Trong số 770 triệu email lừa đảo được gửi đi trên toàn cầu vào tháng 5, Proofpoint đã phân tích 240 triệu email chứa dữ liệu người gửi và phát hiện 81,4% trong số đó nhắm mục tiêu vào người nói tiếng Nhật, công ty cho biết trong một báo cáo gần đây.
Yukimi Sota của Proofpoint Japan cho biết: "Trước đây, email lừa đảo dễ bị phát hiện do cách diễn đạt không tự nhiên, nhưng sự tiến bộ của AI tạo ra đã giúp tạo ra những câu tự nhiên, cho phép chúng vượt qua rào cản ngôn ngữ".

Proofpoint phân tích khoảng một phần tư số email được gửi trên toàn cầu, khối lượng email độc hại bắt đầu tăng mạnh vào thời điểm Nga bắt đầu chiến dịch quân sự đặc biệt vào Ukraine vào tháng 2/2022.
Công ty cho biết, trước năm 2025, mỗi tháng có khoảng 100 triệu đến 200 triệu email như vậy được gửi đi, nhưng con số này đã tăng vọt lên hơn 500 triệu mỗi tháng trong năm nay.
Nhiều email lừa đảo được gửi từ các địa chỉ giả mạo công ty chứng khoán. Chúng dẫn người nhận đến các trang web giả mạo được sử dụng để đánh cắp thông tin cá nhân như địa chỉ email và mật khẩu, tạo điều kiện cho tin tặc chiếm đoạt tài khoản.
Nếu email công ty và thông tin bảo mật bị đánh cắp, kẻ tấn công có thể truy cập vào các hệ thống liên lạc nội bộ trái phép và gửi thêm email lừa đảo.
Theo Sota, phần lớn các vụ lừa đảo qua email nhắm vào Nhật Bản đều sử dụng một chương trình tội phạm mạng chuyên biệt. Số lượng email như vậy đã giảm mạnh trong dịp Tết Nguyên đán từ cuối tháng 1 đến đầu tháng 2.
Sota cho biết: "Quy mô chưa từng có và các phương pháp tinh vi của chúng làm dấy lên khả năng xảy ra một cuộc tấn công có tổ chức do một chính phủ nước ngoài cầm đầu", đồng thời kêu gọi các công ty Nhật Bản tăng cường các biện pháp an ninh mạng như áp dụng xác thực đa yếu tố.