Laut dem Internetinfrastruktur-Riesen Cloudflare enthalten mehr als 5 % aller weltweit versendeten E-Mails schädliche Inhalte.
Der Web-Sicherheitsriese gab bekannt, dass insgesamt 5,6 % des weltweiten E-Mail-Verkehrs, der im vergangenen Jahr von dem Unternehmen analysiert wurde, als bösartig eingestuft wurde. Das entspricht mehr als einer von zwanzig E-Mails, die schädliche Inhalte enthalten.
Im November stieg diese Zahl auf fast eins von zehn, was fast doppelt so viel ist wie der Jahresdurchschnitt, wie festgestellt wurde.
Zu bösartigen E-Mails zählen solche, die Schaden anrichten können, beispielsweise durch den Diebstahl von Zugangsdaten, Daten oder Geld, erklärte Cloudflare in seinem Jahresrückblick 2025.
Die Ergebnisse sind für Krypto-Investoren besonders relevant, da Phishing-Angriffe auf Krypto-Händler, Investoren und Führungskräfte in den letzten Monaten an Komplexität zugenommen haben und sprunghaft angestiegen sind.
Krypto-Phishing-Links können besonders schädlich sein. Sobald ein Opfer auf einen dieser bösartigen Links hereinfällt oder Kryptowährung an einen Betrüger sendet, gibt es in der Regel kein Zurück mehr.
Täuschungslinks größte Bedrohung
Mehr als die Hälfte dieser bösartigen E-Mails, nämlich 52 %, enthielten einen betrügerischen Link, was laut Bericht die höchste Bedrohungskategorie darstellte.
Identitätsbetrug lag mit 38 % an zweiter Stelle, gegenüber 35 % im Jahr 2024, da Angreifer sich mithilfe gefälschter Domains, ähnlich aussehender Domains oder Tricks mit Anzeigenamen als vertrauenswürdige Personen ausgaben.
Lesen Sie auch: Ledger-Discord wieder sicher: Wallet-Unternehmen unterbindet Phishing-Versuch
Cloudflare gab außerdem bekannt, dass die am häufigsten missbrauchte Top-Level-Domain-Endung (TLD) „.christmas“ war, wobei 92,7 % der bösartigen E-Mails und 7,1 % der Spam-Mails von dieser Domain-Endung stammten.
Andere häufig missbrauchte Domainnamen waren „.lol“, „.forum“, „.help“, „.best“ und „.click“.
Viertel der HTML-Anhänge schädlich
Anfang dieses Jahres haben Forscher des Cybersicherheitsunternehmens Barracuda 670 Millionen E-Mails analysiert, die bösartig oder unerwünschter Spam waren.
Sie stellten fest, dass E-Mails nach wie vor der häufigste Angriffsvektor für Cyberbedrohungen sind, wobei bösartige Anhänge und Links dazu verwendet werden, Malware zu verbreiten, Phishing-Kampagnen zu starten und Schwachstellen auszunutzen.
Bis zu einer von vier E-Mails war unerwünschter Spam, ein Viertel aller HTML-Anhänge war bösartig und 12 % der bösartigen PDF-Anhänge waren Bitcoin-Betrugsversuche, berichteten sie.
Im November berichtete Hornet Security, dass E-Mails im Jahr 2025 ein „konstanter Übertragungsvektor” für Cyberangriffe waren, wobei die Zahl der mit Malware verseuchten E-Mails im Vergleich zum Vorjahr um 131 % gestiegen ist.
