El spam representa aproximadamente el 45% de todo el tráfico global de correo electrónico, generando más de 169 mil millones de mensajes no solicitados en redes de todo el mundo cada día. Aunque los filtros empresariales de aprendizaje automático interceptan más del 99% del correo basura masivo, los archivos adjuntos armados y los enlaces de robo de credenciales continúan generando miles de millones de dólares en pérdidas corporativas. Las siguientes cifras proceden de investigaciones de Kaspersky, The Radicati Group, Cloudflare, Proofpoint y el Federal Bureau of Investigation.
TL;DR
- El spam representa el 45,0% del tráfico global de correo electrónico (Kaspersky)
- Los usuarios globales envían y reciben 376,4 mil millones de correos al día (The Radicati Group)
- Alrededor de 169 mil millones de mensajes de spam circulan diariamente (derivado)
- Los filtros empresariales bloquean más del 99,1% del spam masivo (Cloudflare)
- Rusia representa el 29,3% de los mensajes de spam originados (Kaspersky)
- Estados Unidos genera el 18,2% del spam saliente mundial (Kaspersky)
- Archivos o enlaces maliciosos aparecen en el 2,8% de los correos de spam (Proofpoint)
- Microsoft 365 y Google Workspace procesan más del 80% de los correos corporativos (The Radicati Group)
- El DMARC obligatorio redujo la suplantación de dominio en un 42% (Google)
- El fraude financiero y el robo de credenciales representan el 52% del valor de carga útil (Kaspersky)
- Las estafas de Business Email Compromise iniciadas por spam cuestan $2,9B al año (FBI IC3)
- Los usuarios móviles abren el 58% del spam recibido antes del filtrado en escritorio (Proofpoint)
- El 71% de los trabajadores corporativos reporta recibir spam con suplantación de marca (Proofpoint)
1. Global Spam Volume and Traffic Share
El volumen absoluto de correo no deseado se ha estabilizado en una base persistente dentro del tráfico global. La telemetría de seguridad de Kaspersky muestra que el spam representa el 45,0% de todo el tráfico mundial de correo, reflejando una meseta tras caer de máximos históricos por encima del 70% a finales de los 2000.
Dado que The Radicati Group estima el tráfico mundial en 376,4 mil millones de mensajes diarios en 2026, la carga global equivale a unos 169 mil millones de mensajes basura transmitidos cada 24 horas. La persistencia de este volumen se sustenta en botnets automatizadas y proxies residenciales comprometidos que transmiten millones de correos por segundo a costes ínfimos.
| Metric | Value | Source |
|---|---|---|
| Cuota de spam en el tráfico global de correo electrónico | 45.0% | Kaspersky |
| Volumen diario global de correo electrónico | 376.4B | The Radicati Group |
| Volumen diario implícito de spam en el mundo | ~169B | Derived from Radicati and Kaspersky |
| Tasa de éxito en interceptación de filtros empresariales | >99.1% | Cloudflare |
| Máximo histórico de cuota de spam (2009-2011) | ~78% | Kaspersky |
| Promedio de spam recibido por bandeja corporativa al día (pre-filtro) | ~32 | Proofpoint |
| Cuota de correo legítimo a nivel global | 55.0% | Kaspersky |
Los detalles sobre botnets se encuentran en nuestras estadísticas de tráfico de bots. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
La transmisión de spam está fuertemente concentrada en regiones con densa infraestructura de internet y equipos comprometidos. La telemetría de Kaspersky identifica a Rusia (29,3%), Estados Unidos (18,2%) y China (13,7%) como los tres principales países de origen del tráfico de spam.
