2026年版 迷惑メールと使い捨てメールの統計
2026年の迷惑メールの割合、フィッシングの件数、データ漏えいの件数、使い捨てドメインのリスト、迷惑メールの罰金。引用できるよう、すべての数字に出典と日付を付けています。
PureTempMailチーム
PureTempMailを開発・運営するエンジニアたち
数字の要点
Kasperskyによると、2025年に送信されたメールの約45%が迷惑メールでした。FBIが2025年に受け付けたフィッシングの苦情は191,561件で、ほかのどの犯罪類型よりも多く、ビジネスメール詐欺の被害額は30.5億ドルにのぼりました。Have I Been Pwnedには現在178億件の流出アカウントが登録されており、最も広く使われているオープンソースの使い捨てメールドメインのブロックリストには9,963件のドメインが載っています。
このページには、このブログのほかの記事を書く中で私たちが何度も調べ直した、迷惑メール、フィッシング、データ漏えい、使い捨てメールに関する統計をまとめています。すべての数字に出典名、日付、リンクを付けているので、ベンダーのPDFを掘り返さなくても確認や引用ができます。
私たちは受信専用の一時メールサービスを運営しているので、これらの数字は私たちのメールサーバーが動いている世界を表しています。リストはあえて短くしています。2つのレポートの数字が食い違う場合や、出典を明記していないサイトでしか数字が見つからなかった場合は、掲載していません。
要点
- メールのほぼ2通に1通が迷惑メール。Kasperskyの測定では、2025年の世界のメールトラフィックの44.99%が迷惑メールでした。
- フィッシングは増え続けている。APWGは2026年第2四半期に1,069,681件のフィッシング攻撃を観測しました。前四半期から10.1%の増加です。
- メール詐欺の被害は数十億ドル規模。ビジネスメール詐欺は、2025年にFBIに報告された犯罪の中で2番目に被害額が大きく、30.46億ドルでした。
- あなたのアドレスはおそらくすでに出回っている。Have I Been Pwnedにある1,048件の漏えいのうち、1,041件にメールアドレスが含まれています。
- サイトは使い捨てドメインを大規模にブロックしている。広く共有されているオープンソースのブロックリスト1つだけで、9,963件の使い捨てメールドメインが挙げられています。
世界で送られているメールの量
メールの利用者数と1日あたりの通数については、The Radicati Groupが公表する数字がほかの多くのレポートで引用されています。最新の公開版は2024年末に出たものなので、以下の2025年と2026年の数字はその予測値です。
| 統計項目 | 数値 | 出典と日付 |
|---|---|---|
| 世界のメール利用者数（2025年） | 45.9億人 | Radicati Group、Email Statistics Report 2024-2028（予測） |
| 1日に送受信されるメールの通数（2025年） | 3,764億通 | Radicati Group、Email Statistics Report 2024-2028（予測） |
| 1日に送受信されるメールの通数（2026年予測） | 3,925億通 | Radicati Group、Email Statistics Report 2024-2028（予測） |
そのうち迷惑メールはどれくらいか
迷惑メールの割合は、誰が数えるかによって変わります。Kasperskyは自社製品がフィルタリングするメール全体で測定しており、その定義には単なる一方的な広告だけでなく、詐欺、フィッシング、マルウェアも含まれます。
| 統計項目 | 数値 | 出典と日付 |
|---|---|---|
| 世界のメールトラフィックに占める迷惑メールの割合（2025年） | 44.99% | Kaspersky、年次の迷惑メール・フィッシングレポート、2026年2月 |
| ブロックされた悪意のある、または不要なメール添付ファイル（2025年） | 1億4,400万件超、2024年比15%増 | Kaspersky、2026年2月 |
| フィッシングから始まる企業への攻撃 | 約10件に1件 | Kaspersky、2026年2月 |
フィッシングとメール詐欺
フィッシングは2つの情報源が別々の角度から追跡しています。APWGは、加盟団体から報告された固有のフィッシングサイトとキャンペーンを数えています。FBIのインターネット犯罪苦情センター（IC3）は米国の被害者からの苦情を数えており、これは最低限の数字です。被害者の大半は苦情を申し立てないからです。
| 統計項目 | 数値 | 出典と日付 |
|---|---|---|
| 観測されたフィッシング攻撃（2026年第2四半期） | 1,069,681件 | APWG Phishing Activity Trends Report、2026年第2四半期（2026年8月） |
| 観測されたフィッシング攻撃（2026年第1四半期） | 971,181件 | APWG Phishing Activity Trends Report、2026年第1四半期（2026年5月） |
| 観測されたフィッシング攻撃（2025年通年） | 約380万件 | APWG、2025年の年間まとめ |
| FBIへのフィッシング・なりすましの苦情（2025年） | 191,561件、最も多く報告された犯罪類型 | FBI IC3、2025 Internet Crime Report（2026年4月） |
| FBIに報告されたビジネスメール詐欺の被害額（2025年） | 30.46億ドル、苦情24,768件 | FBI IC3、2025 Internet Crime Report（2026年4月） |
| FBIに報告されたインターネット犯罪の被害総額（2025年） | 208.77億ドル、苦情1,008,597件 | FBI IC3、2025 Internet Crime Report（2026年4月） |
メールアドレスが流出したデータ漏えい
