تُظهر بيانات DMARC الجديدة زيادة بنسبة 75% في رسائل البريد الإلكتروني المشبوهة التي تصل إلى صناديق البريد الوارد

أعاد نشره أفلاطون

المتابعون: 0

بيان صحفي

20 ديسمبر 2023 - بيانات جديدة من EasyDMARC كشفت عن التهديد المتزايد للتصيد الاحتيالي حيث زادت رسائل البريد الإلكتروني التي اعترضها برنامج DMARC بنسبة تزيد عن 7.5٪ من يناير 2022 إلى نوفمبر 2023 بشكل متناسب.

قام البحث الجديد الذي أجراه مزود أمان البريد الإلكتروني في عشرة بلدان بتتبع عدد رسائل البريد الإلكتروني التي تم اعتراضها بواسطة تقنية DMARC الخاصة به. تم نشر معيار DMARC لأول مرة في عام 2012، وهو يتيح إمكانية وضع علامة تلقائية وإزالة رسائل البريد الإلكتروني الواردة التي تنتحل هوية نطاقات المرسلين - وهي طريقة حاسمة لمنع محاولات التصيد والانتحال.

اكتشف البحث أنه عبر 15,440 نطاقًا بين يناير ويونيو 2022، تم وضع علامة على أكثر من 250 مليونًا من حوالي 2.5 مليار رسالة بريد إلكتروني تمت مشاركتها على أنها تحاكي نطاقًا شرعيًا، وهو ما يمثل 10.21%. وبعد عام واحد فقط، خلال نفس الفترة من عام 2023، ارتفع هذا العدد إلى أكثر من 769 مليون بريد إلكتروني من إجمالي 4.34 مليار، وهو ما يمثل 17.73٪ - بزيادة قدرها 75٪. وتشير النتائج الأولية أيضًا إلى أن هذا الرقم من المقرر أن يرتفع إلى حوالي 20% بحلول نهاية عام 2023.

وسلط البحث أيضًا الضوء على العدد المتزايد من رسائل البريد الإلكتروني المشبوهة لكل مجال. في النصف الأول من عام 2022، حددت تقنية DMARC 16,298 رسالة بريد إلكتروني لكل نطاق على أنها قد تكون ضارة. ارتفع هذا بمقدار الربع تقريبًا (24٪) ليصل إلى 20,210 في عام 2023.

بمتوسط معدل نقر يصل إلى 17.8% لحملات التصيد الاحتيالي في عام 2021 ومتوسط تكلفة الهجوم السيبراني 4.45 مليون دولار عالميًا (ترتفع إلى 9.48 مليون دولار في الولايات المتحدة)، ويكافح الموظفون وقادة الأعمال على حد سواء لمواكبة وتيرة الهجمات السيبرانية وتعقيدها، مما يسلط الضوء على الحاجة الماسة إلى حلول أمنية بسيطة تكافح التهديدات قبل أن تصل إلى صناديق البريد الوارد للموظفين.

قال جيراسيم هوفهانيسيان، الرئيس التنفيذي والمؤسس المشارك لـ EasyDMARC:

"لا يزال انتحال هوية عناوين البريد الإلكتروني والمجالات يمثل تكتيكًا فعالاً بشكل مثير للقلق يستخدمه مجرمو الإنترنت لتجاوز الدفاعات السيبرانية. حقيقة أن عملاء EasyDMARC قد شهدوا زيادة نسبية بنسبة 70% في رسائل البريد الإلكتروني التي يحتمل أن تكون ضارة، تسلط الضوء على الحاجة الملحة للشركات للتحرك.

"ومع ذلك، على الرغم من حجم التحدي، فإن الأمثلة مثل توسيع Gmail وYahoo الأخير لحماية مصادقة البريد الإلكتروني تسلط الضوء على أن الوعي آخذ في الانتشار. يعد تنفيذ بروتوكولات مثل SPF وDKIM وDMARC للتحقق من هويات المرسل إحدى الطرق الرئيسية التي يمكن للشركات من خلالها حماية نفسها. على الرغم من أن التصيد الاحتيالي يمثل خطرًا جسيمًا ومستمرًا، إلا أنه يمكننا العمل معًا لمعالجة هذا التهديد المتزايد بمزيد من اليقظة والتدريب والأدوات المناسبة.