El origen geográfico refleja la ubicación física de servidores intermediarios infectados y proveedores sin moderación, más que la nacionalidad de los atacantes. En economías occidentales, las conexiones residenciales de alta velocidad infectadas por malware actúan como proxies distribuidos que eluden listas negras de IP.
| Metric | Value | Source |
|---|---|---|
| Cuota de Rusia en la originación global de spam | 29.3% | Kaspersky |
| Cuota de Estados Unidos en el spam global | 18.2% | Kaspersky |
| Cuota de China en la originación de spam | 13.7% | Kaspersky |
| Cuota de Alemania en la originación de spam | 4.8% | Kaspersky |
| Cuota de Brasil en la originación de spam | 3.9% | Kaspersky |
| Spam originado en dispositivos IoT domésticos comprometidos | 22% | Cloudflare |
| Vida media de una botnet antes de invalidar el grupo de IP | 14 days | Proofpoint |
Los datos de intrusión se vinculan con nuestras estadísticas de ataques DDoS. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
La composición del spam ha pasado decididamente de la publicidad de consumo al fraude financiero y la distribución de malware. Proofpoint y Kaspersky señalan que archivos maliciosos o enlaces armados aparecen en el 2,8% de todos los mensajes de spam, lo que representa miles de millones de cargas peligrosas al año.
La publicidad comercial y las solicitudes no deseadas representan el 48% del volumen. El 52% restante consiste en cargas de alto riesgo, incluidos troyanos bancarios, instaladores de ransomware y páginas de captura de credenciales destinadas a robar tokens de acceso empresarial.
| Metric | Value | Source |
|---|---|---|
| Cuota de spam con archivos adjuntos o URLs maliciosas | 2.8% | Proofpoint |
| Marketing comercial y anuncios de productos falsos | 48% | Kaspersky |
| Estafas financieras y páginas de robo de credenciales | 34% | Kaspersky |
| Instaladores de malware, troyanos y entrega de ransomware | 18% | Proofpoint |
| Formato Microsoft Office en adjuntos maliciosos | 42% | Cloudflare |
| Formato PDF en adjuntos de correo maliciosos | 31% | Cloudflare |
| Formatos comprimidos (ZIP, 7Z, ISO) en distribución | 21% | Proofpoint |
Los mecanismos de amenaza conectan con nuestras estadísticas de phishing. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
La aplicación de la autenticación criptográfica de dominio ha alterado profundamente la entregabilidad del spam. Google y Yahoo informaron de una reducción del 42% en la suplantación de dominio no autenticada en bandejas de entrada tras sus políticas obligatorias de DMARC, SPF y DKIM.
Las empresas que carecen de políticas estrictas de rechazo DMARC (“p=reject”) continúan siendo vulnerables. En 2026, el 68% de las empresas de Fortune 500 mantienen registros DMARC activos, pero solo el 41% aplica reglas estrictas de rechazo o cuarentena.
| Metric | Value | Source |
|---|---|---|
| Reducción de suplantación de dominio tras DMARC obligatorio | 42% | |
| Empresas Fortune 500 con registros DMARC publicados | 68% | Proofpoint |
| Empresas Fortune 500 que aplican rechazo o cuarentena en DMARC | 41% | Proofpoint |
| Dominios globales que adoptan registros SPF | 74% | Cloudflare |
| Dominios globales que adoptan firmas DKIM | 58% | Cloudflare |
| Caída de entregabilidad con tasas de quejas superiores al 0,3% | >80% | |
| Correos comerciales legítimos desviados a spam por error | 14.8% | Validity |
Las referencias de seguridad se vinculan a nuestras estadísticas de autenticación de dos factores. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
El daño económico del spam trasciende la pérdida de productividad, derivando en fraudes financieros masivos. El Internet Crime Complaint Center (IC3) del FBI registró $2,9 mil millones en pérdidas anuales por esquemas de Business Email Compromise (BEC), frecuentemente iniciados mediante robo de credenciales por spam.
Para las organizaciones de TI, el filtrado, el ancho de banda y la mitigación suponen un coste estimado de $1.800 por empleado al año. Las defensas de aprendizaje automático han contenido las entregas, pero la revisión manual de correos sospechosos sigue absorbiendo recursos operativos.
| Metric | Value | Source |
|---|---|---|
| Pérdidas anuales por Business Email Compromise vía correo | $2.9B | FBI IC3 |
| Coste anual de seguridad TI por empleado para defensa de correo | ~$1,800 | The Radicati Group |
| Tiempo medio diario por empleado gestionando correo no deseado | 4.2 min | The Radicati Group |
| Cuota del sector financiero en ataques dirigidos de spam | 28.4% | Kaspersky |
| Cuota del sector sanitario en ataques de spam malicioso | 19.2% | Kaspersky |
| Coste medio de recuperación tras ataque de ransomware vía correo | $1.85M | Proofpoint |
El impacto financiero se analiza en nuestras estadísticas de ransomware. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
La vulnerabilidad de los usuarios varía drásticamente según la plataforma desde la que leen sus correos. La telemetría de Proofpoint revela que los usuarios móviles abren el 58% del spam que elude los filtros perimetrales, frente al 34% en computadoras de escritorio.
