Note de l’éditeur : Dans la sécurité crypto et fintech, l'email reste un vecteur d'attaque critique. Les résultats de Kaspersky pour 2025 montrent une forte augmentation des emails malveillants et potentiellement indésirables, les spams représentant presque la moitié du trafic mondial et des millions de pièces jointes dangereuses touchant les utilisateurs. Pour les entreprises crypto et les investisseurs, ces tendances signifient plus de phishing, plus de tentatives de BEC, et des escroqueries combinées qui mélangent les emails avec des applications de messagerie et même des services ayant l'air légitimes. Cet éditorial résume les implications et attire l'attention sur les points clés du communiqué de presse, qui détaillent d'où viennent les menaces, comment les attaquants s'adaptent, et les défenses pratiques pour l'année à venir.
Points clés
44,99 % du trafic mondial des e-mails était du spam en 2025.
Plus de 144 millions de pièces jointes d'e-mails malveillants et potentiellement indésirables.
L'APAC a dirigé les détections avec 30 %, l'Europe 21 %, la Chine 14 % parmi les principaux pays.
Les détections ont atteint un pic en juin, juillet et novembre.
Les tendances incluent les escroqueries multi-canaux, les techniques d'évasion, l'abus de plateformes et les tactiques BEC raffinées.
Pourquoi cela importe
La télémétrie de Kaspersky pour 2025 montre que 44,99 % du trafic mondial des e-mails était du spam, avec 144 millions de pièces jointes malveillantes et l'APAC en tête des détections, soulignant les risques de phishing croissants.
Les attaquants mélangent de plus en plus les e-mails avec d'autres canaux, utilisent des déguisements avancés et imitent des services légitimes, créant un risque pour les plateformes crypto et les utilisateurs. Rester en avance nécessite une sensibilisation, une formation des utilisateurs et des mesures de sécurité en couches.
Que regarder ensuite
Surveillez les modèles de phishing multi-canaux et les démarches frauduleuses.
Soyez attentif à l'utilisation accrue de plateformes légitimes pour envoyer des spams et des escroqueries.
Soyez vigilant face aux tactiques BEC raffinées et aux fils de discussion par e-mail falsifiés.
Renforcez la sensibilisation au phishing et les contrôles de sécurité au sein des organisations.
Divulgation : Le contenu ci-dessous est un communiqué de presse fourni par l'entreprise/représentant PR. Il est publié à des fins d'information.
Kaspersky signale une croissance de 15 % des attaques par e-mail malveillantes en 2025
12 février 2026
Selon la télémétrie de Kaspersky, presque chaque deuxième e-mail – 44,99 % du trafic mondial – était du spam en 2025. Le spam ne consiste pas seulement en e-mails non sollicités, mais peut également inclure diverses menaces par e-mail telles que l'escroquerie, le phishing et les logiciels malveillants. En 2025, les utilisateurs individuels et d'entreprise ont rencontré plus de 144 millions de pièces jointes d'e-mails malveillants et potentiellement indésirables, représentant une augmentation de 15 % par rapport aux chiffres de l'année précédente.
En 2025, l'APAC avait la plus grande part des détections antivirus par e-mail : elle a atteint 30 %, suivie de l'Europe avec 21 %. Viennent ensuite l'Amérique latine (16 %) et le Moyen-Orient (15 %), la Russie et la CEI (12 %) et l'Afrique (6 %). En ce qui concerne les pays individuels, la Chine avait le taux le plus élevé de pièces jointes d'e-mails malveillantes et potentiellement indésirables, avec une part de détections antivirus par e-mail de 14 %. La Russie a été classée deuxième (11 %), suivie du Mexique (8 %), de l'Espagne (8 %) et de la Turquie (5 %).
Les détections antivirus par e-mail ont atteint un pic modéré en juin, juillet et novembre.
Tendances clés dans le spam par e-mail et le phishing
L'analyse annuelle de Kaspersky a également identifié plusieurs tendances persistantes dans le paysage des menaces de spam par e-mail et de phishing qui devraient se poursuivre jusqu'en 2026 :
Combinaison de divers canaux de communication. Les attaquants incitent les utilisateurs d'e-mails à passer à des messageries ou à appeler des numéros de téléphone frauduleux. Par exemple, des envois d'e-mails d'investissement frauduleux peuvent rediriger les victimes vers de faux sites Web, où on leur demande de fournir leurs coordonnées, et ensuite les cybercriminels suivront avec un appel téléphonique.
