Statistiche su spam ed email usa e getta per il 2026
Quota di spam, volumi di phishing, data breach, liste di domini usa e getta e multe per lo spam nel 2026, ogni dato con fonte e data per poterlo citare.
Team PureTempMail
Gli ingegneri che progettano e gestiscono PureTempMail
I numeri in breve
Secondo Kaspersky, circa il 45% di tutte le email inviate nel 2025 era spam. Nel 2025 l'FBI ha ricevuto 191.561 denunce per phishing, più che per qualsiasi altro tipo di reato, e ha registrato 3,05 miliardi di dollari di perdite per business email compromise. Have I Been Pwned contiene ormai 17,8 miliardi di account violati, e la blocklist open source di domini email usa e getta più diffusa ne elenca 9.963.
Questa pagina raccoglie le statistiche su spam, phishing, data breach ed email usa e getta che continuavamo a cercare mentre scrivevamo il resto di questo blog. Ogni dato ha una fonte nominata, una data e un link, così puoi verificarlo e citarlo senza scavare nel PDF di un fornitore.
Gestiamo un servizio di email temporanea che riceve soltanto, quindi questi numeri descrivono il mondo in cui lavorano i nostri server di posta. Abbiamo tenuto l'elenco breve di proposito. Quando due report non erano d'accordo, o quando trovavamo un numero solo su un sito che non ne indicava la fonte, lo abbiamo escluso.
Punti chiave
- Quasi un'email su due è spam. Kaspersky ha misurato che nel 2025 il 44,99% del traffico email globale era spam.
- Il phishing continua a crescere. APWG ha osservato 1.069.681 attacchi di phishing nel secondo trimestre 2026, il 10,1% in più rispetto al trimestre precedente.
- Le frodi via email costano miliardi. Nel 2025 la business email compromise è stata il secondo reato più costoso tra quelli denunciati all'FBI, con 3,046 miliardi di dollari.
- Probabilmente il tuo indirizzo è già in circolazione. 1.041 dei 1.048 data breach presenti su Have I Been Pwned includono indirizzi email.
- I siti bloccano i domini usa e getta su larga scala. Una sola blocklist open source condivisa elenca 9.963 domini email usa e getta.
Quante email invia il mondo
Il Radicati Group pubblica i dati su utenti email e volume giornaliero citati dalla maggior parte degli altri report. La sua ultima edizione pubblica è uscita a fine 2024, quindi i numeri del 2025 e del 2026 qui sotto sono sue proiezioni.
| Statistica | Dato | Fonte e data |
|---|---|---|
| Utenti email nel mondo, 2025 | 4,59 miliardi | Radicati Group, Email Statistics Report 2024-2028 (proiezione) |
| Email inviate e ricevute al giorno, 2025 | 376,4 miliardi | Radicati Group, Email Statistics Report 2024-2028 (proiezione) |
| Email inviate e ricevute al giorno, previsione 2026 | 392,5 miliardi | Radicati Group, Email Statistics Report 2024-2028 (proiezione) |
Quanta di quella posta è spam
La quota di spam dipende da chi conta. Kaspersky la misura sulla posta filtrata dai suoi prodotti, e la sua definizione comprende truffe, phishing e malware oltre alla semplice pubblicità non richiesta.
| Statistica | Dato | Fonte e data |
|---|---|---|
| Quota del traffico email globale costituita da spam, 2025 | 44,99% | Kaspersky, report annuale su spam e phishing, febbraio 2026 |
| Allegati email dannosi o indesiderati bloccati, 2025 | Oltre 144 milioni, il 15% in più rispetto al 2024 | Kaspersky, febbraio 2026 |
| Attacchi alle aziende che iniziano con il phishing | Circa 1 su 10 | Kaspersky, febbraio 2026 |
Phishing e frodi via email
Due fonti monitorano il phishing da angolazioni diverse. APWG conta i siti e le campagne di phishing unici segnalati dai suoi membri. L'Internet Crime Complaint Center (IC3) dell'FBI conta le denunce delle vittime negli Stati Uniti, il che lo rende una soglia minima: la maggior parte delle vittime non sporge mai denuncia.
| Statistica | Dato | Fonte e data |
|---|---|---|
| Attacchi di phishing osservati, 2° trimestre 2026 | 1.069.681 | APWG Phishing Activity Trends Report, Q2 2026 (agosto 2026) |
| Attacchi di phishing osservati, 1° trimestre 2026 | 971.181 | APWG Phishing Activity Trends Report, Q1 2026 (maggio 2026) |
| Attacchi di phishing osservati in tutto il 2025 | Circa 3,8 milioni | APWG, bilancio del 2025 |
| Denunce per phishing e spoofing all'FBI, 2025 | 191.561, il tipo di reato più denunciato | FBI IC3, 2025 Internet Crime Report (aprile 2026) |
| Perdite per business email compromise denunciate all'FBI, 2025 | 3,046 miliardi di dollari da 24.768 denunce | FBI IC3, 2025 Internet Crime Report (aprile 2026) |
| Perdite totali per reati informatici denunciate all'FBI, 2025 | 20,877 miliardi di dollari da 1.008.597 denunce | FBI IC3, 2025 Internet Crime Report (aprile 2026) |
Data breach che espongono indirizzi email
Have I Been Pwned (HIBP) è il più grande indice pubblico di account violati. Abbiamo sommato noi stessi il suo elenco pubblico di breach alla data indicata. I dati di Verizon e DLA Piper provengono dai loro report del 2026.
