- 卡巴斯基最新测试数据显示，以人工智能和技术为主题的网络钓鱼邮件点击率最高，达到 45%。
- 医疗保健、合规性、晋升机会及人力资源类信息同样具有极高的欺骗成功率。
- 研究指出，实施定期的安全意识培训可将组织内的网络钓鱼易感性显著降低。
网络钓鱼邮件的杀伤力往往取决于两个核心要素：制造紧迫感以及利用受害者对潜在损失或物质困难的恐惧。尽管此类攻击普遍有效，但不同主题的攻击效果存在显著差异。
为了明确哪些主题最具威胁，卡巴斯基安全研究人员分析了来自其“网络钓鱼模拟器”用户的匿名数据。高点击率数据直观地反映了当前员工在网络安全意识方面的薄弱环节，也揭示了针对性培训的迫切需求。
高点击率主题解析
数据显示，五大主题最能吸引收件人点击链接，分别是：人工智能与技术、医疗保健与保险、IT政策与合规、礼品与促销，以及人力资源与企业通信。
其中，“引入下一代人工智能”等涉及AI技术的邮件表现最为突出，整体点击率达到 45%，意味着近半数接收者会误点恶意链接。然而，在具体案例中，关于卫生检查报告的邮件点击率高达 92%，成为单封邮件中的最高纪录；其次是礼品和促销活动，点击率为 24%。
此外，一封邀请员工穿上国家队足球球衣并获取奖品的邮件，吸引了 66% 的收件人点击。提及敏感且高度相关的内部话题（如人力资源和企业通信）的邮件点击率为 22%，卡巴斯基警告称这类邮件“特别危险”。
卡巴斯基安全意识专家斯维特拉娜·卡拉什尼科娃（Svetlana Kalashnikova）指出，人们自然会对敏感且具备高度上下文相关性的邮件做出反应，尤其是当网络钓鱼内容模仿了确切的工作流程或当地特征时。随着人工智能技术的普及，这种趋势预计将进一步加速。
好消息是，通过正确的培养措施可以大幅降低风险。根据 KASAP 的有效性分析，定期培训和攻击模拟能将网络钓鱼易受率从 60% 降至 5-7%。鉴于网络钓鱼仍是企业在任何增长阶段面临的最常见网络事件，且针对人类的攻击正变得日益复杂、快速和广泛，组织应强烈建议为所有员工实施持续的网络安全意识计划。
识别网络钓鱼邮件的关键特征
在人工智能技术介入之前，网络钓鱼邮件较易被识别，因为多数由非母语英语的威胁行为者撰写，语言粗糙且存在语法错误。如今，AI 使得恶意邮件几乎无法与合法通信区分开来。
尽管伪装手段升级，但某些共同特征依然存在。首先是紧迫感：大多数合法组织不会威胁在 24 小时内关闭客户账户，也不会将文档托管在不可识别的第三方服务上，更极少以可执行格式共享附件。
其次，发件人来源也是判断依据。大多数网络钓鱼邮件源自被盗用的电子邮件地址，例如英国邮政（Royal Mail）绝不会使用 Proton 邮箱账户发送官方通知。
因此，提高安全意识、开展持续培训以及进行模拟演练，依然是 2026 年防御网络钓鱼攻击的首要手段。
