PureTempMail

Estatísticas de spam e e-mail descartável em 2026

Proporção de spam, volume de phishing, vazamentos, listas de domínios descartáveis e multas por spam em 2026, cada número com fonte e data para você citar.

Equipe PureTempMail

Os engenheiros que criam e operam o PureTempMail

Os números em resumo

Cerca de 45% de todos os e-mails enviados em 2025 eram spam, segundo a Kaspersky. O FBI recebeu 191.561 denúncias de phishing em 2025, mais do que de qualquer outro tipo de crime, e registrou US$ 3,05 bilhões em perdas com comprometimento de e-mail corporativo. O Have I Been Pwned já reúne 17,8 bilhões de contas vazadas, e a lista de bloqueio de código aberto de domínios de e-mail descartável mais usada inclui 9.963 deles.

Esta página reúne as estatísticas de spam, phishing, vazamentos e e-mail descartável que vivíamos procurando enquanto escrevíamos o resto deste blog. Cada número tem uma fonte identificada, uma data e um link, para que você possa conferir e citar sem garimpar o PDF de um fornecedor.

Nós operamos um serviço de e-mail temporário que só recebe mensagens, então esses números descrevem o mundo em que os nossos servidores de e-mail trabalham. Mantivemos a lista curta de propósito. Quando dois relatórios discordavam, ou quando só encontrávamos um número num site que não citava a fonte, deixamos de fora.

Principais conclusões

  • Quase um em cada dois e-mails é spam. A Kaspersky mediu que 44,99% do tráfego global de e-mail foi spam em 2025.
  • O phishing continua subindo. O APWG observou 1.069.681 ataques de phishing no 2º trimestre de 2026, alta de 10,1% em relação ao trimestre anterior.
  • A fraude por e-mail custa bilhões. O comprometimento de e-mail corporativo foi o segundo crime mais caro denunciado ao FBI em 2025, com US$ 3,046 bilhões.
  • Seu endereço provavelmente já está por aí. 1.041 dos 1.048 vazamentos do Have I Been Pwned incluem endereços de e-mail.
  • Sites bloqueiam domínios descartáveis em grande escala. Uma lista de bloqueio compartilhada de código aberto traz 9.963 domínios de e-mail descartável.

Quanto e-mail o mundo envia

O Radicati Group publica os números de usuários de e-mail e de volume diário que a maioria dos outros relatórios cita. A edição pública mais recente saiu no fim de 2024, então os números de 2025 e 2026 abaixo são projeções dele.

Usuários de e-mail e volume diário
EstatísticaNúmeroFonte e data
Usuários de e-mail no mundo, 20254,59 bilhõesRadicati Group, Email Statistics Report 2024-2028 (projeção)
E-mails enviados e recebidos por dia, 2025376,4 bilhõesRadicati Group, Email Statistics Report 2024-2028 (projeção)
E-mails enviados e recebidos por dia, previsão para 2026392,5 bilhõesRadicati Group, Email Statistics Report 2024-2028 (projeção)

Quanto desse e-mail é spam

A proporção de spam depende de quem está contando. A Kaspersky mede essa proporção nos e-mails que os produtos dela filtram, e a definição dela inclui golpes, phishing e malware, além da simples publicidade não solicitada.

Spam e e-mails maliciosos
EstatísticaNúmeroFonte e data
Proporção do tráfego global de e-mail que foi spam, 202544,99%Kaspersky, relatório anual de spam e phishing, fevereiro de 2026
Anexos de e-mail maliciosos ou indesejados bloqueados, 2025Mais de 144 milhões, alta de 15% em relação a 2024Kaspersky, fevereiro de 2026
Ataques a empresas que começam com phishingCerca de 1 em cada 10Kaspersky, fevereiro de 2026

Phishing e fraude por e-mail

Duas fontes acompanham o phishing por ângulos diferentes. O APWG conta sites e campanhas de phishing únicos relatados pelos membros. O Internet Crime Complaint Center (IC3) do FBI conta denúncias de vítimas nos Estados Unidos, o que faz dele um piso: a maioria das vítimas nunca denuncia.