| Statistica | Dato | Fonte e data |
|---|---|---|
| Account violati indicizzati da Have I Been Pwned | 17.846.896.404 in 1.048 data breach | API pubblica dei breach di HIBP, conteggio del 30 ottobre 2026 |
| Data breach su HIBP che hanno esposto indirizzi email | 1.041 su 1.048 | API pubblica dei breach di HIBP, conteggio del 30 ottobre 2026 |
| Breach confermati che coinvolgono il fattore umano | 62%, rispetto al 60% dell'anno precedente | Verizon Data Breach Investigations Report 2026 |
| Breach confermati che coinvolgono una terza parte | 48%, rispetto al 30% dell'anno precedente | Verizon Data Breach Investigations Report 2026 |
| Notifiche di violazione dei dati personali al giorno in Europa | 443, il 22% in più rispetto a 363 | DLA Piper GDPR Fines and Data Breach Survey, gennaio 2026 |
Email usa e getta
Nessuno pubblica dati affidabili sull'uso delle email usa e getta nell'intero settore, e noi non pubblichiamo i nostri. Ciò che si può misurare è quanto i siti oppongano resistenza. La lista open source disposable-email-domains su GitHub è la blocklist che la maggior parte dei moduli di registrazione e delle librerie di validazione copia, quindi le sue dimensioni sono un indicatore ragionevole.
| Statistica | Dato | Fonte e data |
|---|---|---|
| Domini nella blocklist open source disposable-email-domains | 9.963 | GitHub, disposable-email-domains, conteggio del 30 ottobre 2026 |
| Stelle GitHub di quella blocklist, un indizio approssimativo di quanti sviluppatori la riutilizzano | 5.645 | GitHub, 30 ottobre 2026 |
| Durata di una casella PureTempMail (nostra configurazione, non dati di utilizzo) | 1 ora, prolungabile fino a 24 ore | Impostazioni dei server di PureTempMail |
| Dimensione massima dei messaggi su PureTempMail (nostra configurazione, non dati di utilizzo) | 1 MB allegati inclusi | Impostazioni dei server di PureTempMail |
Leggi e multe sullo spam
Negli Stati Uniti il CAN-SPAM Act fissa una sanzione massima per ogni email che lo viola. Nell'UE spam e tracciamento rientrano nel GDPR e nelle norme ePrivacy, e le multe vengono stabilite caso per caso.
| Statistica | Dato | Fonte e data |
|---|---|---|
| Sanzione massima del CAN-SPAM statunitense per ogni email non conforme | 53.088 dollari | FTC, adeguamento all'inflazione 2025, confermato per il 2026 |
| Totale delle multe GDPR da maggio 2018 | 7,1 miliardi di euro, al 10 gennaio 2026 | DLA Piper GDPR Fines and Data Breach Survey, gennaio 2026 |
| La singola multa GDPR più alta | 1,2 miliardi di euro, Meta Platforms Ireland, 2023 | DLA Piper GDPR Fines and Data Breach Survey, gennaio 2026 |
Come abbiamo scelto questi numeri
- Prima le fonti primarie. Ogni dato proviene dall'organizzazione che lo ha misurato. Quando potevamo leggere il dato solo negli articoli di stampa su un report, gli articoli dovevano concordare tra più testate prima che lo usassimo.
- L'edizione più recente. Usiamo il report più recente che ogni fonte ha pubblicato alla data di aggiornamento indicata in cima a questa pagina. Le proiezioni sono indicate come tali.
- I conteggi fatti da noi sono datati. I dati di Have I Been Pwned e GitHub cambiano ogni giorno. Registriamo la data in cui li abbiamo contati.
- La telemetria di un fornitore misura i clienti del fornitore. La quota di spam di Kaspersky descrive la posta che vedono i suoi filtri. È un campione ampio, ma non è l'intera internet.
- Cosa abbiamo escluso. Dati senza una fonte nominata, dati che contraddicevano il comunicato della fonte stessa e qualsiasi cosa sull'uso di PureTempMail. Non conserviamo un archivio delle caselle, quindi non abbiamo uno storico di utilizzo da riportare.
Fonti
- The Radicati Group, Email Statistics Report, 2024-2028.
- Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, febbraio 2026.
- APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
- APWG, Phishing Activity Trends Report, 1st Quarter 2026.
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report, aprile 2026.
- Have I Been Pwned, elenco dei breach, conteggio del 30 ottobre 2026.
- Verizon, 2026 Data Breach Investigations Report.
- DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
- GitHub, disposable-email-domains, conteggio del 30 ottobre 2026.
- Federal Trade Commission, CAN-SPAM Act: A Compliance Guide for Business, e Federal Register, Adjustments to Civil Penalty Amounts, gennaio 2025.