2026 年垃圾邮件与一次性邮箱统计数据
2026 年垃圾邮件统计：垃圾邮件占比、钓鱼攻击数量、数据泄露规模、一次性邮箱域名屏蔽列表和垃圾邮件罚款，每个数字都注明来源和日期，方便引用。
PureTempMail 团队
设计并运营 PureTempMail 的工程师
数据速览
据 Kaspersky 统计，2025 年发送的全部邮件中约有 45% 是垃圾邮件。FBI 在 2025 年收到 191,561 起网络钓鱼投诉，多于其他任何犯罪类型，并记录了 30.5 亿美元的商业电子邮件诈骗损失。Have I Been Pwned 目前收录了 178 亿个泄露账户，而使用最广泛的开源一次性邮箱域名屏蔽列表收录了 9,963 个域名。
本页汇总了我们在撰写本博客其他文章时反复查找的垃圾邮件、网络钓鱼、数据泄露和一次性邮箱统计数据。每个数字都有具名来源、日期和链接，你可以直接核对和引用，不必去翻厂商的 PDF。
我们运营着一个只收不发的临时邮箱服务，这些数字描述的正是我们的邮件服务器所处的环境。我们有意让清单保持简短。如果两份报告的数据互相矛盾，或者某个数字只出现在一个没有注明来源的网站上，我们就不收录。
要点
- 几乎每两封邮件中就有一封是垃圾邮件。Kaspersky 测得 2025 年全球邮件流量中有 44.99% 是垃圾邮件。
- 网络钓鱼持续增长。APWG 在 2026 年第二季度观测到 1,069,681 次网络钓鱼攻击，比上一季度增长 10.1%。
- 邮件诈骗造成数十亿美元损失。商业电子邮件诈骗是 2025 年 FBI 收到报告的犯罪中损失第二高的类型，达 30.46 亿美元。
- 你的地址很可能早已外泄。Have I Been Pwned 收录的 1,048 起泄露事件中，有 1,041 起包含邮箱地址。
- 网站在大规模屏蔽一次性域名。一份共享的开源屏蔽列表收录了 9,963 个一次性邮箱域名。
全世界发送多少邮件
关于邮件用户数和每日邮件量，大多数报告引用的都是 Radicati Group 发布的数据。它最新的公开版本发布于 2024 年底，所以下面 2025 年和 2026 年的数字是它的预测值。
| 统计项 | 数据 | 来源与日期 |
|---|---|---|
| 2025 年全球邮件用户数 | 45.9 亿 | Radicati Group，Email Statistics Report 2024-2028（预测值） |
| 2025 年每日收发邮件数量 | 3,764 亿封 | Radicati Group，Email Statistics Report 2024-2028（预测值） |
| 2026 年每日收发邮件数量预测 | 3,925 亿封 | Radicati Group，Email Statistics Report 2024-2028（预测值） |
其中有多少是垃圾邮件
垃圾邮件占比取决于由谁来统计。Kaspersky 的统计范围是其产品过滤的邮件，它的定义除了普通的未经请求的广告，还包括诈骗、网络钓鱼和恶意软件。
| 统计项 | 数据 | 来源与日期 |
|---|---|---|
| 2025 年全球邮件流量中垃圾邮件的占比 | 44.99% | Kaspersky，年度垃圾邮件与网络钓鱼报告，2026 年 2 月 |
| 2025 年拦截的恶意或有害邮件附件 | 超过 1.44 亿个，比 2024 年增长 15% | Kaspersky，2026 年 2 月 |
| 以网络钓鱼为起点的企业攻击 | 约十分之一 | Kaspersky，2026 年 2 月 |
网络钓鱼与邮件诈骗
有两个来源从不同角度追踪网络钓鱼。APWG 统计其成员报告的独立钓鱼网站和钓鱼活动。FBI 的互联网犯罪投诉中心（IC3）统计的是美国受害者的投诉，因此它只是一个下限：大多数受害者从未投诉。
| 统计项 | 数据 | 来源与日期 |
|---|---|---|
| 2026 年第二季度观测到的网络钓鱼攻击 | 1,069,681 | APWG Phishing Activity Trends Report，2026 年第二季度（2026 年 8 月） |
| 2026 年第一季度观测到的网络钓鱼攻击 | 971,181 | APWG Phishing Activity Trends Report，2026 年第一季度（2026 年 5 月） |
| 2025 年全年观测到的网络钓鱼攻击 | 约 380 万 | APWG，2025 年度回顾 |
| 2025 年向 FBI 提交的网络钓鱼和仿冒投诉 | 191,561 起，报告数量最多的犯罪类型 | FBI IC3，2025 Internet Crime Report（2026 年 4 月） |
| 2025 年向 FBI 报告的商业电子邮件诈骗损失 | 30.46 亿美元，来自 24,768 起投诉 | FBI IC3，2025 Internet Crime Report（2026 年 4 月） |
| 2025 年向 FBI 报告的全部互联网犯罪损失 | 208.77 亿美元，来自 1,008,597 起投诉 | FBI IC3，2025 Internet Crime Report（2026 年 4 月） |
泄露邮箱地址的数据泄露事件
Have I Been Pwned（HIBP）是规模最大的公开泄露账户索引。我们在所示日期自己汇总了它的公开泄露列表。Verizon 和 DLA Piper 的数字来自它们的 2026 年报告。
| 统计项 | 数据 | 来源与日期 |
|---|---|---|
