Catatan editor: Dalam keamanan crypto dan fintech, email tetap menjadi vektor serangan yang kritis. Temuan Kaspersky 2025 menunjukkan peningkatan tajam dalam email yang berbahaya dan berpotensi tidak diinginkan, dengan spam menyumbang hampir setengah dari lalu lintas global dan jutaan lampiran berbahaya yang mengenai pengguna. Bagi perusahaan crypto dan investor, tren ini berarti lebih banyak phishing, lebih banyak upaya BEC, dan penipuan saluran gabungan yang menggabungkan email dengan aplikasi pesan dan bahkan layanan yang terlihat sah. Editorial ini merangkum implikasi dan mengarahkan perhatian pada poin-poin kunci dalam siaran pers, yang merinci dari mana ancaman berasal, bagaimana penyerang beradaptasi, dan pertahanan praktis untuk tahun yang akan datang.
Poin kunci
44,99% dari lalu lintas email global adalah spam pada tahun 2025.
Lebih dari 144 juta lampiran email berbahaya dan mungkin tidak diinginkan.
APAC memimpin deteksi dengan 30%, Eropa 21%, dengan China 14% di antara negara-negara teratas.
Deteksi mencapai puncaknya pada bulan Juni, Juli, dan November.
Tren termasuk penipuan lintas saluran, teknik penghindaran, penyalahgunaan platform, dan taktik BEC yang diperhalus.
Mengapa ini penting
Telemetry Kaspersky 2025 menunjukkan 44,99% dari lalu lintas email global adalah spam, dengan 144 juta lampiran berbahaya dan APAC memimpin deteksi, menyoroti meningkatnya risiko phishing.
Penyerang semakin banyak mencampurkan email dengan saluran lain, menggunakan penyamaran canggih, dan meniru layanan yang sah, menciptakan risiko bagi platform kripto dan pengguna. Tetap unggul memerlukan kesadaran, pelatihan pengguna, dan langkah-langkah keamanan berlapis.
Apa yang perlu diperhatikan selanjutnya
Pantau pola phishing lintas saluran dan penjangkauan penipuan.
Waspadai peningkatan penggunaan platform yang sah untuk mengirim spam dan penipuan.
Waspadai taktik BEC yang diperhalus dan utas email palsu.
Perkuat kesadaran phishing dan kontrol keamanan di seluruh organisasi.
Pengungkapan: Konten di bawah ini adalah siaran pers yang disediakan oleh perusahaan/perwakilan PR. Ini diterbitkan untuk tujuan informasi.
Kaspersky melaporkan pertumbuhan 15% dalam serangan email berbahaya pada tahun 2025
12 Februari 2026
Menurut telemetry Kaspersky, hampir setiap email kedua – 44,99% dari lalu lintas global – adalah spam pada tahun 2025. Spam tidak hanya terdiri dari email yang tidak diminta, tetapi juga dapat mencakup berbagai ancaman email seperti penipuan, phishing, dan malware. Pada tahun 2025, individu dan pengguna korporat menghadapi lebih dari 144 juta lampiran email berbahaya dan mungkin tidak diinginkan, yang mewakili peningkatan 15% dibandingkan angka tahun sebelumnya.
Pada tahun 2025, APAC memiliki pangsa terbesar dari deteksi antivirus email: mencapai 30%, diikuti oleh Eropa dengan 21%. Selanjutnya adalah Amerika Latin (16%) dan Timur Tengah (15%), Rusia dan CIS (12%) serta Afrika (6%). Adapun negara individu, China memiliki tingkat tertinggi dari lampiran email berbahaya dan mungkin tidak diinginkan, dengan pangsa deteksi antivirus email sebesar 14%. Rusia menempati urutan kedua (11%), diikuti oleh Meksiko (8%), Spanyol (8%) dan Turki (5%).
Deteksi antivirus email mencapai puncaknya secara moderat pada bulan Juni, Juli, dan November.
Tren utama dalam spam email dan phishing
Analisis tahunan Kaspersky juga telah mengidentifikasi beberapa tren yang terus berlanjut dalam lanskap ancaman spam email dan phishing yang diperkirakan akan berlanjut hingga 2026:
Kombinasi berbagai saluran komunikasi. Penyerang memikat pengguna email untuk beralih ke aplikasi pesan atau menghubungi nomor telepon penipuan. Misalnya, pengiriman email investasi penipuan dapat mengarahkan korban ke situs web palsu, di mana mereka diminta untuk memberikan informasi kontak mereka, dan kemudian penjahat siber akan menindaklanjuti dengan panggilan telepon.
