从.com到.beauty：垃圾邮件威胁格局的演变
内容提要
该文章讨论了电子邮件中恶意和垃圾邮件的顶级域名（TLD）趋势，指出新的通用TLD，尤其是与美容行业相关的TLD，被广泛用于垃圾邮件和恶意攻击。同时，“.com”仍然是主要的垃圾邮件和恶意邮件来源。文章还提到了恶意链接的使用和勒索威胁的增加。强调了保持警惕和加强网络安全基础设施的重要性。
延伸解读
新通用顶级域名的风险特征
文章指出，2014年后引入的新通用顶级域名（如.uno、.sbs、.beauty）在2023年有超过95%的邮件被标记为垃圾或恶意邮件。这些域名往往成本低、可匿名注册，且安全系统对其识别存在延迟，因此容易被网络犯罪分子利用。读者在收到来自这些域名的邮件时，应格外警惕其真实性。
“.com”仍是主要威胁来源
尽管新顶级域名风险比例高，但按邮件数量计算，“.com”占据了所有垃圾和恶意邮件的67%。这意味着，即使来自常见域名的邮件，也不能掉以轻心。攻击者常伪装成可信品牌，利用视觉或组织上的可信度进行钓鱼，因此仅凭域名判断安全性并不可靠。
勒索威胁在2023年显著增长
文章提到，2023年勒索类威胁占比从第一季度的7%增长到第四季度的38%，尤其在11月和12月增长明显。同时，恶意邮件在圣诞节前和2024年第一周出现高峰，达到7%至8%。这表明攻击活动具有季节性，节假日前后需加强防范。
执法行动影响ccTLD滥用
Meta对Freenom的诉讼导致后者停止新注册并退出域名业务，使得相关国家代码顶级域名（如.tk、.ml）在恶意邮件中的比例下降。然而，2024年又出现了新的高风险顶级域名，如.ws、.id、.cc。这说明威胁格局动态变化，需持续关注新趋势。
Q&A
2023年垃圾邮件和恶意邮件的主要顶级域名是什么？
2023年，主要的垃圾邮件和恶意邮件顶级域名是“.com”，占67%。
新引入的通用顶级域名对垃圾邮件的影响如何？
新引入的通用顶级域名，如“.uno”和“.beauty”，被广泛用于垃圾邮件和恶意攻击，超过95%的邮件被标记为垃圾邮件或恶意邮件。
网络钓鱼攻击的主要特点是什么？
网络钓鱼攻击通常伪装成可信的实体，90%的网络攻击始于网络钓鱼，攻击者利用视觉和组织的真实性来建立信任。
Cloudflare在2023年处理了多少垃圾邮件？
Cloudflare在2023年阻止了超过34亿封垃圾邮件，占所有处理邮件的26%。
为什么新顶级域名容易被网络犯罪分子利用？
新顶级域名的低成本和匿名注册的便利性使其成为网络犯罪分子的目标。
如何提高对网络钓鱼攻击的防范能力？
保持警惕和加强网络安全基础设施对于防范网络钓鱼攻击至关重要。
