Статистика спаму й одноразової пошти за 2026 рік
Частка спаму, обсяг фішингу, кількість витоків, списки одноразових доменів і штрафи за спам у 2026 році. Кожна цифра має джерело й дату для цитування.
Команда PureTempMail
Інженери, які створюють і підтримують PureTempMail
Цифри коротко
За даними Kaspersky, близько 45% усіх листів, надісланих у 2025 році, були спамом. У 2025 році ФБР отримало 191 561 скаргу на фішинг, більше, ніж щодо будь-якого іншого виду злочинів, і зафіксувало 3,05 млрд доларів збитків від компрометації ділового листування. Have I Been Pwned зараз містить 17,8 млрд облікових записів із витоків, а в найпопулярнішому відкритому списку блокування одноразових поштових доменів їх 9 963.
На цій сторінці зібрано статистику щодо спаму, фішингу, витоків і одноразової пошти, яку ми постійно шукали, поки писали інші статті цього блогу. Кожна цифра має назване джерело, дату й посилання, тож її можна перевірити й процитувати, не копирсаючись у PDF-звіті постачальника.
Ми тримаємо сервіс тимчасової пошти, який лише приймає листи, тож ці цифри описують світ, у якому працюють наші поштові сервери. Список ми навмисно зробили коротким. Якщо два звіти розходилися або цифра знайшлася лише на сайті, який не називає джерела, ми її не включали.
Головне
- Майже кожен другий лист - спам. За підрахунками Kaspersky, у 2025 році спам становив 44,99% світового поштового трафіку.
- Фішингу дедалі більше. APWG зафіксувала 1 069 681 фішингову атаку в другому кварталі 2026 року, на 10,1% більше, ніж кварталом раніше.
- Поштове шахрайство коштує мільярди. Компрометація ділового листування стала другим за розміром збитків злочином серед тих, про які повідомили ФБР у 2025 році: 3,046 млрд доларів.
- Ваша адреса, найімовірніше, вже витекла. 1 041 із 1 048 витоків у Have I Been Pwned містять email-адреси.
- Сайти масово блокують одноразові домени. Один спільний відкритий список блокування містить 9 963 одноразові поштові домени.
Скільки листів надсилає світ
The Radicati Group публікує цифри щодо кількості користувачів пошти й щоденного обсягу листів, на які посилається більшість інших звітів. Останнє публічне видання вийшло наприкінці 2024 року, тож цифри за 2025 і 2026 роки нижче - це його прогнози.
| Показник | Значення | Джерело й дата |
|---|---|---|
| Користувачі email у світі, 2025 | 4,59 млрд | Radicati Group, Email Statistics Report 2024-2028 (прогноз) |
| Надіслані й отримані листи за день, 2025 | 376,4 млрд | Radicati Group, Email Statistics Report 2024-2028 (прогноз) |
| Надіслані й отримані листи за день, прогноз на 2026 | 392,5 млрд | Radicati Group, Email Statistics Report 2024-2028 (прогноз) |
Яка частка цієї пошти - спам
Частка спаму залежить від того, хто рахує. Kaspersky вимірює її за поштою, яку фільтрують його продукти, і до його визначення входять шахрайство, фішинг і шкідливі програми, а не лише звичайна небажана реклама.
| Показник | Значення | Джерело й дата |
|---|---|---|
| Частка спаму у світовому поштовому трафіку, 2025 | 44,99% | Kaspersky, щорічний звіт про спам і фішинг, лютий 2026 |
| Заблоковані шкідливі або небажані вкладення, 2025 | Понад 144 млн, на 15% більше, ніж у 2024 | Kaspersky, лютий 2026 |
| Атаки на компанії, що починаються з фішингу | Приблизно 1 з 10 | Kaspersky, лютий 2026 |
Фішинг і поштове шахрайство
Два джерела відстежують фішинг із різних боків. APWG рахує унікальні фішингові сайти й кампанії, про які повідомляють її учасники. Центр прийому скарг на інтернет-злочини ФБР (IC3) рахує скарги постраждалих у США, тож його цифри - це нижня межа: більшість постраждалих скарги так і не подають.
| Показник | Значення | Джерело й дата |
|---|---|---|
| Зафіксовані фішингові атаки, II квартал 2026 | 1 069 681 | APWG Phishing Activity Trends Report, Q2 2026 (серпень 2026) |
| Зафіксовані фішингові атаки, I квартал 2026 | 971 181 | APWG Phishing Activity Trends Report, Q1 2026 (травень 2026) |
| Зафіксовані фішингові атаки за весь 2025 рік | Близько 3,8 млн | APWG, підсумки 2025 року |
| Скарги на фішинг і спуфінг до ФБР, 2025 | 191 561, найчастіший вид злочинів у скаргах | FBI IC3, 2025 Internet Crime Report (квітень 2026) |
| Збитки від компрометації ділового листування за скаргами до ФБР, 2025 | 3,046 млрд доларів за 24 768 скаргами | FBI IC3, 2025 Internet Crime Report (квітень 2026) |
| Усі збитки від інтернет-злочинів за скаргами до ФБР, 2025 | 20,877 млрд доларів за 1 008 597 скаргами | FBI IC3, 2025 Internet Crime Report (квітень 2026) |
Витоки даних, у яких розкриваються email-адреси
Have I Been Pwned (HIBP) - найбільший публічний каталог облікових записів із витоків. Ми самі підсумували його публічний список витоків на вказану дату. Цифри Verizon і DLA Piper узято з їхніх звітів за 2026 рік.
