スパムメールは世界全体の電子メールトラフィックの約45%を占め、毎日1,690億通以上の迷惑メールが世界中のネットワークに送信されています。 企業の機械学習フィルターが大量の迷惑メールの99%以上を遮断している一方で、悪意のある添付ファイルやフィッシングリンクは依然として企業に数十億ドルの損害を与え続けています。以下のデータはKaspersky、The Radicati Group、Cloudflare、Proofpoint、Federal Bureau of Investigationの公開調査に基づいています。
TL;DR
- スパムは世界全体のメールトラフィックの45.0%を占める（Kaspersky）
- 世界中で毎日3,764億通のメールが送受信されている（The Radicati Group）
- 毎日約1,690億通のスパムメールが世界中で流通（算出値）
- 企業向けフィルターは自動化スパムの99.1%以上を遮断（Cloudflare）
- ロシアが世界のスパム送信元の29.3%を占める（Kaspersky）
- 米国は世界のアウトバウンドスパムの18.2%を生成（Kaspersky）
- 分析されたスパムメールの2.8%に悪意あるファイルやリンクが存在（Proofpoint）
- Microsoft 365とGoogle Workspaceが企業メールの80%以上を処理（The Radicati Group）
- DMARC義務化により受信トレイのドメインなりすましが42%減少（Google）
- 金銭詐欺と認証情報フィッシングが攻撃価値の52%を占める（Kaspersky）
- スパム起点でのビジネスメール詐欺（BEC）被害は年間29億ドル（FBI IC3）
- モバイルユーザーはデスクトップでのフィルタリング前にスパムの58%を開封（Proofpoint）
- 企業従業員の71%がブランドを装ったスパムに遭遇したと報告（Proofpoint）
1. Global Spam Volume and Traffic Share
不要なメールの絶対量は、世界的なネットワークトラフィックにおいて一定の高水準で安定しています。Kasperskyのセキュリティデータによると、スパムは世界の電子メールトラフィックの45.0%を占めており、2000年代後半に記録された70%超のピークからの減少後、数年間にわたり横ばい傾向が続いています。
The Radicati Groupが2026年の世界電子メールトラフィックを1日あたり3,764億通と推定しているため、毎日のスパム負荷は24時間あたり約1,690億通に相当します。この膨大な量は、自動化されたボットネットと侵害された住宅用プロキシがわずかなコストで毎秒数百万通を送信することで維持されています。
| Metric | Value | Source |
|---|---|---|
| 世界の電子メールトラフィックに占めるスパムの割合 | 45.0% | Kaspersky |
| 世界の1日あたり電子メール総送受信量 | 376.4B | The Radicati Group |
| 世界で毎日流通する推定スパムメール数 | ~169B | Derived from Radicati and Kaspersky |
| 企業向けフィルターによるスパム遮断成功率 | >99.1% | Cloudflare |
| スパムトラフィックシェアの過去最高記録 (2009-2011) | ~78% | Kaspersky |
| 企業の受信トレイが毎日受け取る平均スパム数 (フィルター前) | ~32 | Proofpoint |
| 世界の正規電子メールのシェア | 55.0% | Kaspersky |
ボットネットのインフラ詳細については当サイトのボットトラフィック統計をご覧ください。 Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
スパムの送信元は、通信インフラが充実し侵害されたホストが存在する地域に集中しています。Kasperskyのデータでは、ロシア（29.3%）、米国（18.2%）、中国（13.7%）が世界のスパムトラフィックの上位3送信元国として特定されています。
地理的な送信元は、攻撃者の国籍ではなく、感染した中継サーバーや防弾ホスティングの物理的な所在地を反映しています。欧米圏では、インフォスティーラーに感染した高速家庭用回線が分散プロキシとして悪用され、IPブラックリストを回避しています。
| Metric | Value | Source |
|---|---|---|
| 世界のスパム送信におけるロシアのシェア | 29.3% | Kaspersky |
| 世界のスパム送信における米国のシェア | 18.2% | Kaspersky |
| 世界のスパム送信における中国のシェア | 13.7% | Kaspersky |
| 世界のスパム送信におけるドイツのシェア | 4.8% | Kaspersky |
| 世界のスパム送信におけるブラジルのシェア | 3.9% | Kaspersky |
| 感染した家庭用IoT機器から発信されるスパムの割合 | 22% | Cloudflare |
| IPプール失効までのボットネットの平均寿命 | 14 days | Proofpoint |
侵入データは当サイトのDDoS攻撃統計でも解説しています。 Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
電子メールスパムの内訳は、消費財の広告から金銭詐欺やマルウェアの配布へと急速にシフトしています。ProofpointおよびKasperskyの分析によると、悪意のあるファイルやリンクは全スパムメールの2.8%に含まれており、年間数十億件の危険なペイロードが送信されています。
商業広告や模倣品の案内はスパム全体の48%を占めます。残りの52%は、バンキングトロイの木馬、ランサムウェアのダウンローダー、シングルサインオン認証情報を盗み出すフィッシングページなどの高リスクな脅威で構成されています。
| Metric | Value | Source |
|---|---|---|
| 悪意ある添付ファイルまたはURLを含むスパムの割合 | 2.8% | Proofpoint |
| 商業マーケティングおよび偽製品の広告 | 48% | Kaspersky |
| 金銭詐欺および認証情報窃取用ランディングページ | 34% | Kaspersky |
| マルウェアドロッパー・トロイの木馬・ランサムウェア配布 | 18% | Proofpoint |
| 悪意ある添付ファイルに占めるMicrosoft Office形式の割合 | 42% | Cloudflare |
| 悪意ある添付ファイルに占めるPDF形式の割合 | 31% | Cloudflare |
