Spam macht rund 45% des weltweiten E-Mail-Verkehrs aus und erzeugt täglich über 169 Milliarden unerwünschte Nachrichten in globalen Netzwerken. Während Machine-Learning-Filter in Unternehmen über 99% der Massen-Junk-Mails abfangen, führen schädliche Anhänge und Phishing-Links weiterhin zu Milliardenschäden in der Wirtschaft. Die folgenden Zahlen stammen aus Untersuchungen von Kaspersky, The Radicati Group, Cloudflare, Proofpoint und dem Federal Bureau of Investigation.
TL;DR
- Spam macht 45,0% des weltweiten E-Mail-Verkehrs aus (Kaspersky)
- Nutzer weltweit senden und empfangen täglich 376,4 Milliarden E-Mails (The Radicati Group)
- Rund 169 Milliarden Spam-Nachrichten zirkulieren täglich weltweit (abgeleitet)
- Unternehmensfilter blockieren über 99,1% des automatisierten Massenspams (Cloudflare)
- Russland ist für 29,3% des weltweiten Spam-Aufkommens verantwortlich (Kaspersky)
- Die Vereinigten Staaten generieren 18,2% des weltweiten Outbound-Spams (Kaspersky)
- Schädliche Dateien oder Links finden sich in 2,8% aller Spam-Mails (Proofpoint)
- Microsoft 365 und Google Workspace verarbeiten über 80% der Unternehmens-E-Mails (The Radicati Group)
- DMARC-Pflicht senkte Domain-Spoofing im Posteingang um 42% (Google)
- Finanzbetrug und Phishing machen 52% des Werts schädlicher Spam-Nutzlasten aus (Kaspersky)
- Business Email Compromise durch Spam verursacht jährlich 2,9 Mrd. USD Schaden (FBI IC3)
- Mobilnutzer öffnen 58% eingehender Spam-Nachrichten vor der Desktop-Filterung (Proofpoint)
- 71% der Beschäftigten berichten von Spam mit Marken-Imitation (Proofpoint)
1. Global Spam Volume and Traffic Share
Das absolute Volumen unerwünschter E-Mails hat sich auf einem stabilen Niveau im weltweiten Netzwerkverkehr eingependelt. Sicherheitsdaten von Kaspersky zeigen, dass Spam 45,0% des gesamten weltweiten E-Mail-Verkehrs ausmacht, nachdem vor über einem Jahrzehnt historische Höchstwerte von über 70% verzeichnet wurden.
Da The Radicati Group das weltweite E-Mail-Aufkommen für 2026 auf 376,4 Milliarden Nachrichten pro Tag schätzt, entspricht die tägliche Spam-Last rund 169 Milliarden Nachrichten alle 24 Stunden. Diese Beständigkeit wird durch automatisierte Botnetze und kompromittierte Residential-Proxys aufrechterhalten, die Millionen Mails pro Sekunde zu minimalen Kosten versenden.
| Metric | Value | Source |
|---|---|---|
| Spam-Anteil am weltweiten E-Mail-Verkehr | 45.0% | Kaspersky |
| Gesamtes tägliches E-Mail-Volumen weltweit | 376.4B | The Radicati Group |
| Geschätztes tägliches Spam-Volumen weltweit | ~169B | Derived from Radicati and Kaspersky |
| Abfangrate von Unternehmensfiltern bei Massenspam | >99.1% | Cloudflare |
| Historischer Höchststand des Spam-Anteils (2009-2011) | ~78% | Kaspersky |
| Durchschnittlich empfangene Spam-Mails pro Firmenpostfach täglich (vor Filter) | ~32 | Proofpoint |
| Anteil legitimer E-Mails weltweit | 55.0% | Kaspersky |
Details zur Botnet-Infrastruktur finden sich in unseren Bot-Traffic-Statistiken. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
Der Versand von Spam konzentriert sich stark auf Regionen mit dichter Internet-Infrastruktur und kompromittierten Rechnernetzen. Die Kaspersky-Telemetrie identifiziert Russland (29,3%), die Vereinigten Staaten (18,2%) und China (13,7%) als die drei größten Ursprungsquellen von weltweitem Spam.
