互联网巨头Cloudflare警告:超过二十分之一的邮件为恶意邮件

cointelegraph发布于2025-12-16更新于2025-12-16

文章摘要

互联网基础设施巨头Cloudflare警告称,全球发送的电子邮件中超过5%包含恶意内容。根据其2025年度回顾报告,过去一年分析的全球邮件流量中,5.6%为恶意邮件,相当于每20封邮件中就有一封包含有害内容。11月该比例飙升至9.7%,近乎全年平均水平的两倍。 恶意邮件主要包含窃取凭证、数据或资金等危害行为,其中52%包含欺骗性链接(最高威胁类别),38%涉及身份欺骗。加密货币投资者尤其需要警惕,近期针对交易者和高管的钓鱼攻击复杂度显著提升,且资金一旦转出通常无法追回。 研究还发现,".christmas"域名被滥用最严重(92.7%为恶意邮件),其他高风险域名包括".lol"、".forum"等。另据补充数据,25%的HTML附件和12%的恶意PDF附件涉及比特币诈骗,2025年带恶意软件的邮件同比激增131%。

互联网基础设施巨头Cloudflare数据显示,全球发送的所有邮件中超过5%包含恶意内容。

这家网络安全巨头透露,过去一年经其分析的全球邮件流量中,总计5.6%被确认为恶意邮件。这相当于每二十封邮件中就有一封以上包含有害内容。

调查发现,去年11月该数字激增至近十分之一,几乎达到全年平均水平的两倍。

Cloudflare在其《2025年度回顾报告》中解释,恶意邮件包括可能导致凭证、数据或资金被盗等危害的邮件。

这一发现对加密货币投资者尤为重要,因为针对加密货币交易者、投资者和高管的钓鱼攻击近期在复杂性和数量上均呈现上升趋势。

加密货币钓鱼链接的危害尤为严重。一旦受害者误点恶意链接或向诈骗者发送加密货币,通常无法追回损失。

11月恶意邮件比例飙升至9.7%。来源:Cloudflare

欺诈链接占据威胁类别首位

报告显示,超过半数(52%)的恶意邮件包含欺诈链接,这是最高的威胁类别。

身份欺诈以38%的比例位居第二(较2024年的35%有所上升),攻击者通过伪造域名、相似域名或显示名称伪装等手段冒充可信个体。

相关阅读:邮件自动回复漏洞可被黑客用于挖掘加密货币

Cloudflare同时披露,被滥用最严重顶级域名(TLD)扩展名为“.christmas”,该域名类型发出的邮件中92.7%为恶意邮件,7.1%为垃圾邮件。

其他被严重滥用的域名包括“.lol”、“.forum”、“.help”、“.best”和“.click”。

欺诈链接是恶意邮件中最主要的威胁类别。来源:Cloudflare

四分之一HTML附件含恶意内容

今年早些时候,网络安全公司Barracuda的研究人员分析了6.7亿封恶意或垃圾邮件。

他们发现邮件仍是网络威胁最常见的攻击载体,恶意附件和链接被用于传播恶意软件、发起钓鱼攻击和利用漏洞。

研究报告显示:高达四分之一的邮件是垃圾邮件,所有HTML附件中有四分之一是恶意的,12%的恶意PDF附件涉及比特币诈骗。

Hornet Security公司11月报告称,邮件是2025年网络攻击的"稳定传播载体",包含恶意软件的邮件同比增长131%。

杂志报道:Do Kwon被判15年监禁,比特币上演"震荡之舞":霍德勒文摘

热门币种推荐

相关问答

Q根据Cloudflare的报告,全球恶意邮件的平均比例是多少?

A根据Cloudflare的报告,全球恶意邮件的平均比例为5.6%,相当于每20封邮件中就有超过1封包含恶意内容。

Q恶意邮件在2025年哪个月份达到峰值?峰值比例是多少?

A恶意邮件在2025年11月达到峰值,比例为9.7%,几乎是全年平均水平的两倍。

Q恶意邮件中最主要的威胁类型是什么?占比多少?

A恶意邮件中最主要的威胁类型是欺骗性链接,占比52%。

Q哪个顶级域名(TLD)被滥用的程度最高?恶意邮件比例是多少?

A被滥用程度最高的顶级域名是“.christmas”,其中92.7%的邮件是恶意的,7.1%是垃圾邮件。

Q根据Barracuda的研究,恶意HTML附件和恶意PDF附件中比特币骗局的比例分别是多少?

