钓鱼邮件2.15亿封，同比增长50.35%；境外来源占比升至67.33%；AI批量生成的高仿真内容让传统防护手段难以识别——2025年第二季度，企业邮箱面临的钓鱼威胁正在发生质变。Coremail CACTER邮件安全实验室这份报告揭示了AI如何让钓鱼邮件从“一眼假”进化到“真假难辨”，以及“社会工程”攻击如何通过仿冒办公场景大幅提升点击率。

2025年第二季度，钓鱼邮件攻击量为2.15亿封，同比增长50.35%，环比下降12.24%。境外钓鱼邮件占比上升至67.33%，表明跨境网络诈骗与渗透活动仍在加剧。境外来源依旧由俄罗斯（3,926.1万封）、日本（503.3万封）和美国（475.0万封）构成主力。

国内钓鱼邮件攻击源中，香港（1,214.9万封）遥遥领先，超第2名贵州（165.3万封）7.3倍，反映出境外攻击基于香港相对宽松的IP注册政策及跨境优势，通过香港为跳板进入大陆市场。

垃圾邮件主题榜TOP10中，“近期有内训的计划吗？”以2,158.3万封高居榜首，反映出攻击者正在越来越多地利用“社会工程”方式诱导用户打开邮件。“票”“水单”“差旅单”等商务场景词汇也频繁出现，表明攻击者通过仿冒常见商务场景提高点击率。

钓鱼邮件主题榜TOP10中，“我强烈建议您查看此邮件内容”（153.0万封）、“办公室共享了文件给您”（126.1万封）、“异常提醒”（124.5万封）、“异地登录提醒”（122.6万封）、“2025年OA安全部署通知”（108.2万封）等位居前列。这些主题均模仿日常通知或财务核实请求，借助高仿标题和冒用内部语气具有极强欺骗性。

当前AI钓鱼攻击技术迭代迅猛——通过批量生成高度仿真内容动态进化，借助自然语言生成技术伪造合规语义，再结合多态混淆手段绕过传统检测机制。传统基于关键词和特征库的防护手段难以有效识别AI生成的高仿真钓鱼邮件。

教育行业接收钓鱼邮件4,887.2万封（占TOP100域名99.8%），但仅发送78.1万封，凸显其“被渗透”而非“主动传播”角色。教育行业因其用户账号使用频繁、权限较分散，成为钓鱼攻击的主要目标。
钓鱼邮件正在经历一场由AI驱动的“进化”。2.15亿封、50.35%的同比增长率——这些数字背后是攻击效率的结构性跃升。当AI能够批量生成高仿真内容、模仿企业办公场景、绕过传统检测机制，钓鱼攻击已经从“广撒网”升级为“精准制导”。传统基于关键词和特征库的防护手段正在失效，邮件安全必须进入“用AI对抗AI”的新阶段。