2025年度网易企业邮箱安全报告

2025年度网易企业邮箱安全报告全球威

胁态势·网

易

数据

洞

察·攻

防案例

解析·安

全

能

力

全景网易企业邮箱安全中心前言

超70%的邮件安全事件源于员工误操作,

57.9%的钓鱼邮件来自内部邮箱

弱口令、

多因素认证覆盖率不足,账号暴力破解风险居高不下

第三方供应链攻击占比11.4%,成为企业重要外部入侵入口(数据来源:

Gartner、

verizon

D

BIR2025、A

PWG)

恶意邮件以URL为主要载体,占比超50%;其中HTML恶意附件占比达23%

亚太地区恶意邮件占比30%,欧洲21%,拉美16%,中东15%

恶意邮件全年高峰出现在6月、7月、

11月,

11月垃圾邮件占比峰值达52.87%

(数据来源:卡巴斯基、A

PWG、

Barracuda、cloud

flare

2025年度报告)

企业面临的共性安全风险

57%的AI钓鱼邮件可绕过传统防护规则,攻击成功率较传统方式提升42%

Q1:威胁占比逐步回升,进入办公旺季攻击活跃度上升;

Q2:

全年威胁占比最高,钓鱼与垃圾邮件均处于高位;

Q3:整体占比小幅回落,但仍保持较高水平;

Q4:威胁占比趋于平稳,年末财务相关攻击占比有所上升。2025年季度汇总2025年各月威胁占比呈现明显波动特征:

钓鱼邮件占比:上半年整体走高,下半年逐步回落

垃圾邮件占比:全年维持高位,下半年占比持续高于上半年

广告邮件占比:

全年保持低位平稳波动,无明显冲高2025年月度趋势分析_2025年季度趋势(占比)20250120250220250320250420250520250620250720250820250920251020251

1202512

钓鱼邮件

垃圾邮件

邮件类型结构

攻击来源地域地域分布TOP15英文占比最高,接近五成;多语言混合、中文分列二、三位;日文、韩文占比较低

仿冒品牌分布

语言分布仿冒品牌分布TOP20攻击载体分布n

URL网站

60.11%n

短连接URL

5.81%

恶意附件

15.04%

超大附件

3.32% URL图片8.36%

w

二维码钓鱼

0.25%

文本诱导7.07%URL附件0.04%

攻击载体分布

时段特征24小时时间分布

钓鱼邮件呈现上半年上升、下半年回落走势,

全年同比下降,防御见效2。垃圾邮件占比与压力全年走高,流量骚扰成为主要挑战3。攻击以钓鱼欺诈为主、URL链接为核心载体,特征高度集中垃圾/钓鱼邮件案例

模仿官方通知的邮件

带二维码的邮件通知,

以及二维码的变种

外部图床

邮箱大师头像

该附件图先显示空白其次逐步出现订单,直至完整

动态二维码图最后出现此画面

企业邮云附件

加密云附件文档含二维码图

邪教

色情-含色情网站钓鱼-邮箱认证色情图账户验证系统升级邮箱容量发票附件订单相关

b诈骗-比特币诈骗通过色情视频威胁,转比特币账号给封口费发票压缩包

b

通过类似嫖娼图威胁加第三方联系方式给封口费面试诈骗(试岗培训-下载软件-安排专员对接)第二步

:通知其进行试岗培训,(在家即可)确认是否同意第一步

:

面试通知,要求回复确认第三步

:

告知需要提前下载软件,然后注册,专员对接形式:像素堆积成诈骗文本垃圾/钓鱼邮件分类总结数据隐私法规违规风险

(如GDP

R、CC

PA)敏感数据泄露可能导致高额罚款和声誉损失。_台与内部管理

网络攻击威胁钓鱼攻击

(phishing)

恶意软件与勒索软件商业邮件诈骗

(BEC)云服务集成风险

高级持续性威胁(APT)权限管理混乱员工过度访问敏感邮件或离职后账号未及时注销。审计与日志缺失缺乏操作记录,难以追溯安全事件源头。安全意识薄弱供应链攻击内部威胁网易企业邮箱安全解决方案D

MARC防伪造明显标识可疑邮件04邮件安全浏览邮件收发安全陌生人来信提醒专业反垃圾邮件使用安全邮件管理安全离职员工数据迁移账号锁定提醒异地登录提醒密码强度设置IP登录设置登录设置权限管理邮件加密邮件审核邮件撤回自主查询安全锁

指定设备登录

webmail

"二次登录验证"

一人一码9多因子验证

webmail

"全程SSL"登录

登录风控验证邮件登陆安全终端安全传输安全数据安全

应用安全安全开发安全运营安全培训企业管控

网络安全

基础安全

技术支持企业专业的安全然系建没成员限制账号安全访问限制数据保护用户邮箱安全AI安全网关发件人判决结果ab@gmail.

com

垃圾箱cd@outlook.

com

隔离EF@163.

com

隔离邮箱反垃圾识别垃圾邮件自动拦截

查看邮箱反垃圾识别垃圾邮件自动拦截

查看

更严密

更透明放行到收件箱自动拦截AI网关识别垃圾邮件 wy@163.com

隔离AI网关识别垃圾邮件自动拦截放行到收件箱

更懂你

打造更精准、更透明、

更懂你、

更严密的AI安全防护体验h

w@gmail.

com

垃圾箱X

z@ya

ho0.

com

垃圾箱判决方式邮箱反垃圾识别邮件状态自动拦截拦截原因垃圾邮件AI网关防护记录更精准操作查看命中企业黑名单放行到收件箱自动拦