T)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

1.8k人学过发布于 2024.07.04更新于 2026.06.02

如何购买T

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对T(T)币价的意见。

活动图片