1

شرکت Cloudflare در جدیدترین گزارش امنیتی خود نسبت به افزایش نگران‌کننده ایمیل‌های مخرب هشدار داده است. بر اساس این گزارش، بیش از پنج درصد از کل ایمیل‌های ارسالی در جهان حاوی محتوای مخرب هستند؛ آماری که نشان می‌دهد صندوق ورودی کاربران دیگر به اندازه گذشته امن نیست.

هشدار Cloudflare درباره ناامن بودن صندوق‌های ایمیل

Cloudflare که وظیفه مدیریت و تحلیل لایه‌های امنیتی وب‌سایت‌ها، DNS و توزیع CDN را بر عهده دارد، اعلام کرده است:

بیش از پنج درصد از ایمیل‌های ارسالی در سطح جهان دارای محتوای مخرب هستند و روند کلاهبرداری هویتی نسبت به سال 2024 افزایش یافته است.

طبق داده‌های این شرکت، در ماه نوامبر این رقم تقریباً به یک‌دهم کل ایمیل‌ها رسیده است؛ عددی که تقریباً دو برابر میانگین سالانه محسوب می‌شود. این موضوع زنگ خطری جدی برای امنیت ارتباطات دیجیتال به‌شمار می‌رود.

محتوای ایمیل‌های مخرب چیست و چرا خطرناک‌اند؟

Cloudflare تأکید می‌کند ایمیل‌های مخرب معمولاً با اهداف زیر ارسال می‌شوند:

• سرقت اطلاعات هویتی کاربران
• دسترسی غیرمجاز به داده‌های حساس
• کلاهبرداری مالی و برداشت پول

این ایمیل‌ها اغلب به شکلی طراحی می‌شوند که کاملاً معتبر به نظر برسند و کاربر را به کلیک روی لینک‌های آلوده ترغیب کنند.

افزایش نگران‌کننده سرقت هویت دیجیتال

بر اساس گزارش Cloudflare، حدود ۵۲ درصد از ایمیل‌های مخرب شامل لینک‌های فریبنده هستند که در بالاترین سطح تهدید امنیتی قرار می‌گیرند.

همچنین نرخ کلاهبرداری هویتی از طریق ایمیل از ۳۵ درصد در سال 2024 به ۳۸ درصد افزایش یافته است. مهاجمان معمولاً با استفاده از دامنه‌های جعلی یا ترفندهای تغییر نام، خود را به جای افراد یا سازمان‌های معتبر جا می‌زنند.

تکنیک‌های رایج مهاجمان ایمیلی

• استفاده از دامنه‌هایی شبیه به برندهای شناخته‌شده
• تغییر جزئی در نام فرستنده برای فریب کاربر
• ارسال پیام‌های فوری و اضطراری برای کاهش دقت مخاطب

بیشترین سوءاستفاده از کدام دامنه‌ها انجام می‌شود؟

Cloudflare اعلام کرده است که بیشترین سوءاستفاده از میان دامنه‌های سطح بالا مربوط به پسوند .christmas بوده است.

طبق این گزارش، ۹۲.۷ درصد ایمیل‌های ارسال‌شده از این دامنه ماهیت مخرب داشته‌اند. سایر دامنه‌هایی که بیشترین استفاده سوء از آن‌ها گزارش شده عبارت‌اند از:

• .lol
• .forum
• .help
• .best
• .click

ایمیل همچنان رایج‌ترین مسیر حملات سایبری

شرکت امنیت سایبری Barracuda نیز پیش‌تر اعلام کرده بود که با تحلیل ۶۷۰ میلیون ایمیل مخرب یا اسپم به این نتیجه رسیده است که ایمیل‌ها همچنان رایج‌ترین بردار حمله در تهدیدات سایبری هستند.

به گفته این شرکت، مهاجمان از ایمیل برای موارد زیر استفاده می‌کنند:

• آغاز حملات فیشینگ
• سوءاستفاده از آسیب‌پذیری‌های امنیتی
• نفوذ به شبکه‌ها و سیستم‌های سازمانی

چگونه از خود در برابر ایمیل‌های مخرب محافظت کنیم؟

برای کاهش ریسک مواجهه با ایمیل‌های آلوده، رعایت این نکات ضروری است:

• بررسی دقیق آدرس فرستنده قبل از باز کردن لینک‌ها
• خودداری از دانلود پیوست‌های ناشناس
• استفاده از فیلترهای امنیتی و آنتی‌ویروس‌های به‌روز
• آموزش کاربران درباره روش‌های مهندسی اجتماعی

جمع‌بندی

گزارش Cloudflare نشان می‌دهد که امنیت ایمیل‌ها بیش از هر زمان دیگری در معرض تهدید قرار دارد. افزایش ایمیل‌های مخرب و کلاهبرداری‌های هویتی، ضرورت افزایش آگاهی کاربران و استفاده از ابزارهای امنیتی پیشرفته را دوچندان می‌کند.

اگر به امنیت سایبری علاقه‌مند هستید، مقالات مرتبط ما را مطالعه کنید و تجربه خود از ایمیل‌های مشکوک را در بخش نظرات با ما به اشتراک بگذارید.