Ökning av skadliga e-postmeddelanden
Mer än 5 % av alla e-postmeddelanden som skickas världen över innehåller skadligt innehåll, enligt internetinfrastrukturjätten Cloudflare. Företaget avslöjade att en sammanlagd andel av 5,6 % av den globala e-posttrafiken som analyserades under det senaste året visade sig vara skadlig. Detta motsvarar mer än ett av varje tjugo e-postmeddelanden. I november steg den siffran till nästan ett av tio, vilket är nästan dubbelt så mycket som genomsnittet för året.
Skadliga e-postmeddelanden kan orsaka skada, såsom stöld av inloggningsuppgifter, data eller pengar, förklarade Cloudflare i sin rapport för 2025. Resultaten är särskilt relevanta för kryptoinvesterare, eftersom phishingattacker som riktar sig mot kryptohandlare, investerare och chefer har ökat i både komplexitet och antal under de senaste månaderna. Kryptofishinglänkar kan vara särskilt skadliga; när ett offer faller för en av dessa länkar eller skickar kryptovaluta till en bedragare, finns det vanligtvis ingen väg tillbaka.
Bedrägliga länkar och identitetsbedrägeri
Bedrägliga länkar dominerar hotkategorierna. Mer än hälften av dessa skadliga e-postmeddelanden, eller 52 %, innehöll en bedräglig länk, vilket var den högsta hotkategorin. Identitetsbedrägeri var den näst högsta kategorin med 38 %, upp från 35 % år 2024, då angripare imiterade betrodda individer med hjälp av förfalskade domäner, liknande domäner eller tricks med visningsnamn.
Cloudflare avslöjade också att den mest missbrukade toppdomänen (TLD) var “.christmas,” där 92,7 % av e-postmeddelandena var skadliga och 7,1 % var skräppost. Andra mycket missbrukade domäner inkluderade “.lol,” “.forum,” “.help,” “.best” och “.click.”
HTML-bilagor och cyberhot
En fjärdedel av HTML-bilagor är skadliga. Tidigare i år analyserade forskare vid cybersäkerhetsföretaget Barracuda 670 miljoner e-postmeddelanden som var skadliga eller oönskad skräppost. De upptäckte att e-post fortfarande är den vanligaste attackvektorn för cyberhot, med skadliga bilagor och länkar som används för att distribuera skadlig programvara, starta phishingkampanjer och utnyttja sårbarheter.
Så många som en av fyra e-postmeddelanden var oönskad skräppost, en fjärdedel av alla HTML-bilagor var skadliga, och 12 % av skadliga PDF-bilagor var relaterade till Bitcoin-bedrägerier, rapporterade de. I november rapporterade Hornet Security att e-post var en ”konsekvent leveransvektor” för cyberattacker under 2025, med malware-laddade e-postmeddelanden som ökade med 131 % år över år.
