每天34亿封假邮件，这谁受得住

Valimail的一份报告称，全球每天至少有34亿封假邮件被发送出去，而且大多数行业仍然容易受到鱼叉式网络钓鱼和“诈骗”网络攻击的攻击，原因很简单，就是它们没有实施行业标准的认证协议。

研究报告还发现，绝大多数可疑电子邮件来源于美国。

然而，也不全是坏消息。正在进行的研究还表明，许多行业在打击欺诈方面取得了进展。

为了对电子邮件欺诈现象进行全面分析，Valimail使用了来自内部分析的专有数据，这些数据分析了数十亿封电子邮件的认证请求和近2000万条可公开访问的记录。2019年春季的电子邮件欺诈前景报告证实，电子邮件欺诈——占2019年第一季度发送的所有电子邮件的1.2%——是黑客获取组织网络、系统、知识产权和其他敏感信息的主要手段。

假冒电子邮件的问题不容易被传统的网络安全防御系统所解决，但可以通过实施广泛接受的电子邮件认证标准来加以改善。这些标准包括基于域的消息验证、报告和一致性(DMARC)、发送方策略框架(SPF)和域密钥标识邮件(DKIM)，以及最新出来的标准，如身份认证接收链(ARC)和信息识别品牌标志(BIMI)。

DMARC在防止假冒邮件进入收件箱方面特别有效。研究显示，全球近80%的收件箱(53.4亿)对入站电子邮件执行DMARC检查，目前有近74万个域名使用DMARC。

然而，在大多数行业，DMARC的使用率仍然在20%左右徘徊，这主要是因为该解决方案难以为大型企业配置和维护。由于这个原因，许多域所有者已经转向第三方DMARC供应商来为他们实现解决方案。

Valimail首席执行官Alexander Garcia-Tobar表示:“很明显，来自黑客、网络钓鱼者和其他网络罪犯的虚假电子邮件构成了网络攻击的主要来源。”

随着越来越多的公司认识到电子邮件漏洞的严重性，研究人员预计各公司将继续部署身份验证技术，防范不可信的发件人。然而现实情况是，利用假冒电子邮件来通过现有的电子邮件防御的攻击者太多太多了。我们需要一种可靠的，而且是一劳永逸的方法来识别和认证发送者，让电子邮件更值得信任。”