Статистика спама и одноразовой почты за 2026 год
Доля спама, объём фишинга, число утечек, списки одноразовых доменов и штрафы за спам в 2026 году. У каждой цифры есть источник и дата для цитирования.
Команда PureTempMail
Инженеры, которые создают и поддерживают PureTempMail
Цифры вкратце
По данным Kaspersky, около 45% всех писем, отправленных в 2025 году, были спамом. В 2025 году ФБР получило 191 561 жалобу на фишинг, больше, чем по любому другому виду преступлений, и зафиксировало 3,05 млрд долларов потерь от компрометации деловой переписки. В Have I Been Pwned сейчас 17,8 млрд утёкших аккаунтов, а в самом популярном открытом списке блокировки одноразовых почтовых доменов их 9 963.
На этой странице собрана статистика по спаму, фишингу, утечкам и одноразовой почте, которую мы постоянно искали, пока писали остальные статьи этого блога. У каждой цифры есть названный источник, дата и ссылка, поэтому её можно проверить и процитировать, не копаясь в PDF-отчёте поставщика.
Мы держим сервис временной почты, который только принимает письма, поэтому эти цифры описывают мир, в котором работают наши почтовые серверы. Список мы намеренно сделали коротким. Если два отчёта расходились или цифра нашлась только на сайте, который не называет источник, мы её не включали.
Главное
- Почти каждое второе письмо - спам. По подсчётам Kaspersky, в 2025 году спам составил 44,99% мирового почтового трафика.
- Фишинга становится всё больше. APWG зафиксировала 1 069 681 фишинговую атаку во втором квартале 2026 года, на 10,1% больше, чем кварталом ранее.
- Почтовое мошенничество обходится в миллиарды. Компрометация деловой переписки стала вторым по размеру ущерба преступлением из тех, о которых сообщили в ФБР в 2025 году: 3,046 млрд долларов.
- Ваш адрес, скорее всего, уже утёк. 1 041 из 1 048 утечек в Have I Been Pwned содержат email-адреса.
- Сайты массово блокируют одноразовые домены. Один общий открытый список блокировки содержит 9 963 одноразовых почтовых домена.
Сколько писем отправляет мир
The Radicati Group публикует цифры по числу пользователей почты и ежедневному объёму писем, на которые ссылается большинство других отчётов. Последнее публичное издание вышло в конце 2024 года, поэтому цифры за 2025 и 2026 годы ниже - это его прогнозы.
| Показатель | Значение | Источник и дата |
|---|---|---|
| Пользователи email в мире, 2025 | 4,59 млрд | Radicati Group, Email Statistics Report 2024-2028 (прогноз) |
| Отправленные и полученные письма в день, 2025 | 376,4 млрд | Radicati Group, Email Statistics Report 2024-2028 (прогноз) |
| Отправленные и полученные письма в день, прогноз на 2026 | 392,5 млрд | Radicati Group, Email Statistics Report 2024-2028 (прогноз) |
Какая доля этой почты - спам
Доля спама зависит от того, кто считает. Kaspersky измеряет её по почте, которую фильтруют его продукты, и в его определение входят мошенничество, фишинг и вредоносные программы, а не только обычная непрошеная реклама.
| Показатель | Значение | Источник и дата |
|---|---|---|
| Доля спама в мировом почтовом трафике, 2025 | 44,99% | Kaspersky, ежегодный отчёт о спаме и фишинге, февраль 2026 |
| Заблокированные вредоносные или нежелательные вложения, 2025 | Более 144 млн, на 15% больше, чем в 2024 | Kaspersky, февраль 2026 |
| Атаки на компании, которые начинаются с фишинга | Примерно 1 из 10 | Kaspersky, февраль 2026 |
Фишинг и почтовое мошенничество
Два источника отслеживают фишинг с разных сторон. APWG считает уникальные фишинговые сайты и кампании, о которых сообщают её участники. Центр по приёму жалоб на интернет-преступления ФБР (IC3) считает жалобы пострадавших в США, поэтому его цифры - это нижняя граница: большинство пострадавших жалобу так и не подают.
| Показатель | Значение | Источник и дата |
|---|---|---|
| Зафиксированные фишинговые атаки, II квартал 2026 | 1 069 681 | APWG Phishing Activity Trends Report, Q2 2026 (август 2026) |
| Зафиксированные фишинговые атаки, I квартал 2026 | 971 181 | APWG Phishing Activity Trends Report, Q1 2026 (май 2026) |
| Зафиксированные фишинговые атаки за весь 2025 год | Около 3,8 млн | APWG, итоги 2025 года |
| Жалобы на фишинг и спуфинг в ФБР, 2025 | 191 561, самый частый вид преступлений в жалобах | FBI IC3, 2025 Internet Crime Report (апрель 2026) |
| Ущерб от компрометации деловой переписки по жалобам в ФБР, 2025 | 3,046 млрд долларов по 24 768 жалобам | FBI IC3, 2025 Internet Crime Report (апрель 2026) |
| Весь ущерб от интернет-преступлений по жалобам в ФБР, 2025 | 20,877 млрд долларов по 1 008 597 жалобам | FBI IC3, 2025 Internet Crime Report (апрель 2026) |
Утечки данных, в которых раскрываются email-адреса
Have I Been Pwned (HIBP) - крупнейший публичный каталог утёкших аккаунтов. Мы сами просуммировали его публичный список утечек на указанную дату. Цифры Verizon и DLA Piper взяты из их отчётов за 2026 год.
