Ghi chú của biên tập viên: Trong an ninh crypto và fintech, email vẫn là một vector tấn công quan trọng. Các phát hiện của Kaspersky năm 2025 cho thấy sự gia tăng mạnh mẽ về email độc hại và có thể không mong muốn, với spam chiếm gần một nửa lưu lượng toàn cầu và hàng triệu tệp đính kèm nguy hiểm tấn công người dùng. Đối với các công ty crypto và nhà đầu tư, những xu hướng này có nghĩa là nhiều phishing hơn, nhiều nỗ lực BEC hơn và các trò lừa đảo kết hợp kênh mà kết hợp email với các ứng dụng nhắn tin và thậm chí các dịch vụ trông hợp pháp. Bài biên tập này tóm tắt các hệ lụy và hướng sự chú ý đến các điểm chính trong thông cáo báo chí, chi tiết nơi mà các mối đe dọa đang xuất hiện, cách mà các kẻ tấn công thích nghi, và các biện pháp phòng ngừa thực tiễn cho năm tới.
Điểm chính
44,99% lưu lượng email toàn cầu là spam vào năm 2025.
Hơn 144 triệu tệp đính kèm email độc hại và không mong muốn.
APAC dẫn đầu phát hiện với 30%, Châu Âu 21%, trong đó Trung Quốc 14% nằm trong số các quốc gia hàng đầu.
Các phát hiện đạt đỉnh vào tháng Sáu, tháng Bảy và tháng Mười Một.
Các xu hướng bao gồm lừa đảo đa kênh, kỹ thuật lẩn trốn, lạm dụng nền tảng và chiến thuật BEC tinh vi.
Tại sao điều này quan trọng
Dữ liệu telemetry năm 2025 của Kaspersky cho thấy 44,99% lưu lượng email toàn cầu là spam, với 144 triệu tệp đính kèm độc hại và APAC dẫn đầu phát hiện, nhấn mạnh các rủi ro lừa đảo đang gia tăng.
Các kẻ tấn công ngày càng kết hợp email với các kênh khác, sử dụng các chiêu thức ngụy trang tiên tiến và bắt chước các dịch vụ hợp pháp, tạo ra rủi ro cho các nền tảng crypto và người dùng. Để đi trước một bước, cần phải nâng cao nhận thức, đào tạo người dùng và áp dụng các biện pháp bảo mật đa lớp.
Những gì cần theo dõi tiếp theo
Theo dõi các mô hình lừa đảo và tiếp cận gian lận đa kênh.
Theo dõi việc sử dụng gia tăng các nền tảng hợp pháp để gửi spam và lừa đảo.
Cảnh giác với các chiến thuật BEC tinh vi và các chuỗi email giả mạo.
Tăng cường nhận thức về lừa đảo và các biện pháp kiểm soát bảo mật trong các tổ chức.
Công bố: Nội dung dưới đây là một thông cáo báo chí do công ty/đại diện PR cung cấp. Nó được xuất bản nhằm mục đích thông tin.
Kaspersky báo cáo tăng trưởng 15% trong các cuộc tấn công email độc hại vào năm 2025
12 tháng 2 năm 2026
Theo dữ liệu telemetry của Kaspersky, gần như mỗi email thứ hai - 44,99% lưu lượng toàn cầu - là spam vào năm 2025. Spam không chỉ bao gồm các email không mong muốn, mà còn có thể bao gồm nhiều mối đe dọa email khác như lừa đảo, phishing và malware. Vào năm 2025, cá nhân và người dùng doanh nghiệp đã gặp hơn 144 triệu tệp đính kèm độc hại và không mong muốn, đại diện cho mức tăng 15% so với số liệu của năm trước.
Vào năm 2025, APAC có tỷ lệ phát hiện email virus cao nhất: đạt 30%, tiếp theo là Châu Âu với 21%. Tiếp theo là Châu Mỹ Latinh (16%) và Trung Đông (15%), Nga và CIS (12%) và Châu Phi (6%). Về các quốc gia riêng lẻ, Trung Quốc có tỷ lệ đính kèm email độc hại và có thể không mong muốn cao nhất, với tỷ lệ phát hiện email virus là 14%. Nga đứng thứ hai (11%), tiếp theo là Mexico (8%), Tây Ban Nha (8%) và Thổ Nhĩ Kỳ (5%).
Các phát hiện virus email đạt đỉnh một cách vừa phải vào tháng Sáu, tháng Bảy và tháng Mười Một.
Các xu hướng chính trong spam email và lừa đảo
Phân tích hàng năm của Kaspersky cũng đã xác định một số xu hướng liên tục trong bối cảnh lừa đảo email và spam mà dự kiến sẽ tiếp tục đến năm 2026:
Sự kết hợp của nhiều kênh giao tiếp khác nhau. Các kẻ tấn công lừa đảo người dùng email chuyển sang các ứng dụng nhắn tin hoặc gọi số điện thoại gian lận. Ví dụ, các thư đầu tư lừa đảo có thể chuyển hướng nạn nhân đến các trang web giả mạo, nơi họ được yêu cầu cung cấp thông tin liên hệ của mình, và sau đó các tội phạm mạng sẽ theo dõi bằng một cuộc gọi điện thoại.
