Kryptoinvestoři čelí rostoucím e-mailovým hrozbám

E-mail zůstává jedním z nejrizikovějších kanálů kybernetických útoků. Podle nejnovějších dat společnosti Cloudflare obsahovalo v roce 2025 více než 5 % veškeré globální e-mailové komunikace škodlivý obsah. Jinými slovy: více než každý dvacátý e-mail mohl příjemci způsobit finanční nebo datovou újmu. Pro investory do kryptoměn jde o varování, které nelze přehlížet.

Skoro každý desátý e-mail byl v listopadu nebezpečný

Cloudflare ve své výroční zprávě za rok 2025 analyzoval globální e-mailový provoz a zjistil, že 5,6 % e-mailů bylo vyhodnoceno jako škodlivých. Situace se přitom během roku výrazně zhoršovala. V listopadu podíl nebezpečných e-mailů vzrostl téměř na 10 %, tedy zhruba na dvojnásobek celoročního průměru.

Podle Cloudflare jde o e-maily, které mohou vést ke krádeži přihlašovacích údajů, osobních dat nebo přímo peněz. Útočníci se přitom stále častěji zaměřují na sofistikované formy podvodů, které jsou na první pohled obtížně rozpoznatelné.

Kryptoměny v hledáčku phishingu

Zjištění jsou obzvlášť relevantní pro kryptoinvestory. Phishingové útoky cílené na obchodníky s kryptoměnami, investory i manažery kryptofirem v posledních měsících výrazně zesílily a jsou stále propracovanější.

Riziko je u kryptoměn o to vyšší, že jakmile oběť klikne na podvodný odkaz nebo odešle digitální aktiva útočníkovi, ve většině případů už neexistuje cesta zpět. Transakce jsou nevratné a ztracené prostředky bývají prakticky nedohledatelné.

Nejčastější hrozbou jsou klamavé odkazy

Cloudflare identifikoval jako nejrozšířenější typ hrozby tzv. klamavé odkazy. Ty se objevily v 52 % všech škodlivých e-mailů, což z nich činí dominantní kategorii útoků.

Na druhém místě skončila krádež identity s podílem 38 %, což představuje nárůst oproti 35 % v roce 2024. Útočníci se vydávají za důvěryhodné osoby nebo instituce pomocí falešných domén, podobných názvů nebo manipulace se zobrazovaným jménem odesílatele.

Zajímavý je také přehled nejčastěji zneužívaných domén. Nejproblematičtější koncovkou se stala doména „.christmas“, ze které pocházelo 92,7 % škodlivých e-mailů a dalších 7,1 % spamu. Mezi další často zneužívané patřily také „.lol“, „.forum“, „.help“, „.best“ a „.click“.

Čtvrtina HTML příloh je škodlivá

Podobně znepokojivá data přinesla i analýza společnosti Barracuda. Její výzkumníci letos analyzovali 670 milionů e-mailů označených jako škodlivé nebo nevyžádaný spam. Výsledky potvrdily, že e-mail zůstává nejčastějším vstupním bodem kybernetických útoků.

Až jeden ze čtyř e-mailů byl spam. Čtvrtina všech HTML příloh obsahovala škodlivý kód a 12 % škodlivých PDF příloh se týkalo bitcoinových podvodů. Právě kombinace příloh a odkazů patří podle expertů mezi hlavní nástroje šíření malwaru a phishingových kampaní.

Malware v e-mailech roste trojciferným tempem

Na dlouhodobý trend upozornila i společnost Hornet Security. Ta uvedla, že e-mail byl v roce 2025 „konzistentním distribučním kanálem“ kybernetických útoků. Počet e-mailů obsahujících malware meziročně vzrostl o 131 %.

Pro běžné uživatele i kryptoinvestory z toho plyne jediné: opatrnost při práci s e-mailem je důležitější než kdy dřív. Kontrola odesílatele, podezřelých odkazů a příloh už dávno není přehnanou paranoiou, ale základní součástí digitální bezpečnosti – zvlášť v době, kdy se útočníci stále častěji snaží dostat právě ke kryptoměnám.

Zdroje:

https://radar.cloudflare.com/year-in-review/2025#malicious-emails

https://www.barracuda.com/reports/2025-email-threats-report

https://www.hornetsecurity.com/us/blog/cybersecurity-report-2026-press-release/.