Estatísticas de spam e e-mail descartável em 2026
Proporção de spam, volume de phishing, vazamentos, listas de domínios descartáveis e multas por spam em 2026, cada número com fonte e data para você citar.
Equipe PureTempMail
Os engenheiros que criam e operam o PureTempMail
Os números em resumo
Cerca de 45% de todos os e-mails enviados em 2025 eram spam, segundo a Kaspersky. O FBI recebeu 191.561 denúncias de phishing em 2025, mais do que de qualquer outro tipo de crime, e registrou US$ 3,05 bilhões em perdas com comprometimento de e-mail corporativo. O Have I Been Pwned já reúne 17,8 bilhões de contas vazadas, e a lista de bloqueio de código aberto de domínios de e-mail descartável mais usada inclui 9.963 deles.
Esta página reúne as estatísticas de spam, phishing, vazamentos e e-mail descartável que vivíamos procurando enquanto escrevíamos o resto deste blog. Cada número tem uma fonte identificada, uma data e um link, para que você possa conferir e citar sem garimpar o PDF de um fornecedor.
Nós operamos um serviço de e-mail temporário que só recebe mensagens, então esses números descrevem o mundo em que os nossos servidores de e-mail trabalham. Mantivemos a lista curta de propósito. Quando dois relatórios discordavam, ou quando só encontrávamos um número num site que não citava a fonte, deixamos de fora.
Principais conclusões
- Quase um em cada dois e-mails é spam. A Kaspersky mediu que 44,99% do tráfego global de e-mail foi spam em 2025.
- O phishing continua subindo. O APWG observou 1.069.681 ataques de phishing no 2º trimestre de 2026, alta de 10,1% em relação ao trimestre anterior.
- A fraude por e-mail custa bilhões. O comprometimento de e-mail corporativo foi o segundo crime mais caro denunciado ao FBI em 2025, com US$ 3,046 bilhões.
- Seu endereço provavelmente já está por aí. 1.041 dos 1.048 vazamentos do Have I Been Pwned incluem endereços de e-mail.
- Sites bloqueiam domínios descartáveis em grande escala. Uma lista de bloqueio compartilhada de código aberto traz 9.963 domínios de e-mail descartável.
Quanto e-mail o mundo envia
O Radicati Group publica os números de usuários de e-mail e de volume diário que a maioria dos outros relatórios cita. A edição pública mais recente saiu no fim de 2024, então os números de 2025 e 2026 abaixo são projeções dele.
| Estatística | Número | Fonte e data |
|---|---|---|
| Usuários de e-mail no mundo, 2025 | 4,59 bilhões | Radicati Group, Email Statistics Report 2024-2028 (projeção) |
| E-mails enviados e recebidos por dia, 2025 | 376,4 bilhões | Radicati Group, Email Statistics Report 2024-2028 (projeção) |
| E-mails enviados e recebidos por dia, previsão para 2026 | 392,5 bilhões | Radicati Group, Email Statistics Report 2024-2028 (projeção) |
Quanto desse e-mail é spam
A proporção de spam depende de quem está contando. A Kaspersky mede essa proporção nos e-mails que os produtos dela filtram, e a definição dela inclui golpes, phishing e malware, além da simples publicidade não solicitada.
| Estatística | Número | Fonte e data |
|---|---|---|
| Proporção do tráfego global de e-mail que foi spam, 2025 | 44,99% | Kaspersky, relatório anual de spam e phishing, fevereiro de 2026 |
| Anexos de e-mail maliciosos ou indesejados bloqueados, 2025 | Mais de 144 milhões, alta de 15% em relação a 2024 | Kaspersky, fevereiro de 2026 |
| Ataques a empresas que começam com phishing | Cerca de 1 em cada 10 | Kaspersky, fevereiro de 2026 |
Phishing e fraude por e-mail
Duas fontes acompanham o phishing por ângulos diferentes. O APWG conta sites e campanhas de phishing únicos relatados pelos membros. O Internet Crime Complaint Center (IC3) do FBI conta denúncias de vítimas nos Estados Unidos, o que faz dele um piso: a maioria das vítimas nunca denuncia.
| Estatística | Número | Fonte e data |
|---|---|---|
| Ataques de phishing observados, 2º trimestre de 2026 | 1.069.681 | APWG Phishing Activity Trends Report, Q2 2026 (agosto de 2026) |
| Ataques de phishing observados, 1º trimestre de 2026 | 971.181 | APWG Phishing Activity Trends Report, Q1 2026 (maio de 2026) |
| Ataques de phishing observados em todo o ano de 2025 | Cerca de 3,8 milhões | APWG, retrospectiva de 2025 |
| Denúncias de phishing e spoofing ao FBI, 2025 | 191.561, o tipo de crime mais denunciado | FBI IC3, 2025 Internet Crime Report (abril de 2026) |
| Perdas com comprometimento de e-mail corporativo denunciadas ao FBI, 2025 | US$ 3,046 bilhões em 24.768 denúncias | FBI IC3, 2025 Internet Crime Report (abril de 2026) |
| Total de perdas com crimes na internet denunciadas ao FBI, 2025 | US$ 20,877 bilhões em 1.008.597 denúncias | FBI IC3, 2025 Internet Crime Report (abril de 2026) |
Vazamentos de dados que expõem endereços de e-mail
O Have I Been Pwned (HIBP) é o maior índice público de contas vazadas. Nós mesmos somamos a lista pública de vazamentos dele na data indicada. Os números da Verizon e da DLA Piper vêm dos relatórios de 2026 dessas empresas.