Việc sử dụng các kỹ thuật lẩn trốn đa dạng trong lừa đảo và email độc hại. Các tác nhân đe dọa thường cố gắng ngụy trang các URL lừa đảo, chẳng hạn như với sự trợ giúp của các dịch vụ bảo vệ liên kết và mã QR. Những mã QR này thường được nhúng trực tiếp trong nội dung email hoặc trong các tệp đính kèm PDF, không chỉ che giấu các liên kết lừa đảo mà còn khuyến khích người dùng quét chúng trên các thiết bị di động, có thể khai thác các biện pháp bảo mật yếu hơn so với máy tính doanh nghiệp.
Các thư gửi lừa đảo lợi dụng nhiều nền tảng hợp pháp. Ví dụ, các chuyên gia của Kaspersky đã phát hiện một chiến thuật lừa đảo lợi dụng tính năng tạo tổ chức và mời nhóm của OpenAI để gửi email spam từ các địa chỉ hợp pháp của OpenAI, có thể đánh lừa người dùng nhấp vào các liên kết lừa đảo hoặc gọi vào số điện thoại gian lận. Ngoài ra, một kế hoạch lừa đảo dựa trên lịch, đã xuất hiện vào cuối những năm 2010, đã trở lại vào năm ngoái với sự chú ý đến người dùng doanh nghiệp.
Tinh chỉnh các chiến thuật trong các cuộc tấn công lừa đảo email doanh nghiệp (BEC). Vào năm 2025, các kẻ tấn công đã cố gắng trở nên thuyết phục hơn bằng cách đưa vào các email chuyển tiếp giả mạo trong sự trao đổi của họ. Những email này thiếu các tiêu đề chỉ mục chuỗi hoặc các tiêu đề khác, khiến cho việc xác minh tính hợp pháp của chúng trong một cuộc trò chuyện email trở nên khó khăn.
Lừa đảo email không nên bị đánh giá thấp. Báo cáo của chúng tôi tiết lộ rằng một trong mười cuộc tấn công doanh nghiệp bắt đầu bằng lừa đảo, với một tỷ lệ đáng kể là các Mối đe dọa liên tục tiên tiến (APTs). Vào năm 2025, chúng tôi đã thấy sự gia tăng về độ tinh vi của các cuộc tấn công email có mục tiêu. Ngay cả những chi tiết nhỏ nhất cũng được chế tác tỉ mỉ trong các chiến dịch độc hại này, bao gồm cách thức tạo địa chỉ người gửi và việc điều chỉnh nội dung theo các sự kiện và quy trình doanh nghiệp thực tế. Việc thương mại hóa AI sinh tạo đã làm gia tăng đáng kể mối đe dọa này, cho phép các kẻ tấn công tạo ra các thông điệp lừa đảo thuyết phục, được cá nhân hóa quy mô lớn với nỗ lực tối thiểu, tự động điều chỉnh giọng điệu, ngôn ngữ và ngữ cảnh cho các mục tiêu cụ thể.
Để tìm hiểu thêm về bối cảnh lừa đảo và spam, hãy truy cập securelist.com.
Để giữ an toàn, Kaspersky khuyến nghị:
Xem xét các lời mời không mong muốn từ bất kỳ nền tảng nào với sự nghi ngờ, ngay cả khi chúng có vẻ đến từ các nguồn đáng tin cậy.
Cẩn thận kiểm tra các URL trước khi nhấp vào.
Không gọi bất kỳ số điện thoại nào được chỉ định trong các email đáng ngờ - nếu bạn cần gọi hỗ trợ của một dịch vụ nào đó, tốt nhất là tìm số điện thoại trên trang web chính thức của dịch vụ này.
Đối với người dùng doanh nghiệp, Kaspersky Security cho Máy chủ Mail với các cơ chế phòng thủ đa lớp được hỗ trợ bởi các thuật toán học máy cung cấp bảo vệ vững chắc chống lại một loạt các mối đe dọa đang phát triển và mang lại sự an tâm cho các doanh nghiệp trước các rủi ro mạng đang phát triển.
Đảm bảo tất cả các thiết bị của nhân viên, bao gồm cả điện thoại thông minh, được trang bị phần mềm bảo mật mạnh mẽ.
Tiến hành đào tạo thường xuyên về các chiến thuật lừa đảo hiện đại.
Về Kaspersky
Kaspersky là một công ty toàn cầu về an ninh mạng và quyền riêng tư kỹ thuật số được thành lập vào năm 1997. Với hơn một tỷ thiết bị được bảo vệ cho đến nay khỏi các mối đe dọa mạng mới nổi và các cuộc tấn công có chủ đích, sự hiểu biết sâu sắc về mối đe dọa và chuyên môn bảo mật của Kaspersky liên tục chuyển hóa thành các giải pháp và dịch vụ đổi mới để bảo vệ cá nhân, doanh nghiệp, cơ sở hạ tầng quan trọng và chính phủ trên toàn cầu. Danh mục bảo mật toàn diện của công ty bao gồm bảo vệ cuộc sống kỹ thuật số hàng đầu cho các thiết bị cá nhân, các sản phẩm và dịch vụ bảo mật chuyên biệt cho các công ty, cũng như các giải pháp miễn dịch mạng để chống lại các mối đe dọa kỹ thuật số tinh vi và đang phát triển. Chúng tôi giúp hàng triệu cá nhân và gần 200.000 khách hàng doanh nghiệp bảo vệ những gì quan trọng nhất với họ. Tìm hiểu thêm tại www.kaspersky.com.
Bài viết này ban đầu được công bố với tiêu đề Kaspersky: Tăng trưởng 15% trong các cuộc tấn công email độc hại vào năm 2025 trên Crypto Breaking News – nguồn tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.