Die geografische Herkunft spiegelt den physischen Standort infizierter Relays und unmoderierter Hosting-Provider wider, nicht zwingend die Nationalität der Hintermänner. In westlichen Ländern dienen schnelle Breitbandanschlüsse, die durch Infostealer infiziert wurden, als verteilte Proxys zur Umgehung von IP-Sperrlisten.
| Metric | Value | Source |
|---|---|---|
| Anteil Russlands an der weltweiten Spam-Versendung | 29.3% | Kaspersky |
| Anteil der Vereinigten Staaten am weltweiten Spam | 18.2% | Kaspersky |
| Anteil Chinas am weltweiten Spam | 13.7% | Kaspersky |
| Anteil Deutschlands am weltweiten Spam | 4.8% | Kaspersky |
| Anteil Brasiliens am weltweiten Spam | 3.9% | Kaspersky |
| Anteil von Spam aus kompromittierten IoT-Geräten in Haushalten | 22% | Cloudflare |
| Durchschnittliche Lebensdauer eines Botnetzes vor IP-Sperrung | 14 days | Proofpoint |
Netzwerk-Einbruchsdaten verknüpfen sich mit unseren DDoS-Angriffs-Statistiken. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
Die Zusammensetzung von E-Mail-Spam hat sich von Konsumwerbung hin zu Finanzbetrug und Malware-Verbreitung verschoben. Proofpoint und Kaspersky stellen fest, dass bösartige Dateien oder Links in 2,8% aller Spam-Nachrichten enthalten sind, was Milliarden gefährlicher Nutzlasten pro Jahr entspricht.
Kommerzielle Werbung und gefälschte Produkte machen 48% des Volumens aus. Die verbleibenden 52% bestehen aus riskanten Inhalten wie Banking-Trojanern, Ransomware-Downloadern und gefälschten Anmeldeseiten zum Diebstahl von Firmen-Zugangsdaten.
| Metric | Value | Source |
|---|---|---|
| Anteil von Spam mit schädlichen Anhängen oder URLs | 2.8% | Proofpoint |
| Kommerzielles Marketing und gefälschte Produktwerbung | 48% | Kaspersky |
| Finanzbetrug und Anmeldedatendiebstahl-Landingpages | 34% | Kaspersky |
| Malware-Dropper, Trojaner und Ransomware-Zustellung | 18% | Proofpoint |
| Anteil des Microsoft-Office-Formats an schädlichen Anhängen | 42% | Cloudflare |
| Anteil des PDF-Formats an schädlichen E-Mail-Anhängen | 31% | Cloudflare |
| Anteil von Archivformaten (ZIP, 7Z, ISO) an der Nutzlastverteilung | 21% | Proofpoint |
Bedrohungsmechanismen knüpfen an unsere Phishing-Statistiken an. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
Die Durchsetzung kryptografischer Domain-Authentifizierung hat die Zustellbarkeit von Spam grundlegend verändert. Google und Yahoo meldeten einen Rückgang von nicht-authentifiziertem Domain-Spoofing in Posteingängen um 42% nach Einführung verbindlicher DMARC-, SPF- und DKIM-Richtlinien.
Unternehmen ohne strikte DMARC-Ablehnungsregeln (“p=reject”) bleiben anfällig für Markenmissbrauch. Im Jahr 2026 verfügen 68% der Fortune-500-Unternehmen über DMARC-Einträge, aber nur 41% setzen strikte Quarantäne- oder Ablehnungsregeln durch.
| Metric | Value | Source |
|---|---|---|
| Rückgang von Posteingangs-Spoofing nach DMARC-Pflicht | 42% | |
| Fortune-500-Unternehmen mit veröffentlichten DMARC-Einträgen | 68% | Proofpoint |
| Fortune-500-Unternehmen mit DMARC-Reject- oder Quarantäne-Richtlinien | 41% | Proofpoint |
| Globale Domains mit SPF-Einträgen | 74% | Cloudflare |
| Globale Domains mit DKIM-Signierung | 58% | Cloudflare |
| Zustellbarkeitseinbruch bei Spam-Beschwerderaten über 0,3% | >80% | |
| Fälschlicherweise im Spam-Ordner gelandete legitime Marketing-Mails | 14.8% | Validity |
Sicherheits-Benchmarks verbinden sich mit unseren Zwei-Faktor-Authentifizierungs-Statistiken. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Der wirtschaftliche Schaden durch Spam reicht weit über Produktivitätsverluste hinaus bis hin zu schwerem Betrug. Das Internet Crime Complaint Center (IC3) des FBI verzeichnete jährliche Verluste von 2,9 Milliarden US-Dollar durch Business-Email-Compromise-Betrugsfälle (BEC), die häufig mit Spam-Phishing beginnen.
Für Unternehmens-IT-Abteilungen verursachen Spam-Filterung, Bandbreite und Bereinigung geschätzte Kosten von rund 1.800 USD pro Mitarbeiter und Jahr. KI-Filter haben die Zustellraten eingedämmt, doch die manuelle Überprüfung verdächtiger Mails bindet weiterhin Sicherheitsressourcen.