| Показатель | Значение | Источник и дата |
|---|---|---|
| Утёкшие аккаунты в каталоге Have I Been Pwned | 17 846 896 404 в 1 048 утечках | Публичный API утечек HIBP, подсчёт на 30 октября 2026 |
| Утечки в HIBP, в которых раскрыты email-адреса | 1 041 из 1 048 | Публичный API утечек HIBP, подсчёт на 30 октября 2026 |
| Подтверждённые утечки с участием человеческого фактора | 62%, годом ранее 60% | Verizon Data Breach Investigations Report 2026 |
| Подтверждённые утечки с участием третьей стороны | 48%, годом ранее 30% | Verizon Data Breach Investigations Report 2026 |
| Уведомления об утечках персональных данных в день в Европе | 443, рост на 22% с 363 | DLA Piper GDPR Fines and Data Breach Survey, январь 2026 |
Одноразовая почта
Надёжных отраслевых данных об использовании одноразовой почты никто не публикует, и мы свои тоже не публикуем. Измерить можно другое: насколько активно сайты сопротивляются. Открытый список disposable-email-domains на GitHub - это список блокировки, который копирует большинство форм регистрации и библиотек проверки адресов, поэтому его размер - разумный косвенный показатель.
| Показатель | Значение | Источник и дата |
|---|---|---|
| Домены в открытом списке блокировки disposable-email-domains | 9 963 | GitHub, disposable-email-domains, подсчёт на 30 октября 2026 |
| Звёзды этого списка на GitHub, грубый признак того, сколько разработчиков его используют | 5 645 | GitHub, 30 октября 2026 |
| Срок жизни ящика PureTempMail (наша конфигурация, а не данные об использовании) | 1 час, можно продлить до 24 часов | Настройки серверов PureTempMail |
| Максимальный размер письма в PureTempMail (наша конфигурация, а не данные об использовании) | 1 МБ вместе с вложениями | Настройки серверов PureTempMail |
Законы о спаме и штрафы
В США закон CAN-SPAM устанавливает максимальный штраф за каждое письмо, которое его нарушает. В ЕС спам и отслеживание регулируются GDPR и правилами ePrivacy, а штрафы назначаются в каждом случае отдельно.
| Показатель | Значение | Источник и дата |
|---|---|---|
| Максимальный штраф по CAN-SPAM в США за каждое письмо с нарушением | 53 088 долларов | FTC, индексация на инфляцию 2025 года, сохранена на 2026 |
| Общая сумма штрафов по GDPR с мая 2018 года | 7,1 млрд евро на 10 января 2026 | DLA Piper GDPR Fines and Data Breach Survey, январь 2026 |
| Крупнейший единичный штраф по GDPR | 1,2 млрд евро, Meta Platforms Ireland, 2023 | DLA Piper GDPR Fines and Data Breach Survey, январь 2026 |
Как мы отбирали цифры
- Сначала первоисточники. Каждая цифра взята у организации, которая её измерила. Если цифру удавалось прочитать только в пересказе отчёта в прессе, мы использовали её лишь тогда, когда несколько изданий сообщали одно и то же.
- Последнее издание. Мы используем самый свежий отчёт каждого источника на дату обновления, указанную вверху страницы. Прогнозы помечены как прогнозы.
- У наших собственных подсчётов есть даты. Цифры Have I Been Pwned и GitHub меняются ежедневно. Мы записываем дату, когда их подсчитали.
- Телеметрия поставщика измеряет его клиентов. Доля спама у Kaspersky описывает почту, которую видят его фильтры. Это большая выборка, но не весь интернет.
- Что мы не включили. Цифры без названного источника, цифры, противоречащие собственному релизу источника, и всё, что касается использования PureTempMail. Мы не храним архив ящиков, поэтому истории использования, о которой можно было бы рассказать, у нас нет.
Источники
- The Radicati Group, Email Statistics Report, 2024-2028.
- Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, февраль 2026.
- APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
- APWG, Phishing Activity Trends Report, 1st Quarter 2026.
- Центр по приёму жалоб на интернет-преступления ФБР (IC3), 2025 Internet Crime Report, апрель 2026.
- Have I Been Pwned, список утечек, подсчёт на 30 октября 2026.
- Verizon, 2026 Data Breach Investigations Report.
- DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
- GitHub, disposable-email-domains, подсчёт на 30 октября 2026.
- Федеральная торговая комиссия США (FTC), CAN-SPAM Act: A Compliance Guide for Business, и Federal Register, Adjustments to Civil Penalty Amounts, январь 2025.