編集者のノート: 暗号通貨とフィンテックのセキュリティにおいて、電子メールは依然として重要な攻撃ベクターです。2025年のカスペルスキーの調査結果は、悪意のあるおよび潜在的に望ましくない電子メールの急増を示しており、スパムは世界的なトラフィックのほぼ半分を占め、何百万もの危険な添付ファイルがユーザーに届いています。暗号企業や投資家にとって、これらの傾向はフィッシングの増加、BEC試行の増加、そして電子メールとメッセージングアプリ、さらには正当な外観のサービスを組み合わせた詐欺を意味します。この社説は、その影響を要約し、脅威がどこから来ているのか、攻撃者がどのように適応するのか、そして来年に向けた実用的な防御策に注意を向けています。
重要なポイント
2025年のグローバルなメールトラフィックの44.99%がスパムでした。
144百万の悪意のあるおよび潜在的に望ましくないメール添付ファイル。
APACが30%で検出をリードし、ヨーロッパが21%、中国が14%で上位国の中に位置しています。
検出は6月、7月、11月にピークに達しました。
トレンドには、クロスチャネル詐欺、回避技術、プラットフォームの悪用、および洗練されたBEC戦術が含まれます。
なぜこれが重要なのか
カスペルスキーの2025年のテレメトリーによると、グローバルなメールトラフィックの44.99%がスパムであり、1億4400万の悪意のある添付ファイルがあり、APACが検出をリードしており、フィッシングリスクの上昇を強調しています。
攻撃者は、ますます電子メールと他のチャネルを組み合わせ、高度な偽装を使用し、正当なサービスを模倣して、暗号プラットフォームおよびユーザーにリスクをもたらしています。先を行くためには、意識、ユーザートレーニング、および多層的なセキュリティ対策が必要です。
次に注目すべきこと
クロスチャネルフィッシングおよび詐欺的接触パターンを監視します。
スパムや詐欺を送信するために正当なプラットフォームの使用が増加していることに注意してください。
洗練されたBEC戦術や偽のメールスレッドに警戒してください。
組織全体でフィッシング意識とセキュリティ対策を強化します。
開示: 以下の内容は、企業/PR代表者から提供されたプレスリリースです。情報提供の目的で公開されています。
カスペルスキーは2025年に悪意のあるメール攻撃が15%増加したと報告
2026年2月12日
カスペルスキーのテレメトリーによれば、ほぼ毎第二のメール – グローバルなトラフィックの44.99% – が2025年のスパムでした。スパムは未請求のメールだけでなく、詐欺、フィッシング、マルウェアなどのさまざまなメール脅威も含まれます。2025年、個人および法人ユーザーは、前年度の数字と比較して15%増加した144百万の悪意のあるおよび潜在的に望ましくないメール添付ファイルに直面しました。
2025年、APACはメールウイルス検出の最大シェアを占めました: 30%に達し、次いでヨーロッパが21%でした。次にラテンアメリカ（16%）と中東（15%）、ロシアおよびCIS（12%）、アフリカ（6%）が続きました。個別の国では、中国が悪意のあるおよび潜在的に望ましくないメールの添付ファイルの最高率を持ち、メールウイルス検出のシェアは14%でした。ロシアが2位（11%）、メキシコ（8%）、スペイン（8%）、トルコ（5%）が続きました。
メールウイルス検出は、6月、7月、11月にわずかにピークに達しました。
メールスパムとフィッシングの重要なトレンド
カスペルスキーの年次分析は、メールスパムおよびフィッシング脅威の状況においていくつかの持続的なトレンドを特定しており、これらは2026年まで続くと予想されています。
さまざまなコミュニケーションチャネルの組み合わせ。攻撃者は、電子メールユーザーをメッセンジャーに切り替えたり、詐欺的な電話番号に電話をかけさせたりするよう誘導します。たとえば、詐欺的な投資メールは、被害者を偽のウェブサイトに誘導し、連絡先情報を提供するよう求められ、その後サイバー犯罪者が電話をかけてきます。
