PureTempMail

Статистика спаму й одноразової пошти за 2026 рік

Частка спаму, обсяг фішингу, кількість витоків, списки одноразових доменів і штрафи за спам у 2026 році. Кожна цифра має джерело й дату для цитування.

Команда PureTempMail

Інженери, які створюють і підтримують PureTempMail

Цифри коротко

За даними Kaspersky, близько 45% усіх листів, надісланих у 2025 році, були спамом. У 2025 році ФБР отримало 191 561 скаргу на фішинг, більше, ніж щодо будь-якого іншого виду злочинів, і зафіксувало 3,05 млрд доларів збитків від компрометації ділового листування. Have I Been Pwned зараз містить 17,8 млрд облікових записів із витоків, а в найпопулярнішому відкритому списку блокування одноразових поштових доменів їх 9 963.

На цій сторінці зібрано статистику щодо спаму, фішингу, витоків і одноразової пошти, яку ми постійно шукали, поки писали інші статті цього блогу. Кожна цифра має назване джерело, дату й посилання, тож її можна перевірити й процитувати, не копирсаючись у PDF-звіті постачальника.

Ми тримаємо сервіс тимчасової пошти, який лише приймає листи, тож ці цифри описують світ, у якому працюють наші поштові сервери. Список ми навмисно зробили коротким. Якщо два звіти розходилися або цифра знайшлася лише на сайті, який не називає джерела, ми її не включали.

Головне

  • Майже кожен другий лист - спам. За підрахунками Kaspersky, у 2025 році спам становив 44,99% світового поштового трафіку.
  • Фішингу дедалі більше. APWG зафіксувала 1 069 681 фішингову атаку в другому кварталі 2026 року, на 10,1% більше, ніж кварталом раніше.
  • Поштове шахрайство коштує мільярди. Компрометація ділового листування стала другим за розміром збитків злочином серед тих, про які повідомили ФБР у 2025 році: 3,046 млрд доларів.
  • Ваша адреса, найімовірніше, вже витекла. 1 041 із 1 048 витоків у Have I Been Pwned містять email-адреси.
  • Сайти масово блокують одноразові домени. Один спільний відкритий список блокування містить 9 963 одноразові поштові домени.

Скільки листів надсилає світ

The Radicati Group публікує цифри щодо кількості користувачів пошти й щоденного обсягу листів, на які посилається більшість інших звітів. Останнє публічне видання вийшло наприкінці 2024 року, тож цифри за 2025 і 2026 роки нижче - це його прогнози.

Користувачі пошти й щоденний обсяг листів
ПоказникЗначенняДжерело й дата
Користувачі email у світі, 20254,59 млрдRadicati Group, Email Statistics Report 2024-2028 (прогноз)
Надіслані й отримані листи за день, 2025376,4 млрдRadicati Group, Email Statistics Report 2024-2028 (прогноз)
Надіслані й отримані листи за день, прогноз на 2026392,5 млрдRadicati Group, Email Statistics Report 2024-2028 (прогноз)

Яка частка цієї пошти - спам

Частка спаму залежить від того, хто рахує. Kaspersky вимірює її за поштою, яку фільтрують його продукти, і до його визначення входять шахрайство, фішинг і шкідливі програми, а не лише звичайна небажана реклама.

Спам і шкідлива пошта
ПоказникЗначенняДжерело й дата
Частка спаму у світовому поштовому трафіку, 202544,99%Kaspersky, щорічний звіт про спам і фішинг, лютий 2026
Заблоковані шкідливі або небажані вкладення, 2025Понад 144 млн, на 15% більше, ніж у 2024Kaspersky, лютий 2026
Атаки на компанії, що починаються з фішингуПриблизно 1 з 10Kaspersky, лютий 2026

Фішинг і поштове шахрайство

Два джерела відстежують фішинг із різних боків. APWG рахує унікальні фішингові сайти й кампанії, про які повідомляють її учасники. Центр прийому скарг на інтернет-злочини ФБР (IC3) рахує скарги постраждалих у США, тож його цифри - це нижня межа: більшість постраждалих скарги так і не подають.

