Økning av ondsinnede e-poster
Mer enn 5 % av alle e-poster sendt globalt inneholder ondsinnet innhold, ifølge internettinfrastrukturgiganten Cloudflare. Nettverksikkerhetsfirmaet avslørte at 5,6 % av den globale e-posttrafikken som ble analysert av selskapet det siste året, ble funnet å være ondsinnet. Dette tilsvarer mer enn én av hver tjue e-poster som inneholder skadelig innhold. I november økte dette tallet til nesten én av ti, noe som er nær dobbelt så mye som gjennomsnittet for året.
Ondsinnede e-poster inkluderer de som kan forårsake skade, som tyveri av legitimasjon, data eller penger, forklarte Cloudflare i sin årsrapport for 2025. Funnene er spesielt relevante for kryptoinvestorer, ettersom phishingangrep rettet mot kryptohandlere, investorer og ledere har økt i kompleksitet og antall de siste månedene. Kryptophishinglenker kan være spesielt skadelige. Når et offer faller for en av disse ondsinnede lenkene eller sender kryptovaluta til en svindler, er det vanligvis ingen vei tilbake.
Bedragerske lenker dominerer trusselkategorier
Mer enn halvparten av disse ondsinnede e-postene, eller 52 %, inneholdt en bedragersk lenke, som var den høyeste trusselkategorien, rapporterte de. Identitetsbedrag var den nest høyeste med 38 %, opp fra 35 % i 2024, ettersom angripere utga seg for å være betrodde personer ved å bruke forfalskede domener, lignende domener eller visningsnavntriks. Cloudflare avslørte også at den mest misbrukte toppnivådomene (TLD) var “.christmas,” med 92,7 % av ondsinnede e-poster og 7,1 % spam som stammer fra denne domene typen. Andre sterkt misbrukte domenenavn inkluderte “.lol,” “.forum,” “.help,” “.best” og “.click.”
HTML-vedlegg og spam
Tidligere i år analyserte forskere ved cybersikkerhetsselskapet Barracuda 670 millioner e-poster som var ondsinnede eller uønsket spam. De oppdaget at e-post fortsatt er den mest vanlige angrepsvektoren for cybertrusler, med ondsinnede vedlegg og lenker som brukes til å distribuere malware, lansere phishingkampanjer og utnytte sårbarheter. Så mange som én av fire e-poster var uønsket spam, en fjerdedel av alle HTML-vedlegg var ondsinnede, og 12 % av ondsinnede PDF-vedlegg var relatert til Bitcoin-svindel, rapporterte de.
I november rapporterte Hornet Security at e-post var en «konsistent leveringsvektor» for cyberangrep i 2025, med malware-ladde e-poster som økte med 131 % år-over-år.
