Estadísticas de spam y correo desechable de 2026

Esta página recoge las estadísticas de spam, phishing, filtraciones y correo desechable que no parábamos de buscar mientras escribíamos el resto de este blog. Cada cifra tiene una fuente con nombre, una fecha y un enlace, para que puedas comprobarla y citarla sin rebuscar en el PDF de un proveedor.

Gestionamos un servicio de correo temporal que solo recibe, así que estas cifras describen el mundo en el que trabajan nuestros servidores de correo. Hemos mantenido la lista corta a propósito. Cuando dos informes no coincidían, o cuando solo encontrábamos una cifra en un sitio que no citaba su fuente, la dejamos fuera.

Cuánto correo envía el mundo

The Radicati Group publica las cifras de usuarios de correo y volumen diario que citan casi todos los demás informes. Su última edición pública salió a finales de 2024, así que las cifras de 2025 y 2026 de abajo son proyecciones suyas.

Cuánto de ese correo es spam

El porcentaje de spam depende de quién lo cuente. Kaspersky lo mide sobre el correo que filtran sus productos, y su definición incluye estafas, phishing y malware además de la publicidad no solicitada sin más.

Phishing y fraude por correo

Dos fuentes siguen el phishing desde ángulos distintos. El APWG cuenta los sitios y campañas de phishing únicos que notifican sus miembros. El Internet Crime Complaint Center (IC3) del FBI cuenta las denuncias de víctimas en Estados Unidos, lo que lo convierte en un mínimo: la mayoría de las víctimas nunca denuncian.

Filtraciones de datos que exponen direcciones de correo

Have I Been Pwned (HIBP) es el mayor índice público de cuentas filtradas. Sumamos nosotros mismos su lista pública de filtraciones en la fecha indicada. Las cifras de Verizon y DLA Piper proceden de sus informes de 2026.

Correo desechable

Nadie publica cifras fiables de uso del correo desechable en todo el sector, y nosotros no publicamos las nuestras. Lo que sí se puede medir es cuánto se resisten las webs. La lista de código abierto disposable-email-domains de GitHub es la lista de bloqueo que copian la mayoría de los formularios de registro y bibliotecas de validación, así que su tamaño es una aproximación razonable.

Leyes y multas contra el spam

En Estados Unidos, la ley CAN-SPAM fija una sanción máxima por cada correo que la incumple. En la UE, el spam y el rastreo están sujetos al GDPR (RGPD) y a las normas de ePrivacy, y las multas se fijan caso por caso.

Cómo elegimos estas cifras

• Primero, las fuentes primarias. Cada cifra procede de la organización que la midió. Cuando solo pudimos leer la cifra en la cobertura de prensa de un informe, esa cobertura tenía que coincidir en varios medios antes de usarla.
• La edición más reciente. Usamos el informe más reciente que cada fuente había publicado en la fecha de actualización que aparece al principio de esta página. Las proyecciones están marcadas como proyecciones.
• Los recuentos propios llevan fecha. Las cifras de Have I Been Pwned y GitHub cambian a diario. Anotamos la fecha en que las contamos.
• La telemetría de un proveedor mide a los clientes de ese proveedor. El porcentaje de spam de Kaspersky describe el correo que ven sus filtros. Es una muestra grande, pero no todo internet.
• Lo que dejamos fuera. Cifras sin fuente con nombre, cifras que contradecían el propio comunicado de la fuente y cualquier dato sobre el uso de PureTempMail. No guardamos ningún archivo de buzones, así que no tenemos historial de uso que publicar.

Fuentes

• The Radicati Group, Email Statistics Report, 2024-2028.
• Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, febrero de 2026.
• APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
• APWG, Phishing Activity Trends Report, 1st Quarter 2026.
• FBI Internet Crime Complaint Center, 2025 Internet Crime Report, abril de 2026.
• Have I Been Pwned, lista de filtraciones, recuento del 30 de octubre de 2026.
• Verizon, 2026 Data Breach Investigations Report.
• DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
• GitHub, disposable-email-domains, recuento del 30 de octubre de 2026.
• Federal Trade Commission, CAN-SPAM Act: A Compliance Guide for Business, y Federal Register, Adjustments to Civil Penalty Amounts, enero de 2025.