零售与电子商务部门成为2025年网络攻击的主要目标

概括

• 零售和电子商务行业成为网络攻击的主要目标之一，面临诸如*网络钓鱼*和*勒索软件*等各种威胁。这一增长与消费者数字购物活动的增加以及使用在线应用程序的趋势相一致。
• *网络钓鱼*是最主要的攻击方法，利用折扣季的机会欺骗用户。数百万次此类诈骗专门针对在线买家、支付系统和配送服务。
• 安全风险也通过新技术如聊天机器人而发展，这些技术可能收集详细的用户数据。威胁还来自伪装成应用商店中官方移动应用程序的数据窃取恶意软件。

2025年零售与电商网络安全态势严峻

零售和电子商务行业在2025年期间被记录为网络攻击的主要目标之一。卡巴斯基的网络安全报告显示，随着消费者数字购物活动的增长以及在线应用程序使用的增加，各种类型的威胁也在上升，从网络钓鱼到勒索软件。

在《2025年零售业与电子商务行业网络安全数据报告》中，卡巴斯基记录了14.41%的零售行业用户面临基于网络的威胁，而22.20%的用户则受到设备端威胁的影响。以下是报告的详细记录：

• 14.41%的零售用户面临基于网络的威胁。
• 22.20%的用户直接经历了设备端的威胁（on-device threats）。
• 8.25%的零售和电子商务公司受到勒索软件攻击的影响。
• 与2023年相比，检测到遭受勒索软件的B2B用户数量增加了152%。
• 从2024年11月到2025年10月期间，共阻止了665万次网络钓鱼尝试。
• 50.58%的网络钓鱼攻击直接针对在线商店用户。

网络钓鱼仍是首要威胁，折扣季风险加剧

除了 *勒索软件*，*网络钓鱼* 仍然是在线购物生态系统中最主要的攻击方式。从2024年11月至2025年10月，卡巴斯基产品阻止了超过660万次针对在线商店用户、支付系统和配送服务的网络钓鱼尝试。其中，50.58%的攻击专门针对在线买家，其余则模仿支付系统和物流服务。

卡巴斯基认为，网络钓鱼活动的高发与折扣季及购物高峰期的势头密不可分。大型促销期被认为会降低用户的警惕性，使得虚假信息和危险链接更容易伪装成来自购物平台或支付服务提供商的正式通信。

新技术与新渠道带来隐私及安全挑战

预计聊天机器人将成为常见的产品搜索工具，但这种基于对话的交互可能会因收集更详细的用户数据而扩大隐私风险。

“人们在线搜索产品的方式正在不断变化。2025年显示出从基于关键词的搜索向更具对话性和视觉化的方法转变。这种模式需要更谨慎地处理数据以维持用户信任。”卡巴斯基Web数据分析与隐私分析专家Anna Larkina表示。

威胁也来自移动应用程序。卡巴斯基发现了一起伪装成外卖订购应用的窃密恶意软件案例，这表明即使是在官方应用商店中看似合法的应用程序，也未必能完全保障用户的个人数据和财务凭证安全。

应对建议：消费者与企业需双向发力

鉴于这一趋势，卡巴斯基呼吁消费者在分享个人数据时更加谨慎，仔细验证链接和消息发送者，并定期监控财务交易。而对于零售和电子商务企业而言，加强针对网络钓鱼和勒索软件的防护系统被视为在网络安全威胁日益加剧的背景下维护客户信任的关键举措。