Volume de phishing e perdas denunciadas
EstatísticaNúmeroFonte e data
Ataques de phishing observados, 2º trimestre de 20261.069.681APWG Phishing Activity Trends Report, Q2 2026 (agosto de 2026)
Ataques de phishing observados, 1º trimestre de 2026971.181APWG Phishing Activity Trends Report, Q1 2026 (maio de 2026)
Ataques de phishing observados em todo o ano de 2025Cerca de 3,8 milhõesAPWG, retrospectiva de 2025
Denúncias de phishing e spoofing ao FBI, 2025191.561, o tipo de crime mais denunciadoFBI IC3, 2025 Internet Crime Report (abril de 2026)
Perdas com comprometimento de e-mail corporativo denunciadas ao FBI, 2025US$ 3,046 bilhões em 24.768 denúnciasFBI IC3, 2025 Internet Crime Report (abril de 2026)
Total de perdas com crimes na internet denunciadas ao FBI, 2025US$ 20,877 bilhões em 1.008.597 denúnciasFBI IC3, 2025 Internet Crime Report (abril de 2026)

Vazamentos de dados que expõem endereços de e-mail

O Have I Been Pwned (HIBP) é o maior índice público de contas vazadas. Nós mesmos somamos a lista pública de vazamentos dele na data indicada. Os números da Verizon e da DLA Piper vêm dos relatórios de 2026 dessas empresas.

Número de vazamentos e causas
EstatísticaNúmeroFonte e data
Contas vazadas indexadas pelo Have I Been Pwned17.846.896.404 em 1.048 vazamentosAPI pública de vazamentos do HIBP, contagem de 30 de outubro de 2026
Vazamentos no HIBP que expuseram endereços de e-mail1.041 de 1.048API pública de vazamentos do HIBP, contagem de 30 de outubro de 2026
Vazamentos confirmados envolvendo o fator humano62%, ante 60% um ano antesVerizon Data Breach Investigations Report 2026
Vazamentos confirmados envolvendo terceiros48%, ante 30% um ano antesVerizon Data Breach Investigations Report 2026
Notificações diárias de violação de dados pessoais na Europa443, alta de 22% em relação a 363DLA Piper GDPR Fines and Data Breach Survey, janeiro de 2026

E-mail descartável

Ninguém publica números confiáveis de uso de e-mail descartável no setor como um todo, e nós não publicamos os nossos. O que dá para medir é o quanto os sites resistem. A lista de código aberto disposable-email-domains no GitHub é a lista de bloqueio que a maioria dos formulários de cadastro e bibliotecas de validação copia, então o tamanho dela é um bom indicador aproximado.

Listas de bloqueio de e-mail descartável e limites
EstatísticaNúmeroFonte e data
Domínios na lista de bloqueio de código aberto disposable-email-domains9.963GitHub, disposable-email-domains, contagem de 30 de outubro de 2026
Estrelas no GitHub dessa lista, um sinal aproximado de quantos desenvolvedores a reutilizam5.645GitHub, 30 de outubro de 2026
Duração da caixa de correio do PureTempMail (nossa configuração, não dados de uso)1 hora, prorrogável até 24 horasConfigurações dos servidores do PureTempMail
Tamanho máximo de mensagem no PureTempMail (nossa configuração, não dados de uso)1 MB, anexos incluídosConfigurações dos servidores do PureTempMail

Leis e multas contra spam

Nos Estados Unidos, a lei CAN-SPAM define uma penalidade máxima para cada e-mail que a viola. Na UE, spam e rastreamento são regidos pelo GDPR e pelas regras de ePrivacy, e as multas são definidas caso a caso.

Penalidades por e-mail ilegal
EstatísticaNúmeroFonte e data
Penalidade máxima da lei CAN-SPAM dos EUA por e-mail irregularUS$ 53.088FTC, reajuste pela inflação de 2025, mantido para 2026
Total de multas do GDPR desde maio de 2018€ 7,1 bilhões, até 10 de janeiro de 2026DLA Piper GDPR Fines and Data Breach Survey, janeiro de 2026
Maior multa individual do GDPR€ 1,2 bilhão, Meta Platforms Ireland, 2023DLA Piper GDPR Fines and Data Breach Survey, janeiro de 2026

Como escolhemos estes números

  • Fontes primárias em primeiro lugar. Cada número vem da organização que o mediu. Quando só conseguimos ler o número na cobertura da imprensa sobre um relatório, essa cobertura precisava coincidir em vários veículos antes de o usarmos.
  • A edição mais recente. Usamos o relatório mais recente que cada fonte havia publicado até a data de atualização no topo desta página. Projeções estão identificadas como projeções.
  • As contagens que fizemos têm data. Os números do Have I Been Pwned e do GitHub mudam todos os dias. Registramos a data em que os contamos.
  • A telemetria de um fornecedor mede os clientes desse fornecedor. A proporção de spam da Kaspersky descreve os e-mails que os filtros dela veem. É uma amostra grande, mas não a internet inteira.
  • O que deixamos de fora. Números sem fonte identificada, números que contradiziam o próprio comunicado da fonte e qualquer dado sobre o uso do PureTempMail. Não mantemos arquivo de caixas de correio, então não temos histórico de uso para divulgar.

Fontes