Las interfaces móviles condensan las advertencias de seguridad, recortan dominios de remitentes y ocultan enlaces, incrementando los clics accidentales. Con el 64% de las lecturas globales ocurriendo en teléfonos y tabletas, las limitaciones de la interfaz móvil son un factor clave de éxito para los atacantes.
| Metric | Value | Source |
|---|---|---|
| Tasa de apertura de spam en bandeja por usuarios móviles | 58% | Proofpoint |
| Tasa de apertura de spam en bandeja por usuarios de escritorio | 34% | Proofpoint |
| Cuota de aperturas totales de correo en dispositivos móviles | 64% | Litmus |
| Usuarios móviles que pulsan enlaces maliciosos en spam | 11.2% | Proofpoint |
| Usuarios de escritorio que pulsan enlaces maliciosos en spam | 4.8% | Proofpoint |
| Organizaciones con defensa especializada para correo móvil | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Cuota de spam en el tráfico global de correo electrónico | 45.0% | Kaspersky |
| Volumen diario global de correo electrónico | 376.4B | The Radicati Group |
| Volumen diario de spam en circulación mundial | ~169B | Radicati / Kaspersky |
| Tasa de bloqueo de spam masivo en filtros empresariales | >99.1% | Cloudflare |
| Cuota de Rusia en la originación global de spam | 29.3% | Kaspersky |
| Cuota de Estados Unidos en la originación de spam | 18.2% | Kaspersky |
| Cuota de China en la originación de spam | 13.7% | Kaspersky |
| Spam que contiene archivos adjuntos o URLs maliciosas | 2.8% | Proofpoint |
| Cuota de estafas financieras y robo de credenciales | 34% | Kaspersky |
| Reducción de suplantación tras normas DMARC obligatorias | 42% | |
| Empresas Fortune 500 con registros DMARC activos | 68% | Proofpoint |
| Pérdidas anuales por Business Email Compromise | $2.9B | FBI IC3 |
| Tasa de apertura de spam en móvil dentro de la bandeja | 58% | Proofpoint |
| Cuota móvil en aperturas globales de correo | 64% | Litmus |
| Coste medio de recuperación por ransomware vía correo | $1.85M | Proofpoint |
Methodology and Sources
Los datos de este informe se recopilaron a partir de telemetría de amenazas, modelos de volumen de correo y análisis de delitos informáticos publicados por proveedores de seguridad, plataformas de infraestructura y agencias federales.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (telemetría de motores antivirus globales de correo).
-
The Radicati Group: Email Statistics Report (tamaño de mercado, previsiones de volumen y base de usuarios).
-
Proofpoint: State of the Phish (telemetría de seguridad corporativa e interacción de empleados).
-
Cloudflare: Cloudflare Radar Email Security Insights (análisis de amenazas en el tráfico global de red perimetral).
-
FBI IC3: Internet Crime Report (datos anuales de pérdidas y quejas por delitos informáticos).
-
Google Workspace: Google Security Blog (pautas para remitentes masivos y métricas de entregabilidad).
-
Litmus: State of Email Analytics (cuota de clientes de correo y entornos de apertura).
-
Data watch: Los porcentajes de tráfico de spam fluctúan con desmantelamientos de botnets y campañas comerciales festivas. La telemetría empresarial refleja mensajes procesados por filtros activos, lo que puede subrepresentar ligeramente el volumen bruto en servicios de webmail para consumidores.
-
Last updated: August 2026. Este compendio se actualiza trimestralmente conforme surgen nuevos informes y telemetría de red.