國內知名軟體廠商網擎資訊（Openfind Information Technology, Inc.），今日發表針對亞洲地區所整理的第一季電子郵件威脅樣本報告，並結合針對全球總體進行觀察的 Cyren 網路威脅趨勢報告，提出以下重點內容說明。
*垃圾信來源
2014年第一季垃圾信來源國家的前三名分別為中國、美國與日本，依序佔整體垃圾信的37.9%、30.8%與10.6%。在本季中，美國超越了日本成為了第二名，與上季相比，大幅上升 25%。本季來源國家出現了去年不曾進榜的英國(1.0%)與只進榜一次南韓(0.8%)分別位居本季第八名及第九名。值得注意的是，本季前三名即占了垃圾信總量的近8成，顯示中國、美國與日本對於台灣地區的郵件安全影響非常重大。
*URL 內容解析
Openfind電子郵件威脅實驗室與鴻璟科技共同合作，深入觀察垃圾郵件內含之URL網頁內容，並將網頁進行分類。最多的網頁主題為購物相關類別，顯示超過3分之1的垃圾郵件網址會導引收件人前往購物相關網頁。
本季購物類別遙遙領先其他類別佔比38.4%，與第二名商業差距為 25.8%。本季前三名垃圾信URL種類與上一季完全相同，順序稍作改變而已。前十名的類別中，多數與金流相關，包含：商業、購物、投資理財、以及線上財務管理。值得注意的是，2013年排名第5的教育類別，於本季退居第八名。此外，出現新進榜的新聞類別，反應垃圾郵件緊扣時事以便增加點擊率的手法趨勢，推測三月時的服貿與學運議題也成為新聞垃圾郵件佔比提高的主因之一。
*本季垃圾郵件趨勢觀察
1. 假造與真實網址極為相似的釣魚網址
垃圾信發送時，垃圾信發布者可能會偽造擬真名號，引誘收件者上當。上當的收件人因此進而點擊其中超連結，或甚至於引導至釣魚網頁中填入帳號密碼。在此手法中，垃圾信發布者除了假造一個釣魚網站之外，更會精心設計該網站之網址，保留可辨識名稱的英數字，更改不易被人發現有異狀的符號字元，例：將 www.abcxyz.com.tw 修改為 abc-xyz-com.webs.com 等。
2. 利用第三方網站新聞為廣告商品提升形象分數
廣告信內文除了敘述廣告商品的特色與優勢外，多半也會附加外部網頁連結。比較常見到的是連結到廣告業者自建的商品網頁。本季觀察到，有廣告信是附加一個知名入口網站的商品新聞稿頁面連結，進行商品行銷曝光，利用該入口網站知名度，同時提升此商品的可信度與形象分數。
3. 廣告業者接用其他單位舊網域，過期白名單可能成為濫發廣告信幫兇
一旦有單位更新網址或是不續用原先的網址，則該網址即可被其他單位所註冊或利用。廣告業者有時會利用其他單位不再使用的網域作為自己商品的行銷網站。若前一使用單位已被加入寄件來源白名單，一旦該組織更換網域，在白名單未更新的情況下，接用此網域的廣告信業者可就此漏洞，準確將廣告信件送至使用者的正常信匣之中。為避免過期的白名單成為系統缺口，敬請定期更新白名單，並確保每一筆資料的正確性與有效性。
更多有關於 2014 年第一季的電子郵件威脅分析報告及樣本說明細節，請至下列連結下載：
2014 Q1 Openfind 電子郵件威脅分析報告