2015年第二季度垃圾邮件：垃圾邮件发布者利用全球事件和“奖金”进行攻击

卡巴斯基实验室最新发布的“2015年第二季度垃圾邮件和钓鱼攻击报告”显示，基于真实事件的垃圾邮件占2015年第二季度垃圾邮件的统治地位。

“尼日利亚骗局”垃圾邮件会利用多种主题，试图诈取用户的个人数据，从全球的互联网用户手中骗取捐款。这些垃圾邮件所利用的主题包括尼泊尔地震、尼日利亚总统选举以及将在里约热内卢举办的奥运会等。

虽然同上季度相比，垃圾邮件的比例下降了5.8个百分点（从59.2%下降到53.4%），但2015年第二季度中利用全球发生的各种事件进行诈骗的邮件数量有明显上升。有些邮件中包含假冒信息，要求收件人向尼泊尔地震中的受害者进行捐助。有些垃圾邮件中，诈骗者会利用200万奖金吸引收件人，声称新当选的尼日利亚总统会将这笔钱当做报酬返还给收件人。还有一些邮件中包含假冒的中奖信息，声称收件人赢得了2016年巴西奥运会的门票，试图欺骗收件人提供个人信息以兑换奖项。

卡巴斯基实验室反垃圾邮件分析师Tatyana Shcherbakova说：“2015年第二季度，我们发现垃圾邮件发布者会使用一些悲剧性事件欺骗用户。这种策略网络欺诈者早就在使用，但是这次的灾难性事件如尼泊尔地震等在全球范围内都报道很多，所以这些假冒的欺诈信息仍有可能引起富有同情心的收件人的共鸣，从而上当受骗。用户要保护自身，首先不要打开来自不明收件人的邮件，并且不要点击这些邮件中的链接或任何附件。有些欺诈者会尽量使得垃圾邮件的名称和地址看起来是合法的，所以用户一定要提高警惕，避免上当。”

遭遇恶意垃圾邮件攻击最为严重的国家

2015年第二季度，遭遇恶意垃圾邮件攻击最多的排名前三位国家发生了很大的变化。第一季度位居第四位的德国，本季度位居第一名（19.59%）。平均每五次垃圾邮件反病毒检测中，就有一次出自德国。英国第一季度位居第一位，本季度下滑到第二位（6.31%）。巴西则位居第三位（6.04%）。

美国（5.03%）一直是遭遇恶意垃圾邮件攻击较为严重的国家，本季度位居第四位。此外，俄罗斯（4.74%）从上一季度的第十位上升到本季度的第五位。

垃圾邮件的来源

美国（14.59%）和俄罗斯（7.82%）仍然是两个最大的垃圾邮件来源国。源自中国的垃圾邮件占全部垃圾邮件总量的7.14%，而上一季度这一比例则为3.23%。其次为越南（从第一季度的4.82%上升到5.04%）、德国（从第一季度的4.39%下降到4.13%）和乌克兰（从第一季度的5.56%下降到3.90%）。

网络钓鱼

2015年第二季度，卡巴斯基实验室的反钓鱼系统在卡巴斯基实验室产品用户的计算机上共被触发30,807,071次。这一期限内，共有509,905个钓鱼链接被添加到卡巴斯基实验室数据库中。

电子邮件中的垃圾邮件比例

从年初开始，全球范围内的垃圾邮件比例均有所下降。但是，这一趋势几乎已经停止。2015年第二季度，垃圾邮件比例趋于稳定，一直在53.5%（4月）和53.23%（6月）之间波动。

垃圾邮件中的恶意附件

在通过垃圾邮件传播的恶意程序中，Trojan-Spy.HTML.Fraud.gen占据首位。这种恶意程序是一种假冒的HTML页面，主要通过电子邮件进行传播，它会假冒是来自银行、在线商店或软件开发商发送的通知。使用HTMl钓鱼网站要求用户输入个人数据，这些数据会被发送给网络罪犯。

要浏览2015年第二季度垃圾邮件和钓鱼攻击报告全文，请点击这里。