Penggunaan berbagai teknik penghindaran dalam phishing dan email berbahaya. Pelaku ancaman sering mencoba menyamarkan URL phishing, misalnya, dengan bantuan layanan perlindungan tautan dan kode QR. Kode QR ini sering disematkan langsung dalam badan email atau dalam lampiran PDF, yang tidak hanya menyembunyikan tautan phishing tetapi juga mendorong pengguna untuk memindainya di perangkat seluler, yang berpotensi mengeksploitasi langkah-langkah keamanan yang lebih lemah daripada PC korporat.
Pengiriman yang mengeksploitasi berbagai platform sah. Misalnya, para ahli Kaspersky menemukan taktik penipuan yang menyalahgunakan fitur pembuatan organisasi dan undangan tim OpenAI untuk mengirim email spam dari alamat OpenAI yang sah, yang berpotensi menipu pengguna untuk mengklik tautan penipuan atau menghubungi nomor telepon penipuan. Selain itu, skema phishing berbasis kalender, yang muncul pada akhir 2010-an, muncul kembali tahun lalu dengan fokus pada pengguna korporat.
Memperhalus taktik dalam serangan kompromi email bisnis (BEC). Pada tahun 2025, penyerang berusaha menjadi lebih persuasif dengan memasukkan email yang diteruskan palsu ke dalam korespondensi mereka. Email ini tidak memiliki header indeks utas atau header lainnya, sehingga sulit untuk memverifikasi keabsahannya dalam percakapan email.
Phishing email tidak boleh diremehkan. Laporan kami mengungkapkan bahwa satu dari sepuluh serangan bisnis dimulai dengan phishing, dengan proporsi signifikan merupakan Ancaman Persisten Lanjutan (APT). Pada tahun 2025, kami melihat peningkatan dalam kecanggihan serangan email yang ditargetkan. Bahkan detail terkecil pun dirancang dengan cermat dalam kampanye jahat ini, termasuk komposisi alamat pengirim dan penyesuaian konten dengan acara dan proses korporat yang nyata. Komodifikasi AI generatif telah secara signifikan memperbesar ancaman ini, memungkinkan penyerang untuk menyusun pesan phishing yang meyakinkan dan dipersonalisasi dalam skala besar dengan usaha minimal, secara otomatis menyesuaikan nada, bahasa, dan konteks dengan target tertentu.
Untuk mempelajari lebih lanjut tentang lanskap ancaman spam dan phishing, kunjungi securelist.com.
Untuk tetap aman, Kaspersky merekomendasikan:
Perlakukan undangan yang tidak diminta dari platform mana pun dengan kecurigaan, bahkan jika terlihat berasal dari sumber yang tepercaya.
Periksa URL dengan hati-hati sebelum mengklik.
Jangan menghubungi nomor telepon yang tertera dalam email mencurigakan – jika Anda perlu menghubungi dukungan untuk layanan tertentu, sebaiknya temukan nomor telepon di halaman resmi layanan tersebut.
Untuk pengguna korporat, Kaspersky Security for Mail Server dengan mekanisme pertahanan berlapis yang didukung oleh algoritma pembelajaran mesin memberikan perlindungan yang kuat terhadap berbagai ancaman yang berkembang dan menawarkan ketenangan pikiran kepada bisnis di tengah risiko siber yang terus berkembang.
Pastikan semua perangkat karyawan, termasuk smartphone, dilengkapi dengan perangkat lunak keamanan yang kuat.
Lakukan pelatihan reguler tentang taktik phishing modern.
Tentang Kaspersky
Kaspersky adalah perusahaan keamanan siber dan privasi digital global yang didirikan pada tahun 1997. Dengan lebih dari satu miliar perangkat yang dilindungi hingga saat ini dari ancaman siber yang muncul dan serangan yang ditargetkan, intelijen ancaman mendalam Kaspersky dan keahlian keamanan terus berubah menjadi solusi dan layanan inovatif untuk melindungi individu, bisnis, infrastruktur kritis, dan pemerintah di seluruh dunia. Portofolio keamanan komprehensif perusahaan mencakup perlindungan kehidupan digital terkemuka untuk perangkat pribadi, produk dan layanan keamanan khusus untuk perusahaan, serta solusi Cyber Immune untuk melawan ancaman digital yang canggih dan terus berkembang. Kami membantu jutaan individu dan hampir 200.000 klien korporat melindungi apa yang paling penting bagi mereka. Pelajari lebih lanjut di www.kaspersky.com.
Artikel ini awalnya diterbitkan sebagai Kaspersky: pertumbuhan 15% dalam serangan email berbahaya pada tahun 2025 di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.