سجلت كاسبرسكي زيادة ملحوظة بنسبة 15% في هجمات البريد الإلكتروني الخبيثة خلال عام 2025، حيث واجه المستخدمون من الأفراد والمؤسسات أكثر من 144 مليون مرفق خبيث أو غير مرغوب فيه. وفقاً لبيانات الشركة المتخصصة في الأمن السيبراني، شكلت رسائل البريد العشوائي نصف حركة البريد الإلكتروني العالمية تقريباً بنسبة 44.99%، وتضمنت ليس فقط الرسائل غير المرغوب فيها، بل أيضاً تهديدات متنوعة مثل النصب والتصيد الاحتيالي والبرمجيات الخبيثة.
التوزيع الجغرافي لتهديدات البريد الإلكتروني
شهدت منطقة آسيا والمحيط الهادئ أعلى تركيز لاكتشافات برامج مكافحة الفيروسات عبر البريد الإلكتروني في عام 2025، إذ بلغت 30% من الإجمالي العالمي. تلتها أوروبا بنسبة 21%، بينما سجلت أمريكا اللاتينية 16%، ومثل الشرق الأوسط 15% من الاكتشافات. ساهمت روسيا ودول الكومنولث المستقلة بنسبة 12%، فيما سجلت إفريقيا 6% من التهديدات عبر البريد الإلكتروني.
على مستوى الدول، تصدرت الصين القائمة بأعلى معدل لمرفقات البريد الإلكتروني الخبيثة وغير المرغوب فيها بنسبة 14% من إجمالي الاكتشافات. جاءت روسيا في المركز الثاني بنسبة 11%، تلتها المكسيك وإسبانيا بنسبة 8% لكل منهما، ثم تركيا بنسبة 5%. وشهدت معدلات الاكتشاف ذروة معتدلة خلال أشهر يونيو ويوليو ونوفمبر على مدار العام.
الاتجاهات الناشئة في هجمات البريد الإلكتروني الخبيثة
حدد التحليل السنوي لكاسبرسكي عدة اتجاهات مستمرة يتوقع أن تستمر حتى عام 2026. يستخدم المهاجمون بشكل متزايد مزيجاً من قنوات الاتصال المختلفة، مستدرجين مستخدمي البريد الإلكتروني للانتقال إلى تطبيقات المراسلة أو الاتصال بأرقام هواتف احتيالية. غالباً ما تعيد رسائل الاستثمار الاحتيالية توجيه الضحايا إلى مواقع إلكترونية مزيفة تطلب معلومات الاتصال، ثم يتابع المجرمون السيبرانيون بمكالمات هاتفية.
يستخدم مجرمو الإنترنت أساليب تمويه متنوعة في هجمات البريد الإلكتروني التصيدية والخبيثة، حيث يخفون روابط التصيد الاحتيالي بشكل متكرر من خلال خدمات حماية الروابط ورموز الاستجابة السريعة. تُدمج رموز الاستجابة السريعة هذه مباشرة في متن البريد الإلكتروني أو مرفقات PDF، مما يخفي روابط التصيد الاحتيالي بينما يشجع المستخدمين على مسحها ضوئياً على الأجهزة المحمولة ذات التدابير الأمنية الأضعف مقارنة بحواسيب الشركات.
استغلال المنصات الشرعية
اكتشف خبراء كاسبرسكي أساليب احتيالية تستغل المنصات الشرعية، بما في ذلك ميزات إنشاء المؤسسات ودعوة الفرق في OpenAI لإرسال رسائل بريد إلكتروني عشوائية من عناوين OpenAI الأصلية. تخدع هذه التقنية المستخدمين للنقر على روابط احتيالية أو الاتصال بأرقام هواتف وهمية. بالإضافة إلى ذلك، ظهرت مجدداً مخططات التصيد الاحتيالي المعتمدة على التقويم التي نشأت في أواخر العقد الأول من الألفية الثانية، مستهدفة على وجه التحديد مستخدمي الشركات.
أصبحت هجمات اختراق البريد الإلكتروني للأعمال أكثر تطوراً، حيث يدمج المهاجمون رسائل بريد إلكتروني معاد توجيهها مزيفة في مراسلاتهم. تفتقر هذه الرسائل إلى ترويسات فهرس السلسلة أو علامات تعريف أخرى، مما يجعل التحقق من صحتها ضمن محادثات البريد الإلكتروني صعباً للغاية.
رؤى الخبراء والتوصيات الأمنية
“لا ينبغي الاستهانة بالتصيد الاحتيالي عبر البريد الإلكتروني. يكشف تقريرنا أن واحدة من كل عشرة هجمات تستهدف المؤسسات تبدأ بالتصيد الاحتيالي، ونسبة كبيرة منها تكون التهديدات المتقدمة المستمرة. شهدنا خلال عام 2025 تطوراً بارزاً في هجمات البريد الإلكتروني الموجهة. تفاقم هذا التهديد لانتشار أدوات الذكاء الاصطناعي التوليدي، مما وفر على المهاجمين جهداً كبيراً لصياغة رسائل تصيد احتيالي مقنعة بطابع شخصي.”
رومان ديدينوك، خبير مكافحة البريد العشوائي في كاسبرسكي
للحماية من هذه التهديدات المتطورة، توصي كاسبرسكي بالتعامل بحذر مع الدعوات غير المتوقعة من أي منصة، حتى من المصادر الموثوقة ظاهرياً. يجب على المستخدمين فحص عناوين URL بعناية قبل النقر عليها وتجنب الاتصال بأرقام الهواتف المذكورة في رسائل البريد الإلكتروني المشبوهة. بالنسبة للبيئات المؤسسية، يوفر برنامج Kaspersky Security for Mail Server آليات دفاع متعددة الطبقات مدعومة بخوارزميات التعلم الآلي. يجب على المؤسسات التأكد من تجهيز جميع أجهزة الموظفين، بما في ذلك الهواتف الذكية، ببرامج أمان قوية وإجراء تدريبات منتظمة على أساليب التصيد الاحتيالي الحديثة.
