2024年Q3企业邮箱安全报告.docx

coremail门CACTER

2024年第三季度企业邮箱安全性研究报告

一、2024年Q3垃圾邮件概况分析 1

（一）Q3国内企业邮箱垃圾邮件达8.53亿封，63.67%来自境外 1

（二）境外垃圾邮件攻击激增：捷克跃居榜首 2

（三）TOP100垃圾邮件分析：教育行业依旧为主要接收对象 3

二、2024年Q3钓鱼邮件攻击动态 3

（一）企业邮箱面临多样化网络钓鱼威胁 3

（二）江西省攻击源数据飙升，全球面临钓鱼威胁攻击 4

（三）TOP100钓鱼攻击分析：教育与企业为攻击热点 5

三、2024年Q3垃圾钓鱼邮件案例 6

（一）垃圾邮件TOP10：教育培训为主攻手段 6

（二）钓鱼邮件TOP10：邮件系统通知为主流 6

（三）Q3垃圾钓鱼邮件典型案例样本 7

四、2024年Q3暴力破解宏观态势 10

（一）暴力破解：攻击频次增加，破解成功率却逆势下降 10

（二）教育行业仍是邮件暴力破解主要目标 11

五、中睿天下：钓鱼邮件溯源案例分析 12

（一）“邮件账户修复通知”溯源分析报告 12

附录1邮件安全人工智能实验室介绍 15

附录2CACTER邮件安全网关产品介绍 16

coremail白CACTER

组长

林延中

主要编写人员

刘磊江嘉杰伍伟彬黄楚斯

《2024年第三季度企业邮箱安全报告》是由广东盈世计算机科技有限公司与北京中睿天下信息技术有限公司携手呈现。我们特别感谢Coremail邮件安全人工智能实验室和中睿天下邮件安全响应中心的专家们，他们对本报告的编写提供了专业的指导和宝贵的建议。

Coremail邮件安全人工智能实验室（EmailSecurityAILab，简称“AI实验室”）是在Coremail的广泛应用场景、丰富大数据资源和顶尖科技人才的支持下成立的。AI实验室致力于在电子邮件安全防护领域实现AI技术的创新应用，包括自然语言处理、计算机视觉和大语言模型等前沿技术。通过这些技术，我们旨在提升电子邮件的安全性，为企业提供更加可靠的保障。

1

coremail门CACTER

一、2024年Q3垃圾邮件概况分析

（一）Q3国内企业邮箱垃圾邮件达8.53亿封，

63.67%来自境外

根据Coremail邮件安全人工智能实验室数据显示，2024年第三季度垃圾邮件总量环比第二季度有少量下降，但比去年同期仍上涨22.3%，境外垃圾邮件的威胁仍在上升，与此境内垃圾邮件比例环比下降，这可能意味着国内对垃圾邮件的打击力度有所增强，或者攻击者策略有所转变。

在邮件安全领域，我们正面临着一个不断演变的威胁环境。尽管近年来垃圾邮件的数量持续攀升，邮件安全服务提供商已经部署了包括机器学习和人工智能在内的多种先进策略，以提高邮件的筛选和过滤效率。然而，垃圾邮件发送者也在不断地调整和升级他们的攻击手段，以绕过传统的邮件安全防护措施。

图12023年Q2-2024年Q3境内外垃圾邮件攻击趋势

图22024年Q3企业邮箱邮件类型分布

2

coremail门CACTER

随着垃圾邮件的持续蔓延，邮件安全风险日益复杂化，涵盖了钓鱼欺诈、广告、各类诈骗手段、恶意软件等多重威胁。在2024年第三季度，企业邮箱用户接收到的邮件中，正常邮件占据了绝大部分流量，达到8.72亿封（占比50.63%），而整体垃圾邮件数量则高达6.73亿封，占总邮件量的39.03%。为了有效防范垃圾邮件及网络欺诈攻击，企业必须加强持续监控、及时更新防护策略，并重视用户教育，以提升整体邮件安全防护能力。

（二）境外垃圾邮件攻击激增：捷克跃居榜首

第三季度境外攻击源数据显示，捷克较第二季度跃居榜首，从第二季度370万封飙升至1423.6万封，其次是美国、俄罗斯，成为了垃圾邮件攻击的主导力量，对我国构成了较大的网络威胁。

图32024年Q3全球垃圾邮件攻击源TOP10国家

在国内，垃圾邮件攻击的分布呈现出明显的地域特征，特别是在经济发展较为活跃的地区。具体来看，北京市、上海市、广东省和浙江省作为人口密集和经济活动集中的区域，其信息技术基础设施相对先进，这为垃圾邮件的大规模传播提供了可乘之机。具体数据显示，北京市遭受的垃圾邮件攻击量约为2643.1万封，上海市约为1310.6万封，广东省约为1004万封，浙江省则为915.1万封。

图42024