| Have I Been Pwned 收录的泄露账户 | 17,846,896,404 个，来自 1,048 起泄露事件 | HIBP 公开泄露 API，统计于 2026 年 10 月 30 日 |
| HIBP 中泄露了邮箱地址的事件 | 1,048 起中的 1,041 起 | HIBP 公开泄露 API，统计于 2026 年 10 月 30 日 |
| 涉及人为因素的已确认泄露事件 | 62%，高于一年前的 60% | Verizon Data Breach Investigations Report（2026 年） |
| 涉及第三方的已确认泄露事件 | 48%，高于一年前的 30% | Verizon Data Breach Investigations Report（2026 年） |
| 欧洲每天的个人数据泄露通报 | 443 起，比 363 起增长 22% | DLA Piper GDPR Fines and Data Breach Survey，2026 年 1 月 |
一次性邮箱
业内没有人发布可靠的一次性邮箱使用数据，我们也不公布自己的数据。能衡量的是网站抵制的力度。GitHub 上的开源 disposable-email-domains 列表是大多数注册表单和验证库照搬的屏蔽列表，所以它的规模是一个合理的参考指标。
| 统计项 | 数据 | 来源与日期 |
|---|---|---|
| 开源 disposable-email-domains 屏蔽列表中的域名数 | 9,963 | GitHub，disposable-email-domains，统计于 2026 年 10 月 30 日 |
| 该屏蔽列表的 GitHub 星标数，可粗略反映有多少开发者在复用它 | 5,645 | GitHub，2026 年 10 月 30 日 |
| PureTempMail 邮箱有效期（我们的配置，并非使用数据） | 1 小时，最长可延长至 24 小时 | PureTempMail 服务器设置 |
| PureTempMail 单封邮件大小上限（我们的配置，并非使用数据） | 1 MB，包括附件 | PureTempMail 服务器设置 |
反垃圾邮件法规与罚款
在美国，CAN-SPAM 法案为每一封违规邮件设定了最高罚款。在欧盟，垃圾邮件和追踪行为受 GDPR 和 ePrivacy 规则约束，罚款按个案裁定。
| 统计项 | 数据 | 来源与日期 |
|---|---|---|
| 美国 CAN-SPAM 对每封违规邮件的最高罚款 | 53,088 美元 | FTC，2025 年通胀调整，2026 年沿用 |
| 自 2018 年 5 月以来的 GDPR 罚款总额 | 71 亿欧元，截至 2026 年 1 月 10 日 | DLA Piper GDPR Fines and Data Breach Survey，2026 年 1 月 |
| 单笔最大 GDPR 罚款 | 12 亿欧元，Meta Platforms Ireland，2023 年 | DLA Piper GDPR Fines and Data Breach Survey，2026 年 1 月 |
我们如何挑选这些数字
- 优先采用原始来源。每个数字都来自实际测量它的机构。如果我们只能在媒体对某份报告的报道中读到某个数字，那么只有多家媒体的说法一致时才会采用。
- 最新版本。截至本页顶部的更新日期，我们采用每个来源已发布的最新报告。预测值均标明为预测值。
- 我们自己统计的数字都注明日期。Have I Been Pwned 和 GitHub 的数字每天都在变化。我们记录了统计的日期。
- 厂商遥测数据衡量的是厂商自己的客户。Kaspersky 的垃圾邮件占比描述的是其过滤器看到的邮件。这是一个很大的样本，但并不是整个互联网。
- 我们排除了什么。没有具名来源的数字、与来源自身发布内容相矛盾的数字，以及任何关于 PureTempMail 使用情况的数据。我们不保留邮箱存档，所以没有可供报告的使用历史。
资料来源
- The Radicati Group，Email Statistics Report, 2024-2028。
- Kaspersky，Kaspersky reports 15% growth in malicious email attacks in 2025，2026 年 2 月。
- APWG，Phishing Activity Trends Report, 2nd Quarter 2026。
- APWG，Phishing Activity Trends Report, 1st Quarter 2026。
- FBI 互联网犯罪投诉中心（IC3），2025 Internet Crime Report，2026 年 4 月。
- Have I Been Pwned，泄露列表，统计于 2026 年 10 月 30 日。
- Verizon，2026 Data Breach Investigations Report。
- DLA Piper，GDPR Fines and Data Breach Survey, January 2026。
- GitHub，disposable-email-domains，统计于 2026 年 10 月 30 日。
- 美国联邦贸易委员会（FTC），CAN-SPAM Act: A Compliance Guide for Business；以及 Federal Register，Adjustments to Civil Penalty Amounts，2025 年 1 月。