Обсяг фішингу й заявлені збитки
ПоказникЗначенняДжерело й дата
Зафіксовані фішингові атаки, II квартал 20261 069 681APWG Phishing Activity Trends Report, Q2 2026 (серпень 2026)
Зафіксовані фішингові атаки, I квартал 2026971 181APWG Phishing Activity Trends Report, Q1 2026 (травень 2026)
Зафіксовані фішингові атаки за весь 2025 рікБлизько 3,8 млнAPWG, підсумки 2025 року
Скарги на фішинг і спуфінг до ФБР, 2025191 561, найчастіший вид злочинів у скаргахFBI IC3, 2025 Internet Crime Report (квітень 2026)
Збитки від компрометації ділового листування за скаргами до ФБР, 20253,046 млрд доларів за 24 768 скаргамиFBI IC3, 2025 Internet Crime Report (квітень 2026)
Усі збитки від інтернет-злочинів за скаргами до ФБР, 202520,877 млрд доларів за 1 008 597 скаргамиFBI IC3, 2025 Internet Crime Report (квітень 2026)

Витоки даних, у яких розкриваються email-адреси

Have I Been Pwned (HIBP) - найбільший публічний каталог облікових записів із витоків. Ми самі підсумували його публічний список витоків на вказану дату. Цифри Verizon і DLA Piper узято з їхніх звітів за 2026 рік.

Кількість витоків і їхні причини
ПоказникЗначенняДжерело й дата
Облікові записи з витоків у каталозі Have I Been Pwned17 846 896 404 у 1 048 витокахПублічний API витоків HIBP, підрахунок на 30 жовтня 2026
Витоки в HIBP, у яких розкрито email-адреси1 041 із 1 048Публічний API витоків HIBP, підрахунок на 30 жовтня 2026
Підтверджені витоки за участі людського чинника62%, роком раніше 60%Verizon Data Breach Investigations Report 2026
Підтверджені витоки за участі третьої сторони48%, роком раніше 30%Verizon Data Breach Investigations Report 2026
Повідомлення про витоки персональних даних за день у Європі443, зростання на 22% із 363DLA Piper GDPR Fines and Data Breach Survey, січень 2026

Одноразова пошта

Надійних галузевих даних про використання одноразової пошти ніхто не публікує, і ми свої теж не публікуємо. Виміряти можна інше: наскільки активно сайти чинять опір. Відкритий список disposable-email-domains на GitHub - це список блокування, який копіює більшість форм реєстрації та бібліотек перевірки адрес, тож його розмір - слушний непрямий показник.

Списки блокування одноразової пошти й обмеження
ПоказникЗначенняДжерело й дата
Домени у відкритому списку блокування disposable-email-domains9 963GitHub, disposable-email-domains, підрахунок на 30 жовтня 2026
Зірки цього списку на GitHub, грубий показник того, скільки розробників його використовують5 645GitHub, 30 жовтня 2026
Термін дії скриньки PureTempMail (наша конфігурація, а не дані про використання)1 година, можна продовжити до 24 годинНалаштування серверів PureTempMail
Максимальний розмір листа в PureTempMail (наша конфігурація, а не дані про використання)1 МБ разом із вкладеннямиНалаштування серверів PureTempMail

Закони про спам і штрафи

У США закон CAN-SPAM встановлює максимальний штраф за кожен лист, що його порушує. У ЄС спам і відстеження регулюються GDPR і правилами ePrivacy, а штрафи призначаються в кожному випадку окремо.

Санкції за незаконні розсилки
ПоказникЗначенняДжерело й дата
Максимальний штраф за CAN-SPAM у США за кожен лист із порушенням53 088 доларівFTC, індексація на інфляцію 2025 року, збережена на 2026
Загальна сума штрафів за GDPR із травня 2018 року7,1 млрд євро станом на 10 січня 2026DLA Piper GDPR Fines and Data Breach Survey, січень 2026
Найбільший одиничний штраф за GDPR1,2 млрд євро, Meta Platforms Ireland, 2023DLA Piper GDPR Fines and Data Breach Survey, січень 2026

Як ми відбирали цифри

  • Спершу першоджерела. Кожну цифру взято в організації, яка її виміряла. Якщо цифру вдавалося прочитати лише в переказі звіту в пресі, ми використовували її тільки тоді, коли кілька видань повідомляли одне й те саме.
  • Останнє видання. Ми використовуємо найсвіжіший звіт кожного джерела на дату оновлення, вказану вгорі сторінки. Прогнози позначено як прогнози.
  • Наші власні підрахунки мають дати. Цифри Have I Been Pwned і GitHub змінюються щодня. Ми записуємо дату, коли їх підрахували.
  • Телеметрія постачальника вимірює його клієнтів. Частка спаму в Kaspersky описує пошту, яку бачать його фільтри. Це велика вибірка, але не весь інтернет.
  • Чого ми не включили. Цифри без названого джерела, цифри, що суперечать власному релізу джерела, і все, що стосується використання PureTempMail. Ми не зберігаємо архіву скриньок, тож історії використання, про яку можна було б розповісти, у нас немає.

Джерела