翻译自 Microsoft 2026 Q1 Email Threat Landscape 报告

Microsoft 在 2026 年第一季度发布的邮件威胁态势报告揭示了当前邮件安全领域的最新趋势。基于 Microsoft 365 覆盖全球数十亿邮箱的海量遥测数据，该报告提供了关于钓鱼攻击、BEC、恶意软件传播的权威分析。

2026 Q1 邮件威胁全景

Microsoft 2026 Q1 报告显示，邮件仍然是攻击者传播恶意软件和执行社交工程的首选载体。本季度检测到的恶意邮件总量较 2025 Q4 增加 34%，平均每天有超过 3,500 万封恶意邮件被拦截。

钓鱼攻击趋势

基于 AI 技术的钓鱼邮件在 2026 Q1 占所有钓鱼攻击的 41%，较 2025 Q1 的 16% 大幅上升。AI 生成的钓鱼邮件在语法复杂度和上下文相关性上已与传统钓鱼邮件不可区分。Microsoft Defender for Office 365 的数据显示，AI 钓鱼邮件的用户点击率是传统钓鱼邮件的 2.3 倍。

BEC 攻击演进

BEC 攻击的复杂程度持续升级。Microsoft 报告着重指出，2026 Q1 的 BEC 攻击中 67% 结合了语音 Deepfake 技术。攻击者首先通过 LinkedIn 等专业社交网络收集目标组织的组织结构，然后选择时机发起精确攻击。单次 BEC 攻击的中间损失金额为 87,000 美元。

勒索软件邮件传播

通过邮件传播的勒索软件在 2026 Q1 略有下降，但攻击者的目标选择更加精准。Microsoft 检测到的勒索软件邮件中 72% 针对特定行业，其中医疗保健（28%）和金融服务（24%）是最常被攻击的行业。攻击者利用行业内供应链关系发送看似来自已妥协供应商的邮件附件。

认证绕过攻击

Microsoft 报告特别指出了一类新型攻击：攻击者利用 DMARC/DKIM/SPF 认证配置的薄弱环节发送看似通过认证的恶意邮件。2026 Q1 出现了多起针对 DMARC 报告分析和 DKIM 签名绕过的新技术。建议所有域管理员：

• 定期检查 DMARC 报告中的异常认证通过模式
• 对 DKIM 密钥实施自动轮替（推荐 90 天周期）
• 部署 BIMI 品牌标识提供视觉验证
• 启用 MTA-STS 和 TLS-RPT 增强传输安全

Microsoft 安全产品升级

Microsoft 在 2026 Q1 推出了一系列邮件安全新功能：

• AI 辅助威胁狩猎：利用 Copilot for Security 分析邮件威胁情报
• 增强的基线保护策略：新策略预设默认阻止所有已知恶意负载附件类型
• 邮件安全态势评估 (Email Security Posture Assessment, ESPA)：自动评估租户的 DMARC/DKIM/SPF/MTA-STS 部署状态，给出改进建议