フィッシングおよび悪意のあるメールにおけるさまざまな回避技術の使用。脅威アクターは、フィッシングURLを隠すためにリンク保護サービスやQRコードを利用することがよくあります。これらのQRコードは、電子メールの本文やPDF添付ファイルに直接埋め込まれることが多く、フィッシングリンクを隠すだけでなく、ユーザーがモバイルデバイスでスキャンすることを促し、企業のPCよりも弱いセキュリティ対策を悪用する可能性があります。
さまざまな正当なプラットフォームを悪用したメール。たとえば、カスペルスキーの専門家は、OpenAIの組織作成およびチーム招待機能を悪用して、正当なOpenAIアドレスからスパムメールを送信する詐欺的な戦術を発見しました。これにより、ユーザーが詐欺リンクをクリックしたり、詐欺的な電話番号に電話をかけたりするように騙される可能性があります。さらに、2010年代後半に始まったカレンダーに基づくフィッシングスキームが昨年再浮上し、法人ユーザーに焦点を当てています。
ビジネスメール妨害（BEC）攻撃における戦術の洗練。2025年、攻撃者は、偽の転送されたメールを通信に組み込むことで、さらに説得力を持たせようとしました。これらのメールはスレッドインデックスヘッダーやその他のヘッダーが欠けており、メールの会話内でその正当性を確認するのが難しくなっています。
メールフィッシングは過小評価されるべきではありません。私たちの報告によれば、ビジネス攻撃の10件に1件はフィッシングから始まり、その相当数は高度持続的脅威（APT）です。2025年には、標的メール攻撃の洗練度が増加しました。これらの悪意あるキャンペーンでは、送信者のアドレスの構成や、実際の企業イベントおよびプロセスに合わせたコンテンツの調整を含めて、最小の詳細まで入念に作成されています。生成AIのコモディティ化は、この脅威を大幅に増大させ、攻撃者は最小限の労力で説得力のあるパーソナライズされたフィッシングメッセージを大量に作成できるようになり、特定のターゲットに合わせてトーン、言語、文脈を自動的に調整します。
スパムとフィッシングの脅威の状況についてもっと学ぶには、securelist.comを訪問してください。
安全を保つために、カスペルスキーは次のことを推奨します:
信頼できるソースからのものであっても、どのプラットフォームからの未請求の招待には疑いを持って対処してください。
クリックする前にURLを慎重に確認してください。
疑わしいメールに記載された電話番号には電話をかけないでください – 特定のサービスのサポートに電話をかける必要がある場合は、最も良いのはそのサービスの公式ウェブページで電話番号を見つけることです。
法人ユーザー向けに、カスペルスキーのメールサーバー向けセキュリティは、機械学習アルゴリズムによって強化された多層防御メカニズムを備えており、進化する脅威に対して堅牢な保護を提供し、進化するサイバーリスクに直面する企業に安心感を提供します。
すべての従業員のデバイス、スマートフォンを含む、に堅牢なセキュリティソフトウェアを装備させます。
現代のフィッシング戦術に関する定期的なトレーニングを実施します。
カスペルスキーについて
カスペルスキーは、1997年に設立されたグローバルなサイバーセキュリティおよびデジタルプライバシー企業です。新興サイバー脅威や標的攻撃から保護されたデバイスは10億台以上に達しており、カスペルスキーの深い脅威インテリジェンスとセキュリティ専門知識は、個人、企業、重要インフラ、政府を保護するための革新的なソリューションとサービスに常に変革しています。企業の包括的なセキュリティポートフォリオには、個人デバイス向けのデジタルライフ保護、企業向けの専門的なセキュリティ製品およびサービス、そして洗練された進化するデジタル脅威と戦うためのサイバー免疫ソリューションが含まれています。私たちは何百万人もの個人と20万人近くの法人顧客が最も重要なものを保護するのを助けています。詳細はwww.kaspersky.comをご覧ください。
この記事は、カスペルスキー: 2025年における悪意のあるメール攻撃の15%の成長として、Crypto Breaking News – あなたの信頼できる暗号ニュースのソースに最初に掲載されました。