Utilisation de diverses techniques d'évasion dans le phishing et les e-mails malveillants. Les acteurs de la menace essaient souvent de déguiser les URL des phishing, par exemple, à l'aide de services de protection des liens et de QR codes. Ces QR codes sont souvent intégrés directement dans les corps des e-mails ou dans des pièces jointes PDF, ce qui non seulement dissimule les liens de phishing mais encourage également les utilisateurs à les scanner sur des appareils mobiles, exploitant potentiellement des mesures de sécurité plus faibles que celles des PC d'entreprise.
Envois exploitant diverses plateformes légitimes. Par exemple, les experts de Kaspersky ont découvert une tactique frauduleuse qui abuse des fonctionnalités de création d'organisation et d'invitation d'équipe d'OpenAI pour envoyer des e-mails de spam à partir d'adresses OpenAI légitimes, trompant potentiellement les utilisateurs en les incitant à cliquer sur des liens d'escroquerie ou à composer des numéros de téléphone frauduleux. De plus, un schéma de phishing basé sur le calendrier, qui a vu le jour à la fin des années 2010, a refait surface l'année dernière avec un accent particulier sur les utilisateurs d'entreprise.
Raffinement des tactiques dans les attaques de compromis d'e-mails commerciaux (BEC). En 2025, les attaquants ont tenté de devenir encore plus convaincants en incorporant de faux e-mails transférés dans leur correspondance. Ces e-mails manquaient d'en-têtes d'index de fil ou d'autres en-têtes, rendant difficile la vérification de leur légitimité dans une conversation par e-mail.
Le phishing par e-mail ne doit pas être sous-estimé. Notre rapport révèle qu'une attaque commerciale sur dix commence par du phishing, une proportion significative étant des menaces persistantes avancées (APTs). En 2025, nous avons constaté une augmentation de la sophistication des attaques par e-mail ciblées. Même les plus petits détails sont soigneusement élaborés dans ces campagnes malveillantes, y compris la composition des adresses d'expéditeurs et l'adaptation du contenu aux événements et processus d'entreprise réels. La marchandisation de l'IA générative a considérablement amplifié cette menace, permettant aux attaquants de créer des messages de phishing convaincants et personnalisés à grande échelle avec un minimum d'effort, adaptant automatiquement le ton, la langue et le contexte à des cibles spécifiques.
Pour en savoir plus sur le paysage des menaces de spam et de phishing, visitez securelist.com.
Pour rester en sécurité, Kaspersky recommande :
Traitez les invitations non sollicitées de toute plateforme avec suspicion, même si elles semblent provenir de sources fiables.
Inspectez soigneusement les URL avant de cliquer.
Ne composez pas de numéros de téléphone indiqués dans des e-mails suspects – si vous devez appeler le support d'un certain service, il est préférable de trouver le numéro de téléphone sur la page officielle de ce service.
Pour les utilisateurs d'entreprise, Kaspersky Security for Mail Server avec ses mécanismes de défense multi-couches alimentés par des algorithmes d'apprentissage automatique offre une protection robuste contre un large éventail de menaces évolutives et apporte une tranquillité d'esprit aux entreprises face aux risques cybernétiques en évolution.
Assurez-vous que tous les appareils des employés, y compris les smartphones, sont équipés d'un logiciel de sécurité robuste.
Menez des formations régulières sur les tactiques modernes de phishing.
À propos de Kaspersky
Kaspersky est une entreprise mondiale de cybersécurité et de confidentialité numérique fondée en 1997. Avec plus d'un milliard d'appareils protégés à ce jour contre les menaces cybernétiques émergentes et les attaques ciblées, l'intelligence des menaces approfondie de Kaspersky et son expertise en matière de sécurité se transforment constamment en solutions et services innovants pour protéger les individus, les entreprises, les infrastructures critiques et les gouvernements du monde entier. Le portefeuille de sécurité complet de l'entreprise comprend une protection de la vie numérique de premier plan pour les appareils personnels, des produits et services de sécurité spécialisés pour les entreprises, ainsi que des solutions Cyber Immune pour lutter contre les menaces numériques sophistiquées et évolutives. Nous aidons des millions d'individus et près de 200 000 clients d'entreprise à protéger ce qui compte le plus pour eux. En savoir plus sur www.kaspersky.com.
Cet article a été publié à l'origine en tant que Kaspersky : 15 % de croissance des attaques par e-mail malveillantes en 2025 sur Crypto Breaking News – votre source de confiance pour les nouvelles crypto, les nouvelles sur Bitcoin et les mises à jour de blockchain.