Have I Been Pwned（HIBP）は、流出アカウントの公開インデックスとして最大のものです。その公開漏えいリストを、記載の日付に私たち自身で集計しました。VerizonとDLA Piperの数字は、それぞれの2026年のレポートによるものです。
| 統計項目 | 数値 | 出典と日付 |
|---|---|---|
| Have I Been Pwnedに登録されている流出アカウント | 17,846,896,404件（1,048件の漏えい） | HIBP公開漏えいAPI、2026年10月30日集計 |
| HIBPの漏えいのうちメールアドレスが流出したもの | 1,048件中1,041件 | HIBP公開漏えいAPI、2026年10月30日集計 |
| 人的要因が関与した確認済みの漏えい | 62%、前年の60%から増加 | Verizon Data Breach Investigations Report 2026 |
| 第三者が関与した確認済みの漏えい | 48%、前年の30%から増加 | Verizon Data Breach Investigations Report 2026 |
| 欧州での1日あたりの個人データ漏えいの通知件数 | 443件、363件から22%増 | DLA Piper GDPR Fines and Data Breach Survey、2026年1月 |
使い捨てメール
業界全体での使い捨てメールの利用状況について、信頼できる数字を公表しているところはなく、私たちも自社の数字は公表していません。測定できるのは、サイトがどれだけ強く対抗しているかです。GitHubにあるオープンソースのdisposable-email-domainsリストは、多くの登録フォームや検証ライブラリがコピーしているブロックリストなので、その規模はよい目安になります。
| 統計項目 | 数値 | 出典と日付 |
|---|---|---|
| オープンソースのdisposable-email-domainsブロックリストに載っているドメイン | 9,963件 | GitHub、disposable-email-domains、2026年10月30日集計 |
| そのブロックリストのGitHubスター数（再利用している開発者の多さのおおよその目安） | 5,645 | GitHub、2026年10月30日 |
| PureTempMailのメールボックスの有効期間（利用データではなく当サービスの設定） | 1時間、24時間まで延長可能 | PureTempMailのサーバー設定 |
| PureTempMailの最大メッセージサイズ（利用データではなく当サービスの設定） | 添付ファイルを含めて1 MB | PureTempMailのサーバー設定 |
迷惑メールの法律と罰金
米国では、CAN-SPAM法が違反メール1通ごとの罰金の上限を定めています。EUでは、迷惑メールとトラッキングはGDPRとeプライバシー規則の対象となり、罰金は個別の事案ごとに決まります。
| 統計項目 | 数値 | 出典と日付 |
|---|---|---|
| 米国CAN-SPAM法の違反メール1通あたりの罰金上限 | 53,088ドル | FTC、2025年のインフレ調整、2026年も据え置き |
| 2018年5月以降のGDPR罰金の総額 | 71億ユーロ（2026年1月10日時点） | DLA Piper GDPR Fines and Data Breach Survey、2026年1月 |
| GDPRの単独の罰金として過去最大 | 12億ユーロ、Meta Platforms Ireland、2023年 | DLA Piper GDPR Fines and Data Breach Survey、2026年1月 |
数字の選び方
- 一次情報を優先。各数字は、それを測定した組織から取っています。レポートの数字を報道でしか確認できなかった場合は、複数のメディアの報道が一致していることを掲載の条件にしました。
- 最新版を使用。このページ上部の更新日時点で、各情報源が公表している最新のレポートを使っています。予測値には予測であることを明記しています。
- 自分たちで集計した数字には日付を付ける。Have I Been PwnedとGitHubの数字は毎日変わります。集計した日付を記録しています。
- ベンダーのテレメトリーが測っているのはベンダーの顧客。Kasperskyの迷惑メールの割合は、同社のフィルターが目にするメールを表しています。大きなサンプルではありますが、インターネット全体ではありません。
- 掲載しなかったもの。出典名のない数字、情報源自身の発表と矛盾する数字、そしてPureTempMailの利用状況に関するものすべてです。私たちはメールボックスのアーカイブを保持していないので、報告できる利用履歴がありません。
出典
- The Radicati Group、Email Statistics Report, 2024-2028。
- Kaspersky、Kaspersky reports 15% growth in malicious email attacks in 2025、2026年2月。
- APWG、Phishing Activity Trends Report, 2nd Quarter 2026。
- APWG、Phishing Activity Trends Report, 1st Quarter 2026。
- FBI Internet Crime Complaint Center、2025 Internet Crime Report、2026年4月。
- Have I Been Pwned、漏えいリスト、2026年10月30日集計。
- Verizon、2026 Data Breach Investigations Report。
- DLA Piper、GDPR Fines and Data Breach Survey, January 2026。
- GitHub、disposable-email-domains、2026年10月30日集計。
- 米国連邦取引委員会（FTC）、CAN-SPAM Act: A Compliance Guide for Business、および連邦官報、Adjustments to Civil Penalty Amounts、2025年1月。