根据Coremail邮件安全大数据中心2022年Q4季报显示，2021年CAC识别钓鱼邮件1.81亿，2022年上升至2.25亿，增幅高达24.1%。
这表明2022年平均每天有61万7088封钓鱼邮件被接收及发出，企业用户面临潜在经济损失不可估量。
尤其是活跃至今的诈骗补贴钓鱼邮件，从2021年Coremail曝光披露以来，黑产团伙为逃避邮件厂商反垃圾反钓鱼引擎检测，钓鱼手法发生了三次变化。
诈骗补贴钓鱼样例
阶段一
初始阶段，黑产团伙常常冒充国家相关部门下发钓鱼邮件，主题为【工资补贴通知】【《2022财务补贴声明》】。此阶段诈骗补贴邮件由正文+主题+钓鱼网站二维码构成，诱导用户扫码进入仿冒银行网站，目的是套取银行账密，转账卡内余额。
阶段二
随着市面邮件系统厂商逐渐加强对【诈骗补贴】邮件的检测拦截，黑产团伙的钓鱼手法转变为先盗号，使用被盗账号伪装公司“财务部”“人事部”等内部员工，向域内大量传播诈骗邮件，利用域内邮箱的高信用度逃避反垃圾反钓鱼检测。
阶段三
Coremail在与黑产团伙的多轮攻防中发现，目前【诈骗补贴】钓鱼手法已由常规的图片嵌入，转变为html标签引用附件ID展示二维码。由于二维码图片不是直接以图片的形式嵌入，导致图片提取引擎无法以原有逻辑提取二维码，对邮件厂商的反垃圾反钓鱼引擎产生极大考验。
钓鱼诈骗屡禁不绝，令人防不胜防。
为进一步加强邮件系统安全，Coremail全新推出邮件威胁事后处置方案——邮件召回！
邮件召回方案主要针对新型变种威胁邮件绕过反垃圾反钓鱼反病毒引擎检查，甚至是云沙箱检测，成功投递至邮件系统无法撤回时，企业管理员可以启用CACTER邮件安全网关的邮件召回功能，一键召回已经投递至邮件系统的威胁，守护邮箱系统安全最后一道防线。
CACTER邮件网关召回方案需与Coremail邮件系统深度绑定，操作便捷，一旦出现安全事件，管理员进行一键召回操作后，不仅不影响终端邮箱用户的使用，且用户无任何感知，可极大降低企业安全事故衍生风险。
邮件网关召回方案是Coremail聚焦25000+客户的实际痛点全新研发，面对钓鱼诈骗手法层出不穷，“黑灰产”推波助澜的情况下，仅聚焦于互联网（外域）投递至邮件系统（内域）的威胁邮件是不够的，必须不断迭代网关功能版本为客户提供事前—事中—事后的全链条保障服务，通过综合性解决方案，为客户邮件系统业务运行保驾护航。
未来，Coremail也将不断优化，持续奋进，为客户提供一站式邮件安全服务。
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
