Spam mencakup sekitar 45% dari seluruh lalu lintas email global, menghasilkan lebih dari 169 miliar pesan sampah di jaringan seluruh dunia setiap hari. Meskipun filter pembelajaran mesin perusahaan memblokir lebih dari 99% spam massal, lampiran berbahaya dan tautan pencurian kredensial terus menyebabkan kerugian miliaran dolar bagi bisnis. Angka-angka di bawah ini berasal dari penelitian oleh Kaspersky, The Radicati Group, Cloudflare, Proofpoint, dan Federal Bureau of Investigation.
TL;DR
- Spam menyumbang 45,0% dari total lalu lintas email global (Kaspersky)
- Pengguna global mengirim dan menerima 376,4 miliar email setiap hari (The Radicati Group)
- Sekitar 169 miliar pesan spam beredar di seluruh dunia setiap hari (turunan)
- Filter perusahaan memblokir lebih dari 99,1% spam massal otomatis (Cloudflare)
- Rusia menyumbang 29,3% dari asal pesan spam dunia (Kaspersky)
- Amerika Serikat menghasilkan 18,2% dari spam keluar global (Kaspersky)
- File atau tautan berbahaya muncul di 2,8% dari semua email spam (Proofpoint)
- Microsoft 365 dan Google Workspace memproses lebih dari 80% email perusahaan (The Radicati Group)
- Penerapan DMARC wajib memangkas spoofing domain kotak masuk sebesar 42% (Google)
- Penipuan keuangan dan phishing kredensial menyumbang 52% dari muatan berbahaya (Kaspersky)
- Penipuan Business Email Compromise akibat spam merugikan $2,9 miliar per tahun (FBI IC3)
- Pengguna ponsel membuka 58% spam masuk sebelum pemfilteran desktop (Proofpoint)
- 71% pekerja perusahaan melaporkan menerima spam yang meniru merek resmi (Proofpoint)
1. Global Spam Volume and Traffic Share
Volume absolut email yang tidak diinginkan telah stabil pada tingkat tertentu dalam lalu lintas jaringan global. Telemetri keamanan dari Kaspersky menunjukkan bahwa spam mewakili 45,0% dari seluruh lalu lintas email global, mencerminkan kestabilan multi-tahun setelah turun dari puncaknya di atas 70% pada akhir tahun 2000-an.
Dengan perkiraan The Radicati Group bahwa lalu lintas email global mencapai 376,4 miliar pesan per hari pada tahun 2026, beban spam harian setara dengan sekitar 169 miliar pesan yang dikirimkan setiap 24 jam. Ketahanan volume ini ditopang oleh botnet otomatis dan proxy perumahan yang disusupi yang mengirim jutaan email per detik dengan biaya sangat rendah.
| Metric | Value | Source |
|---|---|---|
| Pangsa spam dalam lalu lintas email global | 45.0% | Kaspersky |
| Total volume email global harian | 376.4B | The Radicati Group |
| Perkiraan volume spam harian di seluruh dunia | ~169B | Derived from Radicati and Kaspersky |
| Tingkat keberhasilan pemblokiran spam oleh filter perusahaan | >99.1% | Cloudflare |
| Rekor historis pangsa spam email (2009-2011) | ~78% | Kaspersky |
| Rata-rata spam harian per kotak masuk perusahaan (sebelum filter) | ~32 | Proofpoint |
| Pangsa volume email yang sah secara global | 55.0% | Kaspersky |
Rincian infrastruktur botnet tercantum dalam statistik lalu lintas bot. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
Pengiriman spam sangat terkonsentrasi di wilayah dengan infrastruktur internet padat dan jaringan komputer yang disusupi. Telemetri Kaspersky mengidentifikasi Rusia (29,3%), Amerika Serikat (18,2%), dan Tiongkok (13,7%) sebagai tiga negara asal lalu lintas spam terbesar.
