Cloudflare предупреждает: более 5% всех электронных писем в мире содержат вредоносный контент

Компания Cloudflare, мировой гигант в области интернет-инфраструктуры и веб-безопасности, обнародовала тревожные данные в своём ежегодном отчёте за 2025 год. Согласно исследованию, в среднем 5,6% всего мирового почтового трафика за последний год содержало вредоносный контент. Это означает, что более чем каждое двадцатое электронное письмо является потенциально опасным.

Особую озабоченность вызывает резкий всплеск активности в ноябре 2025 года, когда доля вредоносных писем подскочила до 9,7%, что почти вдвое превышает среднегодовой показатель. Cloudflare определяет вредоносные письма как те, которые могут привести к краже учётных данных, данных или денег.

Отчёт подчёркивает, что эти данные имеют непосредственное отношение к криптоинвесторам и трейдерам. Фишинговые атаки, нацеленные на эту аудиторию, становятся всё более изощрёнными и участились в последние месяцы. Крипто-фишинговые ссылки представляют особую опасность, так как перевод средств мошенникам или компрометация кошельков часто являются необратимыми.

Анализ угроз показал, что более половины (52%) вредоносных писем содержали обманные ссылки, что является самой распространённой категорией угроз. На втором месте — обман личности (38%, рост с 35% в 2024 году), когда злоумышленники выдают себя за доверенных лиц, используя поддельные домены или уловки с отображаемым именем.

Cloudflare также выявила наиболее злоупотребляемые домены верхнего уровня (TLD). Абсолютным лидером стал домен «.christmas», с которого происходило 92,7% вредоносных писем и 7,1% спама. В список высокорисковых доменов также вошли «.lol», «.forum», «.help», «.best» и «.click».

Эти данные подтверждаются исследованиями других компаний. Ранее в 2025 году аналитики Barracuda, изучив 670 миллионов писем, обнаружили, что четверть всех вложений в формате HTML были вредоносными, а 12% вредоносных PDF-вложений представляли собой биткоин-мошенничества. Компания Hornet Security в ноябре сообщила, что электронная почта остаётся «постоянным каналом доставки» кибератак, при этом количество писем с вредоносным ПО выросло на 131% в годовом исчислении.