《2022中国企业邮箱安全性研究报告》(简称《报告》)，对拥有约537万个独立域名、1.8亿名活跃用户的国内企业邮箱安全性，进行了详细的分析。《报告》认为，得益于企业邮箱技术进步等相关因素，恶意邮件的快速增长势头已经得到了遏制，但钓鱼邮件数量出现大幅回升，且伪装越来越完美，这对邮箱安全防护提出了新的要求。

《报告》显示，2022年全国企业邮箱用户共收发各类电子邮件约7660.6亿封，相比2021年企业及电子邮箱用户收发邮件数量增长0.3%。平均每天收发电子邮件约21.0亿封。
其中，正常邮件占比约为45.4%，普通垃圾邮件占比为40.6%、病毒邮件6.8%、钓鱼邮件5.6%、谣言邮件1.0%，色情、赌博等违法信息推广邮件约0.6%。2022年，在邮件系统收发的邮件中，正常邮件、普通垃圾邮件、钓鱼邮件数量占比均有小幅增加，病毒邮件占比与2021年相比减少了1.2%。

作为数量最为庞大的恶意邮件类型，2022年全国企业邮箱用户共收到各类垃圾邮件3111.7亿封。企业邮箱邮件安全人工智能实验室与企业邮箱行业安全研究中心对垃圾邮件的发送源头进行了分析，因盗号导致发送垃圾邮件(正常用户邮箱帐号被盗后，被黑客用来发送垃圾邮件)占所有垃圾邮件总量的31.6%。
从发送者邮箱域名归属情况来看，全国企业邮箱收到的垃圾邮件中，来自国内的垃圾邮件最多，占总数的41.9%，来自美国的垃圾邮件次之，占总量约19.4%，第三是俄罗斯，约占6.7%。具体占比如下图所示：

在钓鱼邮件方面，《报告》显示，2022年全国企业邮箱用户共收到各类钓鱼邮件约425.9亿封，相比2021年收到各类钓鱼邮件的342.2亿封增加了24.5%，数量约占企业级用户邮件收发总量的5.6%，平均每天约有1.2亿封钓鱼邮件被发出和接收。换种说法，即平均每个企业邮箱用户每月会收到约20封钓鱼邮件。

与普通垃圾邮件不同的是，钓鱼邮件的主要来源则为美国。《报告》显示，钓鱼邮件的发送者遍布全球，其中，来自美国的钓鱼邮件最多，占国内企业用户收到的钓鱼邮件的31.5%；其次是中国，约占18.4%；俄罗斯排名第三，约占3.3%。

研究人员进一步对钓鱼邮件调查发现，2022年“工资补贴”类钓鱼邮件仍旧猖獗，无论是互联网公司、大型企业还是攻防演练此类钓鱼邮件均是网络攻击的首选。针对企业员工及管理人员的“高级邮件诈骗”活动呈现出打击精准、手段多样且极具迷惑性的特点，这给很多企业造成了巨大的甚至不可挽回的损失。

值得关注的是，随着ChatGPT等生成式人工智能模型进入大众视野，依靠人工智能技术批量生成高仿真钓鱼邮件已经成为现实，这大幅度降低了钓鱼邮件攻击的门槛，提升了攻击成功率。
《报告》强调，钓鱼邮件伪装越来越完美，普通员工很难识别，部署企业级邮件安全网关越来越重要；除此之外，《报告》还建议企业邮箱用户提高员工安全意识，有效加强访问控制ACL策略，定期开展对系统、应用以及网络层面的安全评估、渗透测试以及代码审计工作，主动发现目前系统、应用存在的安全隐患，同时加强日常安全巡检制度，定期对系统配置、网络设备配合、安全日志以及安全策略落实情况进行检查，常态化信息安全工作，确保第一时间发现安全事件。

网易企业邮箱安全通过：定制密码强度、异地登录提醒、短信验证、帐号锁定提醒、客户端授权码、安全锁、登录日志、操作日志、收发日志、反垃圾设置、系统邮件标识、DMARC防伪等功能，收到有关“银行账户变更”等涉及到打款的邮件时，请一定先确认发件人邮箱是否存在被仿冒或盗用的情况，在转账前先通过其它渠道与对方确认后再打款。如果察觉到任何邮箱异常，及时联系客服寻求帮助。企业邮箱免费申请试用7天。企业邮箱客服热线：0755-2848 4400 ；企业邮箱客服邮箱：kf@eu2010.com；欢迎随时联系我们。

                                                                                         深圳市益优科技开发有限公司企业邮箱服务团队