钓鱼邮件规模、发送源及受害者有哪些？

北京收到的钓鱼邮件最多。

一、 钓鱼邮件的规模

在本章内容中，钓鱼邮件是指含有恶意欺诈信息的邮件，包括 OA 钓鱼邮件、鱼叉邮件、 钓鲸邮件、CEO 仿冒邮件和其他各类钓鱼欺诈邮件，但不包括带毒邮件、非法邮件等。

其中，鱼叉邮件是指针对特定目标投递特定主题及内容的欺诈电子邮件。相比一般的钓 鱼邮件，鱼叉邮件往往更具迷惑性，同时也可能具有更加隐秘的攻击目的。而钓鲸邮件则是 指那些专门针对企业高管或重要部门进行的鱼叉邮件攻击。在本报告中，我们将钓鲸邮件和 一般的鱼叉邮件区别开来进行统计分析。而 CEO 仿冒邮件则是指冒充企业高管对公司员工 或某些部门进行的鱼叉邮件攻击。

根据 Coremail 邮件安全人工智能实验室与奇安信行业安全研究中心的联合监测评估， 2022 年，全国企业邮箱用户共收到各类钓鱼邮件约 425.9 亿封，相比 2021 年收到各类钓鱼 邮件的 342.2 亿封增加了 24.5%。网络钓鱼攻击事件逐年增加，钓鱼邮件数量在 2021 年短 暂抑制后，再次增长。

钓鱼邮件作为网络攻击最常用的手段，可以说是自电子邮件诞生以来一直存在的安全威 胁。2022 年全国企业邮箱用户收到的钓鱼邮件数量约占企业级用户邮件收发总量的 5.6%， 平均每天约有 1.2 亿封钓鱼邮件被发出和接收。换种说法，即平均每个企业邮箱用户每月会 收到约 20 封钓鱼邮件。

2022 年，因钓鱼邮件引发的大型安全事件也频频发生：大亚圣象旗下公司因伪造的假 电子邮件冒充管理人员被骗 2275 万、某互联网大厂员工被伪造的《工资补助通知》邮件钓 鱼，导致银行账号密码泄露、澳门 17 家豪华酒店遭遇钓鱼邮件攻击造成数据泄露等。甚至 年底最火的 chatGPT 也被指可能会被用来开发勒索软件和钓鱼邮件。在 2022 年，钓鱼邮件 攻击被更精心的伪造，黑客技术不断更新，很难通过传统的以邮件为中心的检测方式快速检 测，因此需要通过大数据分析和人工智能技术，长期对邮件的收发行为进行分析监测。从而 能更好的发现与员工日常不一致的伪造钓鱼邮件。

二、 钓鱼邮件发送源

根据 Coremail 邮件安全人工智能实验室与奇安信行业安全研究中心联合监测，钓鱼邮 件的发送者遍布全球，其中，来自美国的钓鱼邮件最多，占国内企业用户收到的钓鱼邮件的 31.5%；其次是中国，约占 18.4%；俄罗斯排名第三，约占 3.3%。

从钓鱼邮件的发送源服务器所在地来看，北京发送的钓鱼邮件最多，有 14.1%的钓鱼邮 件来自北京的邮箱；另有约 11.9%的钓鱼邮件来自武汉；约 10.7%的钓鱼邮件来自杭州。

三、 钓鱼邮件受害者

从收到钓鱼邮件的受害者服务器所在地来看，北京收到的钓鱼邮件最多，有 30.1%的钓 鱼邮件被发送至北京的企业邮箱用户；另有约 16.2%的钓鱼邮件被发送给广东用户；约 13.4% 的钓鱼邮件被发送给上海用户。

国内钓鱼邮件受害者所在行业也比较集中，排名前十的行业收到的钓鱼邮件数量，占钓 鱼邮件总数的 72.0%。其中，工业制造行业排名第一，约占钓鱼邮件总数的 23.8%；交通运 输排名第二，约占 12.3%；排名第三的行业为教育培训，占 9.6%。