2024年4月1日，，，，，，ca88登陆平台行业安安全钻研中心、Coremail邮件安全人为智能尝试室和CACTER邮件安全钻研团队结合颁布了《2023中国企业邮箱安全性钻研汇报》。。。。。。。汇报从企业邮箱利用、垃圾邮件、垂钓邮件、带毒邮件、账号安全、将来趋向等多个方面发展分析，，，，，，并给出了6个年度典型案例，，，，，，其中4起案例为商务邮件诳骗案例。。。。。。。

    汇报显示，，，，，，截止2023年底，，，，，，国内注册的企业邮箱独立域名约为528万个，，，，，，活跃的国内企业邮箱用户规模约为1.9亿，，，，，，整年共收发各类电子邮件约7798.5亿封。。。。。。。不论是从企业邮箱注册域名数、活跃用户数、还是邮件收发量等方面来看，，，，，，国内企业级电子邮箱利用市场！。。。。。，，，，，都出现出持续、不变发展的态势。。。。。。。

    在国内企业邮箱用户收发的所有邮件中，，，，，，正常邮件占比45.8%、通常垃圾邮件40.5%、垂钓邮件7.4%、带毒邮件 5.8%、谣言邮件 0.24%，，，，，，色情、打赌等违法信息推广邮件约 0.18%。。。。。。。

    汇报指出，，，，，，2023年下半年，，，，，，由于某些中文邮件黑产团伙的忽然活跃，，，，，，导致国内企业邮箱收到的垂钓邮件数量同比大幅增长35.5%。。。。。。。年度最为盛行的三种垂钓邮件类型别离是身份验证/登记（36.1%）、补助/退税（30.9%）和升级/扩容（17.4%），，，，，，三者之和占到了所有垂钓邮件总量的84.4%。。。。。。。

    汇报指出，，，，，，国内邮箱盗号问题依然极度严沉。。。。。。。2023年，，，，，，全国被盗企业邮箱账户多达1022.2万个，，，，，，占整年活跃企业邮箱账号总量的5.38%。。。。。。。由被盗企业邮箱账号发出的垃圾邮件多达871.7亿封。。。。。。。出格值得关注的是，，，，，，邮箱盗号问题，，，，，，已经成为贸易机密泄露、贸易邮件诳骗等高危安全风险事务频发的沉要诱因。。。。。。。“盗号”+“同域垂钓”也使得域内通讯不再可信。。。。。。。

    汇报还结合真实案例，，，，，，出格分析了邮件垂钓在网络安全实战攻防演习中的利用情况，，，，，，汇报显示，，，，，，邮件垂钓是攻防演习活动中，，，，，，仅次于微信垂钓的第二大社工手法。。。。。。。出格的，，，，，，攻击队编写的垂钓邮件水准通常远超通常黑产团伙：不仅邮件内容逻辑严谨、极具吸引力、极具蛊惑性，，，，，，并且攻击剧本还有可能使用多种免杀匹敌技术和多沉假装技术。。。。。。。没有经过有针对性的安全意识培训，，，，，，通常员工很难识破。。。。。。。

    新型邮件攻击技术的利用给邮件安全工作带来了严格的挑战：基于AI技术的深杜资件伪造，，，，，，不仅使得跨国邮件攻击更容易，，，，，，也使攻击样本越发多样化、更具蛊惑性；；；；；；；基于恶意二维码、加密压缩包的攻击方式使得邮件中的恶意链接、恶意附件越发难以鉴别；；；；；；；基于动态IP池的账号爆破方式，，，，，，也使好多传统的防爆破技术失效。。。。。。。“盗号”+“同域垂钓”使得域内通讯不再可信。。。。。。。

    Coremail邮件安全人为智能尝试室专家以为：面对邮件安全威胁的新局势，，，，，，基于人为智能大模型的新一代邮件安全技术目前已经进入实战阶段，，，，，，并已初步展示出显著优于传统邮件安全技术的鉴别能力和分析能力，，，，，，或将成为将来邮件安全问题“破局”的关键。。。。。。。