| Показник | Значення | Джерело й дата |
|---|---|---|
| Облікові записи з витоків у каталозі Have I Been Pwned | 17 846 896 404 у 1 048 витоках | Публічний API витоків HIBP, підрахунок на 30 жовтня 2026 |
| Витоки в HIBP, у яких розкрито email-адреси | 1 041 із 1 048 | Публічний API витоків HIBP, підрахунок на 30 жовтня 2026 |
| Підтверджені витоки за участі людського чинника | 62%, роком раніше 60% | Verizon Data Breach Investigations Report 2026 |
| Підтверджені витоки за участі третьої сторони | 48%, роком раніше 30% | Verizon Data Breach Investigations Report 2026 |
| Повідомлення про витоки персональних даних за день у Європі | 443, зростання на 22% із 363 | DLA Piper GDPR Fines and Data Breach Survey, січень 2026 |
Одноразова пошта
Надійних галузевих даних про використання одноразової пошти ніхто не публікує, і ми свої теж не публікуємо. Виміряти можна інше: наскільки активно сайти чинять опір. Відкритий список disposable-email-domains на GitHub - це список блокування, який копіює більшість форм реєстрації та бібліотек перевірки адрес, тож його розмір - слушний непрямий показник.
| Показник | Значення | Джерело й дата |
|---|---|---|
| Домени у відкритому списку блокування disposable-email-domains | 9 963 | GitHub, disposable-email-domains, підрахунок на 30 жовтня 2026 |
| Зірки цього списку на GitHub, грубий показник того, скільки розробників його використовують | 5 645 | GitHub, 30 жовтня 2026 |
| Термін дії скриньки PureTempMail (наша конфігурація, а не дані про використання) | 1 година, можна продовжити до 24 годин | Налаштування серверів PureTempMail |
| Максимальний розмір листа в PureTempMail (наша конфігурація, а не дані про використання) | 1 МБ разом із вкладеннями | Налаштування серверів PureTempMail |
Закони про спам і штрафи
У США закон CAN-SPAM встановлює максимальний штраф за кожен лист, що його порушує. У ЄС спам і відстеження регулюються GDPR і правилами ePrivacy, а штрафи призначаються в кожному випадку окремо.
| Показник | Значення | Джерело й дата |
|---|---|---|
| Максимальний штраф за CAN-SPAM у США за кожен лист із порушенням | 53 088 доларів | FTC, індексація на інфляцію 2025 року, збережена на 2026 |
| Загальна сума штрафів за GDPR із травня 2018 року | 7,1 млрд євро станом на 10 січня 2026 | DLA Piper GDPR Fines and Data Breach Survey, січень 2026 |
| Найбільший одиничний штраф за GDPR | 1,2 млрд євро, Meta Platforms Ireland, 2023 | DLA Piper GDPR Fines and Data Breach Survey, січень 2026 |
Як ми відбирали цифри
- Спершу першоджерела. Кожну цифру взято в організації, яка її виміряла. Якщо цифру вдавалося прочитати лише в переказі звіту в пресі, ми використовували її тільки тоді, коли кілька видань повідомляли одне й те саме.
- Останнє видання. Ми використовуємо найсвіжіший звіт кожного джерела на дату оновлення, вказану вгорі сторінки. Прогнози позначено як прогнози.
- Наші власні підрахунки мають дати. Цифри Have I Been Pwned і GitHub змінюються щодня. Ми записуємо дату, коли їх підрахували.
- Телеметрія постачальника вимірює його клієнтів. Частка спаму в Kaspersky описує пошту, яку бачать його фільтри. Це велика вибірка, але не весь інтернет.
- Чого ми не включили. Цифри без названого джерела, цифри, що суперечать власному релізу джерела, і все, що стосується використання PureTempMail. Ми не зберігаємо архіву скриньок, тож історії використання, про яку можна було б розповісти, у нас немає.
Джерела
- The Radicati Group, Email Statistics Report, 2024-2028.
- Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, лютий 2026.
- APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
- APWG, Phishing Activity Trends Report, 1st Quarter 2026.
- Центр прийому скарг на інтернет-злочини ФБР (IC3), 2025 Internet Crime Report, квітень 2026.
- Have I Been Pwned, список витоків, підрахунок на 30 жовтня 2026.
- Verizon, 2026 Data Breach Investigations Report.
- DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
- GitHub, disposable-email-domains, підрахунок на 30 жовтня 2026.
- Федеральна торгова комісія США (FTC), CAN-SPAM Act: A Compliance Guide for Business, і Federal Register, Adjustments to Civil Penalty Amounts, січень 2025.