Asal geografis mencerminkan lokasi fisik server perantara yang terinfeksi dan penyedia hosting tanpa moderasi, bukan kebangsaan pembuat kampanye. Di negara barat, koneksi rumah berkecepatan tinggi yang disusupi malware berfungsi sebagai proxy terdistribusi untuk menghindari daftar blokir IP.
| Metric | Value | Source |
|---|---|---|
| Pangsa Rusia dalam pengiriman spam global | 29.3% | Kaspersky |
| Pangsa Amerika Serikat dalam spam global | 18.2% | Kaspersky |
| Pangsa Tiongkok dalam pengiriman spam global | 13.7% | Kaspersky |
| Pangsa Jerman dalam pengiriman spam global | 4.8% | Kaspersky |
| Pangsa Brasil dalam pengiriman spam global | 3.9% | Kaspersky |
| Pangsa spam yang berasal dari perangkat IoT rumah yang disusupi | 22% | Cloudflare |
| Rata-rata masa aktif botnet sebelum pembatalan kumpulan IP | 14 days | Proofpoint |
Data intrusi jaringan terkait dengan statistik serangan DDoS. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
Komposisi spam telah bergeser secara tegas dari iklan konsumen ke penipuan keuangan dan penyebaran malware. Proofpoint dan Kaspersky menganalisis bahwa file berbahaya atau tautan jebakan muncul di 2,8% dari semua pesan spam, mewakili miliaran muatan berbahaya setiap tahun.
Iklan komersial dan obat-obatan palsu menyumbang 48% dari total volume. Sisanya sebesar 52% terdiri dari ancaman berisiko tinggi, termasuk trojan perbankan, pengunduh ransomware, dan halaman login palsu untuk mencuri kredensial login perusahaan.
| Metric | Value | Source |
|---|---|---|
| Pangsa spam yang membawa lampiran atau URL berbahaya | 2.8% | Proofpoint |
| Pemasaran komersial dan iklan produk palsu | 48% | Kaspersky |
| Penipuan keuangan dan halaman pencurian kredensial | 34% | Kaspersky |
| Pengunduh malware, trojan, dan pengiriman ransomware | 18% | Proofpoint |
| Pangsa format Microsoft Office dalam lampiran berbahaya | 42% | Cloudflare |
| Pangsa format PDF dalam lampiran email berbahaya | 31% | Cloudflare |
| Pangsa format arsip (ZIP, 7Z, ISO) dalam distribusi muatan | 21% | Proofpoint |
Mekanisme ancaman berkaitan dengan statistik phishing. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
Penerapan autentikasi domain kriptografis telah mengubah keterkiriman spam secara signifikan. Google dan Yahoo melaporkan penurunan sebesar 42% dalam spoofing domain yang tidak terautentikasi di kotak masuk pengguna setelah kebijakan wajib DMARC, SPF, dan DKIM.
Organisasi yang tidak memiliki kebijakan penolakan DMARC ketat (“p=reject”) tetap rentan terhadap peniruan merek. Pada tahun 2026, 68% perusahaan Fortune 500 memiliki catatan DMARC aktif, tetapi hanya 41% yang menerapkan aturan penolakan atau karantina yang ketat.
| Metric | Value | Source |
|---|---|---|
| Penurunan spoofing domain setelah kebijakan DMARC wajib | 42% | |
| Perusahaan Fortune 500 dengan catatan DMARC terdaftar | 68% | Proofpoint |
| Perusahaan Fortune 500 yang menerapkan aturan reject atau karantina | 41% | Proofpoint |
| Domain global yang mengadopsi catatan SPF | 74% | Cloudflare |
| Domain global yang mengadopsi tanda tangan DKIM | 58% | Cloudflare |
| Penurunan keterkiriman pengirim dengan tingkat keluhan >0,3% | >80% | |
| Email pemasaran sah yang salah masuk ke folder spam | 14.8% | Validity |
Tolok ukur keamanan terhubung dengan statistik autentikasi dua faktor. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Kerugian ekonomi akibat spam melampaui hilangnya produktivitas dan memicu penipuan finansial berat. Pusat Pengaduan Kejahatan Internet FBI (IC3) mencatat kerugian tahunan sebesar $2,9 miliar dari skema Business Email Compromise (BEC), yang sering berawal dari pencurian kredensial melalui spam.
Bagi departemen TI perusahaan, pemfilteran spam, penggunaan bandwidth, dan remediasi menelan biaya sekitar $1.800 per karyawan setiap tahun. Meskipun filter AI berhasil menekan pengiriman, peninjauan manual email mencurigakan tetap menyita waktu tim keamanan.
| Metric | Value | Source |
|---|---|---|
| Kerugian tahunan Business Email Compromise melalui email | $2.9B | FBI IC3 |
| Biaya keamanan TI tahunan per karyawan untuk proteksi email | ~$1,800 | The Radicati Group |
| Waktu rata-rata harian per karyawan untuk mengelola email spam | 4.2 min | The Radicati Group |
| Pangsa sektor keuangan dalam serangan spam dan phishing bertarget | 28.4% | Kaspersky |
| Pangsa sektor kesehatan dalam serangan spam berbahaya | 19.2% | Kaspersky |
| Biaya remediasi rata-rata untuk serangan ransomware via email | $1.85M | Proofpoint |
Dampak finansial diuraikan dalam statistik ransomware. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
Kerentanan pengguna terhadap serangan spam sangat bervariasi tergantung pada perangkat yang digunakan. Telemetri Proofpoint menunjukkan bahwa pengguna ponsel membuka 58% pesan spam yang lolos dari filter perimeter, dibandingkan dengan 34% pada pengguna desktop.