| Metric | Value | Source |
|---|---|---|
| Jährliche BEC-Verluste durch E-Mail-Angriffsvektoren | $2.9B | FBI IC3 |
| Jährliche IT-Sicherheitskosten pro Mitarbeiter für E-Mail-Schutz | ~$1,800 | The Radicati Group |
| Durchschnittliche tägliche Zeit pro Mitarbeiter für Spam-Verwaltung | 4.2 min | The Radicati Group |
| Anteil des Finanzsektors an gezielten Spam- und Phishing-Angriffen | 28.4% | Kaspersky |
| Anteil des Gesundheitssektors an schädlichen Spam-Angriffen | 19.2% | Kaspersky |
| Durchschnittliche Wiederherstellungskosten bei Ransomware via E-Mail | $1.85M | Proofpoint |
Finanzielle Schadensdaten finden sich in unseren Ransomware-Statistiken. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
Die Anfälligkeit der Nutzer für Spam unterscheidet sich je nach Endgerät erheblich. Proofpoint-Daten zeigen, dass Mobilnutzer 58% der Spam-Mails öffnen, die Filter umgehen, verglichen mit 34% bei Desktop-Nutzern.
Mobile E-Mail-Clients kürzen Sicherheitswarnungen und Domainnamen oft ab, was versehentliche Klicks begünstigt. Da 64% aller E-Mail-Öffnungen auf Smartphones und Tablets stattfinden, stellen mobile UI-Einschränkungen einen wesentlichen Erfolgsfaktor für Angreifer dar.
| Metric | Value | Source |
|---|---|---|
| Öffnungsrate von ungefiltertem Spam bei Mobilnutzern | 58% | Proofpoint |
| Öffnungsrate von ungefiltertem Spam bei Desktop-Nutzern | 34% | Proofpoint |
| Anteil mobiler Geräte an den weltweiten E-Mail-Öffnungen | 64% | Litmus |
| Mobilnutzer, die auf bösartige Links in Spam-Mails klicken | 11.2% | Proofpoint |
| Desktop-Nutzer, die auf bösartige Links in Spam-Mails klicken | 4.8% | Proofpoint |
| Unternehmen mit speziellem mobilem E-Mail-Bedrohungsschutz | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Spam-Anteil am weltweiten E-Mail-Verkehr | 45.0% | Kaspersky |
| Gesamtes tägliches E-Mail-Volumen weltweit | 376.4B | The Radicati Group |
| Tägliches weltweites Spam-Volumen | ~169B | Radicati / Kaspersky |
| Abfangrate von Massenspam durch Unternehmensfilter | >99.1% | Cloudflare |
| Anteil Russlands an der Spam-Versendung | 29.3% | Kaspersky |
| Anteil der Vereinigten Staaten an der Spam-Versendung | 18.2% | Kaspersky |
| Anteil Chinas an der Spam-Versendung | 13.7% | Kaspersky |
| Spam mit bösartigen Anhängen oder URLs | 2.8% | Proofpoint |
| Anteil von Finanzbetrug und Anmeldedatendiebstahl | 34% | Kaspersky |
| Rückgang von Spoofing nach DMARC-Vorschriften | 42% | |
| Fortune-500-Firmen mit aktiven DMARC-Einträgen | 68% | Proofpoint |
| Jährliche Schäden durch Business Email Compromise | $2.9B | FBI IC3 |
| Öffnungsrate von Posteingangs-Spam auf Mobilgeräten | 58% | Proofpoint |
| Anteil mobiler Geräte an gesamten E-Mail-Öffnungen | 64% | Litmus |
| Durchschnittliche Wiederherstellungskosten bei Ransomware | $1.85M | Proofpoint |
Methodology and Sources
Die Daten dieses Berichts basieren auf Sicherheitstelemetrie, weltweiten E-Mail-Volumenmodellen und Cybercrime-Analysen von Sicherheitsanbietern, E-Mail-Infrastrukturbetreibern und Strafverfolgungsbehörden.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (Telemetrie weltweiter E-Mail-Antiviren-Systeme).
-
The Radicati Group: Email Statistics Report (Marktgröße, Volumenprognosen und Nutzerzahlen).
-
Proofpoint: State of the Phish (Unternehmens-E-Mail-Telemetrie und Nutzerinteraktionsdaten).
-
Cloudflare: Cloudflare Radar Email Security Insights (Bedrohungsanalysen im globalen Edge-Netzwerk).
-
FBI IC3: Internet Crime Report (jährliche Schadenszahlen und Beschwerdedaten zu Cyberkriminalität).
-
Google Workspace: Google Security Blog (Massenversender-Richtlinien und Zustellbarkeitsdaten).
-
Litmus: State of Email Analytics (E-Mail-Client-Marktanteile und Öffnungsumgebungen).
-
Data watch: Der prozentuale Spam-Anteil schwankt je nach Botnet-Stilllegungen und saisonalen Werbeaktionen. Unternehmensdaten spiegeln den durch aktive Filter gefilterten Verkehr wider, was das Rohaufkommen im privaten Webmail-Bereich leicht unterschätzen kann.
-
Last updated: August 2026. Dieser Bericht wird vierteljährlich mit neuen Telemetriedaten und Bedrohungsanalysen aktualisiert.