报告概述
本报告以2025年全年邮件安全监测数据为基础，系统分析了中国企业邮箱的使用规模、垃圾邮件、钓鱼邮件、带毒邮件及邮箱盗号等安全威胁，并从发送源、受害者、类型及典型案例等维度进行深入剖析。报告还针对银狐黑产团伙的邮件诈骗活动进行了专题分析，并提出了邮件风险趋势判断。旨在帮助企业和机构了解当前邮件安全态势，提升防护能力。
报告的核心结论
企业邮箱用户持续增长，恶意邮件占比攀升
截至2025年底，国内企业邮箱独立域名约550万个，活跃用户约2.2亿，较2024年分别增长3.8%和10.0%。但钓鱼邮件占比升至11.5%，较2024年增长2.3个百分点，恶意邮件整体占比超过17%，日均威胁量超4.2亿封。
新型钓鱼攻击模式涌现，极难识别
2025年，异常登录、冒充询盘、文件传输和在线文档等钓鱼邮件模式大规模流行，尤其在线文档模式不使用任何恶意链接或程序，通过共享文档直接窃取个人信息，极具迷惑性，传统安全手段难以有效拦截。
香港成为国内最大恶意邮件策源地
来自香港的垃圾邮件占全国19.6%，钓鱼邮件占比高达47.5%，双双位列第一，且远超第二名。香港作为跨境网络枢纽，被黑灰产利用作为攻击跳板，值得邮件系统运营者特别关注。
银狐黑产团伙进入高度活跃期，攻击能力升级
2025年第四季度，银狐诈骗邮件数量达586.2万封，11月环比增长159.5%。该团伙已实现钓鱼投毒一体化，通过加密附件、仿冒网站等方式提升攻击成功率，并形成恶意软件即服务（MaaS）模式，危害极大。
报告回答的关键问题
2025年企业邮箱面临哪些主要安全威胁？
主要威胁包括垃圾邮件（35.8%）、钓鱼邮件（11.5%）、带毒邮件（5.8%）及邮箱盗号。其中钓鱼邮件连续两年增长，新型攻击模式（如异常登录、在线文档）涌现；带毒邮件中压缩包格式占比超六成；账号被盗规模达1185.8万个，连续6年增长。
钓鱼邮件有哪些新型攻击模式？
2025年出现了异常登录、冒充询盘、文件传输和在线文档四种新型钓鱼模式。异常登录冒充安全警告诱骗用户验证；文件传输通过附件中的文档引导至钓鱼网站；在线文档模式则利用共享办公文档直接收集个人信息，无需恶意链接，极难识别。
银狐黑产团伙的邮件诈骗有什么特点？
银狐团伙以补贴申领、会议纪要等为主题，仿冒政府部门或公司内部通知，邮件正文常含加密附件或钓鱼链接。2025年第四季度进入高度活跃期，11月诈骗邮件量环比暴增159.5%。该团伙还使用盗号后域内发信，危害巨大。
哪些行业的邮箱最容易成为攻击目标？
工业制造、教育培训、交通运输是收到最多钓鱼邮件和带毒邮件的行业。在高危被盗邮箱账号中，教育培训行业占比51.7%，政府及事业单位占比11.7%，IT信息/互联网、医疗卫生、金融也是重灾区。
报告中的代表性数据
企业邮箱独立域名数
2025年底，截至2025年底，国内注册的企业邮箱独立域名约550万个，较2024年增长3.8%。
钓鱼邮件数量
2025年全年，2025年全国企业邮箱用户共收到约1026.4亿封钓鱼邮件，同比增长35.9%，占邮件总量的11.5%。
邮箱账号被盗规模
2025年全年，2025年国内电子邮箱账号被盗规模高达1185.8万个，较2024年增长10.4%，连续6年增长。
以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 第一章电子邮箱应用形势：详细分析2025年企业邮箱的使用规模、行业分布、地域分布及安全防护重要性，包含独立域名数、活跃用户数、邮件收发量等关键指标。
- 第二章垃圾邮件形势分析：介绍垃圾邮件的规模、发送源国别和省份排行、受害者行业分布，以及来自香港的垃圾邮件占比翻倍等新趋势。
- 第三章钓鱼邮件形势分析：涵盖钓鱼邮件的规模、发送源（越南首次进入第二）、受害者分布、10种主流类型（如身份验证、异常登录）及典型案例展示。
- 第四章带毒邮件形势分析：包括带毒邮件的规模、发送源（美国最多）、受害者行业、附件后缀分析（压缩包占61.2%），以及四种典型攻击案例（图标伪装、HTA文件、白加黑、JSfuck编码）。
- 第五章邮箱盗号形势分析：分析盗号规模（1185.8万个）、暴力破解趋势、被盗邮箱用于发送垃圾邮件的影响，以及高危账号行业分布。
- 第六章银狐黑产团伙邮件诈骗活动分析：专题研究银狐在2025年第四季度的活动，包括攻击手法（加密附件、仿冒网站）、发信方式（盗号域内发送）、发信IP分布等。
- 第七章邮件风险趋势分析：总结三大趋势：新兴攻击策源地（日本、越南、香港）、钓鱼投毒一体化、文件传输/在线文档新型钓鱼模式，以及AI应用培训成为垃圾邮件新热点。
- 附录：CACTER邮件安全品牌及产品介绍（AI原生邮件安全网关、EDLP等），奇安信网神邮件威胁检测系统产品说明。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