A根据Barracuda的研究,四分之一的HTML附件是恶意的,而恶意PDF附件中有12%是比特币骗局。

你可能也喜欢

风光难再,加密 VC 正在经历什么?

加密专项风投基金正面临结构性挑战与行业转型。头部机构如Paradigm已完成跨赛道扩张,将资金投向AI、机器人等领域,并淡化加密标签;Framework Ventures等也纷纷拓宽投资边界。2026年一季度纯加密新基金设立数量创2020年来新低,显示赛道热度下降。 这种转变源于加密技术逐步成熟并融入传统金融体系,导致专项基金的信息壁垒瓦解。传统巨头如贝莱德、Stripe已直接布局加密底层设施,无需依赖专项基金的专业知识。同时,风投行业呈现“杠铃式分化”:巨型综合基金与小规模精品基金存活,中等规模的加密专项基金则陷入困境,因其管理规模难以仅靠加密赛道实现回报要求。 基金出资方(LP)的行为变化也驱动转型。由于近年加密基金回报不佳,而AI赛道吸纳大量资金,管理人为满足LP需求转向多领域投资。这对加密创业者构成挑战:在综合基金内部,加密项目需与AI等项目竞争资源;且综合基金通常不愿投资虽对生态重要但商业回报不明确的基础设施项目。 未来,“加密投资人”可能像“互联网投资人”一样成为过时概念。加密将逐渐成为底层金融基础设施,而非独立投资赛道。行业格局预计将持续重构:大额成长轮投资由综合基金主导,前沿实验性项目则由小型专项基金支持。一些新兴加密项目已通过社区募资而非传统风投启动,标志着行业融资方式的演变。

Foresight News21分钟前

风光难再,加密 VC 正在经历什么?

Foresight News21分钟前

印度最大资管 SBI 上市,交易数据能看出什么信号?

印度最大资管公司SBI Funds Management于7月21日上市,完成约10亿美元发行,获得约42倍认购,但首日收盘价仅较发行价上涨约6.3%。这组交易数据释放出复杂信号:一方面,强劲的认购倍数验证了印度市场对大体量优质资产的需求依然存在;另一方面,温和的首日涨幅(远低于上市前灰市约16%的溢价预期)表明,市场虽有买盘,但拒绝无条件追高,定价趋于理性。 此次IPO被视为印度IPO市场的一个关键“价格锚”和风向标。其成功意味着IPO窗口正在重新打开,但窗口优先面向那些品牌力强、现金流稳定、能清晰阐述长期增长逻辑的公司(如后续可能推进的NSE、Reliance Jio等项目)。SBI的案例显示,强资产可以发行,大资金愿意承接,但估值不能仅依赖稀缺性和故事。 另一个值得关注的变量是极低的承销费率(据报道约0.01%),这导致部分国际大行退出。这并非“华尔街看空印度”,而是反映了如SBI这类强势发行人议价能力的提升。它们倚重自身品牌、母行渠道和本土分销网络,降低了对外部投行销售的依赖。本土券商则更愿意以较低费用换取项目资源。但这种低费率模式若被弱势发行人复制,可能带来定价质量下降等风险。 SBI的高认购得益于印度资管行业渗透率提升的长期叙事,但其温和涨幅也提醒市场,行业增长虽稳定(年复合增长率预计16%-18%),但仍受股市表现、利率环境等多因素影响,投资者不愿提前支付过高溢价。 总之,SBI的上市标志着印度IPO市场有条件重启。其真正意义将在后续大型项目(如Jio、NSE)的推进中得到检验:它们能否在合理估值下成功发行,将决定当前市场信心的成色,以及发行人议价权上升是否是结构性趋势。

marsbit1小时前

印度最大资管 SBI 上市,交易数据能看出什么信号?

marsbit1小时前

交易

现货

热门文章

如何购买T

欢迎来到HTX.com!我们已经让购买Threshold Network Token(T)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Threshold Network Token(T)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Threshold Network Token(T)购买完您的Threshold Network Token(T)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Threshold Network Token(T)在HTX的现货市场轻松交易Threshold Network Token(T)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

1.8k人学过发布于 2024.07.04更新于 2026.06.02

如何购买T

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对T(T)币价的意见。

活动图片