2026 İçin Spam ve Tek Kullanımlık E-posta İstatistikleri

Bu sayfa, blogun geri kalanını yazarken sürekli aradığımız spam, kimlik avı, veri sızıntısı ve tek kullanımlık e-posta istatistiklerini bir araya getiriyor. Her rakamın adı belirtilmiş bir kaynağı, bir tarihi ve bir bağlantısı var; böylece bir sağlayıcının PDF'ini kazmadan onu doğrulayıp alıntılayabilirsiniz.

Yalnızca posta alan bir geçici e-posta hizmeti işletiyoruz, bu yüzden bu rakamlar posta sunucularımızın içinde çalıştığı dünyayı anlatıyor. Listeyi bilerek kısa tuttuk. İki rapor birbiriyle çeliştiğinde ya da bir rakamı yalnızca kaynağını belirtmeyen bir sitede bulabildiğimizde onu dışarıda bıraktık.

Dünya ne kadar e-posta gönderiyor

Radicati Group, diğer raporların çoğunun e-posta kullanıcıları ve günlük hacim için alıntıladığı rakamları yayımlıyor. En son herkese açık baskısı 2024'ün sonunda çıktı, bu yüzden aşağıdaki 2025 ve 2026 rakamları onun projeksiyonlarıdır.

Bu e-postaların ne kadarı spam

Spam oranı, kimin saydığına bağlıdır. Kaspersky bunu ürünlerinin filtrelediği postalar üzerinden ölçer ve tanımı düz istenmeyen reklamların yanı sıra dolandırıcılığı, kimlik avını ve kötü amaçlı yazılımı da kapsar.

Kimlik avı ve e-posta dolandırıcılığı

İki kaynak kimlik avını farklı açılardan izler. APWG, üyelerinin bildirdiği benzersiz kimlik avı sitelerini ve kampanyalarını sayar. FBI'ın Internet Crime Complaint Center'ı (IC3) ise Amerika Birleşik Devletleri'ndeki mağdurların şikâyetlerini sayar; bu da onu bir alt sınır yapar: mağdurların çoğu hiç şikâyette bulunmaz.

E-posta adreslerini açığa çıkaran veri sızıntıları

Have I Been Pwned (HIBP), ele geçirilmiş hesapların herkese açık en büyük dizinidir. Herkese açık sızıntı listesini gösterilen tarihte kendimiz topladık. Verizon ve DLA Piper rakamları bu kuruluşların 2026 raporlarından alınmıştır.

Tek kullanımlık e-posta

Sektör genelinde tek kullanımlık e-postanın kullanımına dair güvenilir rakamları kimse yayımlamıyor; biz de kendimizinkini yayımlamıyoruz. Ölçülebilen şey, sitelerin buna ne kadar karşı çıktığıdır. GitHub'daki açık kaynak disposable-email-domains listesi, çoğu kayıt formunun ve doğrulama kütüphanesinin kopyaladığı engel listesidir; bu yüzden boyutu makul bir göstergedir.

Spam yasaları ve cezalar

Amerika Birleşik Devletleri'nde CAN-SPAM Act, onu ihlal eden her e-posta için azami bir ceza belirler. AB'de spam ve izleme GDPR ile ePrivacy kurallarının kapsamına girer ve cezalar duruma göre belirlenir.

Bu rakamları nasıl seçtik

• Önce birincil kaynaklar. Her rakam onu ölçen kuruluştan gelir. Bir rakamı yalnızca bir raporla ilgili basın haberlerinde okuyabildiğimizde, kullanmadan önce haberlerin birkaç yayın organında örtüşmesini şart koştuk.
• En son baskı. Her kaynağın, bu sayfanın en üstündeki güncelleme tarihi itibarıyla yayımladığı en yeni raporu kullanıyoruz. Projeksiyonlar projeksiyon olarak etiketlenmiştir.
• Kendi yaptığımız sayımlar tarihlidir. Have I Been Pwned ve GitHub rakamları her gün değişir. Onları saydığımız tarihi kaydediyoruz.
• Sağlayıcı telemetrisi sağlayıcının müşterilerini ölçer. Kaspersky'nin spam oranı, filtrelerinin gördüğü postayı anlatır. Bu büyük bir örneklemdir ama internetin tamamı değildir.
• Neleri dışarıda bıraktık. Adı belirtilmiş bir kaynağı olmayan rakamları, kaynağın kendi açıklamasıyla çelişen rakamları ve PureTempMail kullanımıyla ilgili her şeyi. Posta kutularının arşivini tutmuyoruz, bu yüzden bildirebileceğimiz bir kullanım geçmişimiz yok.

Kaynaklar

• The Radicati Group, Email Statistics Report, 2024-2028.
• Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, Şubat 2026.
• APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
• APWG, Phishing Activity Trends Report, 1st Quarter 2026.
• FBI Internet Crime Complaint Center, 2025 Internet Crime Report, Nisan 2026.
• Have I Been Pwned, sızıntı listesi, 30 Ekim 2026'da sayıldı.
• Verizon, 2026 Data Breach Investigations Report.
• DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
• GitHub, disposable-email-domains, 30 Ekim 2026'da sayıldı.
• Federal Trade Commission, CAN-SPAM Act: A Compliance Guide for Business ve Federal Register, Adjustments to Civil Penalty Amounts, Ocak 2025.