Tampilan email seluler meringkas peringatan keamanan, memotong nama domain pengirim, dan menyembunyikan tautan URL, sehingga meningkatkan kemungkinan klik tidak sengaja. Dengan 64% pembacaan email global terjadi di ponsel dan tablet, keterbatasan UI ponsel menjadi pendorong utama keberhasilan serangan.
| Metric | Value | Source |
|---|---|---|
| Tingkat buka spam di kotak masuk oleh pengguna ponsel | 58% | Proofpoint |
| Tingkat buka spam di kotak masuk oleh pengguna desktop | 34% | Proofpoint |
| Pangsa perangkat seluler dalam total pembukaan email global | 64% | Litmus |
| Pengguna ponsel yang mengeklik tautan berbahaya dalam spam | 11.2% | Proofpoint |
| Pengguna desktop yang mengeklik tautan berbahaya dalam spam | 4.8% | Proofpoint |
| Organisasi dengan perlindungan ancaman email seluler khusus | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Pangsa spam dalam lalu lintas email global | 45.0% | Kaspersky |
| Total volume email global harian | 376.4B | The Radicati Group |
| Volume spam harian yang beredar di seluruh dunia | ~169B | Radicati / Kaspersky |
| Tingkat pemblokiran spam massal oleh filter perusahaan | >99.1% | Cloudflare |
| Pangsa Rusia dalam pengiriman spam global | 29.3% | Kaspersky |
| Pangsa Amerika Serikat dalam pengiriman spam global | 18.2% | Kaspersky |
| Pangsa Tiongkok dalam pengiriman spam global | 13.7% | Kaspersky |
| Spam yang mengandung lampiran atau URL berbahaya | 2.8% | Proofpoint |
| Pangsa penipuan keuangan dan pencurian kredensial | 34% | Kaspersky |
| Penurunan spoofing domain setelah aturan wajib DMARC | 42% | |
| Perusahaan Fortune 500 dengan catatan DMARC aktif | 68% | Proofpoint |
| Kerugian tahunan akibat Business Email Compromise | $2.9B | FBI IC3 |
| Tingkat buka spam di kotak masuk pada perangkat seluler | 58% | Proofpoint |
| Pangsa perangkat seluler dalam pembukaan email global | 64% | Litmus |
| Biaya rata-rata remediasi ransomware via email | $1.85M | Proofpoint |
Methodology and Sources
Data dalam laporan ini disusun dari telemetri ancaman, model volume email global, dan analisis kejahatan siber yang diterbitkan oleh penyedia keamanan, operator infrastruktur email, dan lembaga penegak hukum.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (telemetri mesin antivirus email global).
-
The Radicati Group: Email Statistics Report (ukuran pasar, perkiraan volume, dan pelacakan basis pengguna).
-
Proofpoint: State of the Phish (telemetri keamanan email perusahaan dan data perilaku karyawan).
-
Cloudflare: Cloudflare Radar Email Security Insights (analisis ancaman pada lalu lintas jaringan edge global).
-
FBI IC3: Internet Crime Report (data tahunan kerugian finansial dan pengaduan kejahatan siber).
-
Google Workspace: Google Security Blog (panduan pengirim massal dan metrik keterkiriman).
-
Litmus: State of Email Analytics (pangsa pasar klien email dan lingkungan pembukaan).
-
Data watch: Persentase lalu lintas spam berfluktuasi berdasarkan penutupan botnet dan kampanye iklan musiman. Telemetri dari vendor keamanan mencerminkan pesan yang diproses oleh filter aktif, yang mungkin sedikit lebih rendah daripada volume spam mentah di layanan webmail konsumen.
-
Last updated: August 2026. Laporan ini diperbarui setiap kuartal seiring tersedianya telemetri infrastruktur dan laporan ancaman baru.