緊急預警! 釣魚郵件破4.25億+銀狐黑產肆虐，郵件安全方案速收

4.25億封釣魚郵件狂襲，環比暴漲 148.65%！域內釣魚攻擊增幅145%，銀狐詐騙郵件達586.16萬封！2025年Q4企業郵箱安全形勢驟然升級！

Coremail CACTER郵件安全發布《2025年第四季度企業郵箱安全性研究報告》（以下簡稱“報告”），深度拆解當下郵件安全高危趨勢：釣魚郵件攻擊呈爆發式增長，域內攻擊利用內部信任持續滲透，銀狐黑產團伙借MaaS模式掀起詐騙狂潮......企業郵箱安全已從“外圍防護”邁入”內外夾擊”的高風險周期，防護難度再創新高。

風險一

釣魚郵件翻倍暴漲，境內外攻擊同步上升

2025年Q4釣魚郵件數量激增至4.25億封，環比上漲148.65%，同比上漲102.87%。攻擊格局也發現明顯變化——從“境內主導”轉向“境內外攻擊雙高并行”。

從攻擊源來看，攻擊范圍更分散、地域集中度更高。香港地區憑借跨境特性，逐步演變為攻擊資源的中轉樞紐；越南則已形成規模化、專業化的釣魚攻擊產業鏈，成為全球釣魚郵件的“主要策源地”。

防護建議

部署CACTER郵件安全網關

在入口側實現高強度過濾

• 依托99.8%的反垃圾攔截率，高效過濾海量釣魚郵件；

• 借助全球威脅情報庫，精準封堵越南、中國香港等高危地區攻擊流量；

• 深度解析郵件內容與附件，提前攔截仿冒鏈接與惡意載體。

風險二

域內釣魚顯著上升，內部信任成突破口

2025年Q4域內釣魚郵件環比增長145%，累計近9萬封。其中，攻擊主題高度貼合“會議紀要”“待辦事項”“餐費補貼”等內部高頻辦公場景，此類釣魚郵件通過“批量覆蓋+定向精準”結合的方式，利用內部信任關系實施滲透，隱蔽性極強。

域內釣魚雖占比僅0.02%，但因內部信任關系，其打開率遠高于外部攻擊，極易形成“賬號泄露→信任劫持→規模擴散”的惡性循環。值得注意的是，被盜賬號數大幅下降70%，說明企業賬號管控與員工意識已有提升，但內部郵件行為監測仍需強化。

防護建議

采用CACTER防暴衛士+SMC2安全管理中心+CACTER郵件安全網關組合方案

• 實時攔截可疑登錄、標記被盜賬號，杜絕賬號濫用；

• 通過全鏈路行為分析生成用戶安全畫像，對“批量發送內部通知”等高危行為精準預警，提前遏制域內攻擊擴散；

• 配合郵件安全網關的域內異常檢測機制，筑牢內部信任邊界。

風險三

銀狐黑產全面爆發，加密對抗持續升級

2025年Q4，銀狐黑產團伙的詐騙攻勢持續加碼，累計監測到相關詐騙郵件達586.16萬封，其中11月增幅飆升至159.5%，12月仍保持38.5%的增長態勢。該團伙依托MaaS模式（惡意軟件即服務），攻擊手段兼具規?；c精準性——既會通過撒網式群發擴大覆蓋范圍，也會針對特定目標開展魚叉式精準打擊。

更值得警惕的是，該團伙的攻擊手法已愈發多樣化，采用加密壓縮包、加密Office文檔作為攻擊載體，將解壓密碼暗藏在郵件正文中，以此規避傳統檢測工具的攔截。這種接近APT攻擊（高級持續性威脅）的方式，通過免殺木馬實現終端遠控與敏感信息竊取，而加密附件的運用，大幅提升檢測難度，傳統防護工具難以有效破解，給企業帶來持續的信息泄露與經濟損失風險。

防護建議

部署CACTER網關+定期開展反釣魚演練

• 部署CACTER郵件安全網關：憑借專業解密能力破解加密附件，同時精準檢測域內互發的銀狐詐騙郵件，阻斷盜號后的內部攻擊；

• 定期開展CACTER反釣魚演練：針對教育等高危行業，模擬“會議紀要”“補貼申領”等真實高頻場景進行釣魚演練。

2025Q4攻擊態勢愈加激烈，銀狐加密攻擊與域內釣魚的精準狙擊，印證郵件安全已邁入“技術精準化+人員靶向化”新階段。這不僅是年末預警，更是2026年的防護信號：唯有以專業安全網關筑牢技術防線，搭配常態化反釣魚演練強化意識，才能從被動防守轉向主動應對，穩穩守住企業郵件安全。

掃碼即可獲取2025年Q4季報完整版

了解更多安全趨勢、防護思路