| Estatística | Número | Fonte e data |
|---|---|---|
| Contas vazadas indexadas pelo Have I Been Pwned | 17.846.896.404 em 1.048 vazamentos | API pública de vazamentos do HIBP, contagem de 30 de outubro de 2026 |
| Vazamentos no HIBP que expuseram endereços de e-mail | 1.041 de 1.048 | API pública de vazamentos do HIBP, contagem de 30 de outubro de 2026 |
| Vazamentos confirmados envolvendo o fator humano | 62%, ante 60% um ano antes | Verizon Data Breach Investigations Report 2026 |
| Vazamentos confirmados envolvendo terceiros | 48%, ante 30% um ano antes | Verizon Data Breach Investigations Report 2026 |
| Notificações diárias de violação de dados pessoais na Europa | 443, alta de 22% em relação a 363 | DLA Piper GDPR Fines and Data Breach Survey, janeiro de 2026 |
E-mail descartável
Ninguém publica números confiáveis de uso de e-mail descartável no setor como um todo, e nós não publicamos os nossos. O que dá para medir é o quanto os sites resistem. A lista de código aberto disposable-email-domains no GitHub é a lista de bloqueio que a maioria dos formulários de cadastro e bibliotecas de validação copia, então o tamanho dela é um bom indicador aproximado.
| Estatística | Número | Fonte e data |
|---|---|---|
| Domínios na lista de bloqueio de código aberto disposable-email-domains | 9.963 | GitHub, disposable-email-domains, contagem de 30 de outubro de 2026 |
| Estrelas no GitHub dessa lista, um sinal aproximado de quantos desenvolvedores a reutilizam | 5.645 | GitHub, 30 de outubro de 2026 |
| Duração da caixa de correio do PureTempMail (nossa configuração, não dados de uso) | 1 hora, prorrogável até 24 horas | Configurações dos servidores do PureTempMail |
| Tamanho máximo de mensagem no PureTempMail (nossa configuração, não dados de uso) | 1 MB, anexos incluídos | Configurações dos servidores do PureTempMail |
Leis e multas contra spam
Nos Estados Unidos, a lei CAN-SPAM define uma penalidade máxima para cada e-mail que a viola. Na UE, spam e rastreamento são regidos pelo GDPR e pelas regras de ePrivacy, e as multas são definidas caso a caso.
| Estatística | Número | Fonte e data |
|---|---|---|
| Penalidade máxima da lei CAN-SPAM dos EUA por e-mail irregular | US$ 53.088 | FTC, reajuste pela inflação de 2025, mantido para 2026 |
| Total de multas do GDPR desde maio de 2018 | € 7,1 bilhões, até 10 de janeiro de 2026 | DLA Piper GDPR Fines and Data Breach Survey, janeiro de 2026 |
| Maior multa individual do GDPR | € 1,2 bilhão, Meta Platforms Ireland, 2023 | DLA Piper GDPR Fines and Data Breach Survey, janeiro de 2026 |
Como escolhemos estes números
- Fontes primárias em primeiro lugar. Cada número vem da organização que o mediu. Quando só conseguimos ler o número na cobertura da imprensa sobre um relatório, essa cobertura precisava coincidir em vários veículos antes de o usarmos.
- A edição mais recente. Usamos o relatório mais recente que cada fonte havia publicado até a data de atualização no topo desta página. Projeções estão identificadas como projeções.
- As contagens que fizemos têm data. Os números do Have I Been Pwned e do GitHub mudam todos os dias. Registramos a data em que os contamos.
- A telemetria de um fornecedor mede os clientes desse fornecedor. A proporção de spam da Kaspersky descreve os e-mails que os filtros dela veem. É uma amostra grande, mas não a internet inteira.
- O que deixamos de fora. Números sem fonte identificada, números que contradiziam o próprio comunicado da fonte e qualquer dado sobre o uso do PureTempMail. Não mantemos arquivo de caixas de correio, então não temos histórico de uso para divulgar.
Fontes
- The Radicati Group, Email Statistics Report, 2024-2028.
- Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, fevereiro de 2026.
- APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
- APWG, Phishing Activity Trends Report, 1st Quarter 2026.
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report, abril de 2026.
- Have I Been Pwned, lista de vazamentos, contagem de 30 de outubro de 2026.
- Verizon, 2026 Data Breach Investigations Report.
- DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
- GitHub, disposable-email-domains, contagem de 30 de outubro de 2026.
- Federal Trade Commission, CAN-SPAM Act: A Compliance Guide for Business, e Federal Register, Adjustments to Civil Penalty Amounts, janeiro de 2025.