A Large-Scale Empirical Study of Modern Phishing Email Content

arXiv cs.CR · 28 sept, 06:00

Un estudio a gran escala analiza 2,9 millones de correos de phishing reales recopilados durante 13 meses en colaboración con el Anti-Phishing Working Group, utilizando un pipeline de LLM para medir el contenido de estos ataques. El análisis revela que los atacantes diversifican temas pero convergen en el Call-to-Action (CTA): la navegación por URL representa el 73% de los correos, mientras que ninún tema supera el 21,3%. Se observa una tendencia de cambio a largo plazo en el phishing de facturas, donde la comunicación offline ha pasado del 6,7% en 2015 al 46,9% en 2025.