| ペイロード配布におけるアーカイブ形式 (ZIP, 7Z, ISO) の割合 | 21% | Proofpoint |
脅威の仕組みについては当サイトのフィッシング統計でご確認いただけます。 Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
暗号化ドメイン認証の普及により、スパムの到達率は大きく変化しました。GoogleおよびYahooは、DMARC、SPF、DKIMの適用義務化以降、受信トレイにおける未認証ドメインのなりすましが42%減少したと報告しています。
厳格なDMARC拒否ポリシー（“p=reject”）を持たない組織は、ブランド悪用のリスクにさらされたままです。2026年時点でFortune 500企業の68%がDMARCレコードを公開していますが、厳格な拒否または隔離ルールを適用しているのは41%にとどまっています。
| Metric | Value | Source |
|---|---|---|
| DMARC義務化後のドメインなりすまし削減率 | 42% | |
| DMARCレコードを公開しているFortune 500企業の割合 | 68% | Proofpoint |
| DMARCで拒否または隔離ポリシーを適用しているFortune 500企業 | 41% | Proofpoint |
| SPFレコードを採用している世界のドメイン割合 | 74% | Cloudflare |
| DKIM署名を採用している世界のドメイン割合 | 58% | Cloudflare |
| スパム苦情率0.3%超の送信者における到達率の急落 | >80% | |
| 誤って迷惑メールフォルダに振り分けられる正規マーケティングメール | 14.8% | Validity |
セキュリティ基準は当サイトの二要素認証統計にも関連しています。 Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
スパムによる経済的損害は生産性の低下にとどまらず、巨額の詐欺被害へと直結しています。FBIのインターネット犯罪苦情センター（IC3）は、スパムを起点とするビジネスメール詐欺（BEC）による年間被害額が29億ドルに達したと報告しています。
企業のIT部門にとって、スパムのフィルタリング、通信帯域の消費、インシデント対応のコストは従業員1人あたり年間約1,800ドルと試算されています。機械学習による防御が進む一方で、疑わしいメールの手動確認は依然としてセキュリティ運用の負担となっています。
| Metric | Value | Source |
|---|---|---|
| 電子メールを起点とするビジネスメール詐欺 (BEC) の年間損失 | $2.9B | FBI IC3 |
| メール保護に関する従業員1人あたりの年間ITセキュリティ費用 | ~$1,800 | The Radicati Group |
| 従業員が迷惑メール処理に費やす1日の平均時間 | 4.2 min | The Radicati Group |
| 標的型スパムおよびフィッシング攻撃に占める金融業界の割合 | 28.4% | Kaspersky |
| 悪意あるスパム攻撃に占めるヘルスケア業界の割合 | 19.2% | Kaspersky |
| メール経由のランサムウェア攻撃における企業の平均復旧コスト | $1.85M | Proofpoint |
金銭被害データは当サイトのランサムウェア統計でも取り上げています。 Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
利用デバイスによってスパム攻撃に対する脆弱性は大きく異なります。Proofpointのデータによると、境界フィルターをすり抜けたスパムメールをモバイルユーザーが開封する割合は58%に達し、デスクトップユーザーの34%を大きく上回っています。
モバイルのメール画面ではセキュリティ警告が圧縮され、送信元ドメインやリンク先URLが省略されるため、誤クリックが発生しやすくなります。メール開封全体の64%がスマートフォンやタブレットで行われているため、モバイルUIの制限が攻撃成功の主な要因となっています。
| Metric | Value | Source |
|---|---|---|
| モバイルユーザーの受信トレイ内スパム開封率 | 58% | Proofpoint |
| デスクトップユーザーの受信トレイ内スパム開封率 | 34% | Proofpoint |
| モバイル端末で行われる世界のメール開封割合 | 64% | Litmus |
| スパム内の悪意あるリンクをクリックするモバイルユーザー | 11.2% | Proofpoint |
| スパム内の悪意あるリンクをクリックするデスクトップユーザー | 4.8% | Proofpoint |
| モバイル専用のメール脅威防御を導入している組織 | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| 世界の電子メールトラフィックに占めるスパムの割合 | 45.0% | Kaspersky |
| 世界の1日あたり電子メール総送受信量 | 376.4B | The Radicati Group |
| 世界で毎日流通する推定スパムメール数 | ~169B | Radicati / Kaspersky |
| 企業向けフィルターによるスパム遮断率 | >99.1% | Cloudflare |
| スパム送信におけるロシアのシェア | 29.3% | Kaspersky |
| スパム送信における米国のシェア | 18.2% | Kaspersky |
| スパム送信における中国のシェア | 13.7% | Kaspersky |
| 悪意ある添付ファイルやURLを含むスパムの割合 | 2.8% | Proofpoint |
| 金銭詐欺および認証情報窃取のシェア | 34% | Kaspersky |
| DMARC義務化後のドメインなりすまし削減率 | 42% | |
| DMARCレコードを公開しているFortune 500企業 | 68% | Proofpoint |
| ビジネスメール詐欺による年間被害額 | $2.9B | FBI IC3 |
| モバイルユーザーの受信トレイ内スパム開封率 | 58% | Proofpoint |
| メール開封に占めるモバイル端末のシェア | 64% | Litmus |
| ランサムウェア感染からの平均復旧コスト | $1.85M | Proofpoint |
Methodology and Sources
本レポートの数値は、主要サイバーセキュリティ企業、メールインフラ事業者、法執行機関が発表した脅威テレメトリ、市場規模予測、犯罪統計を統合して作成されました。
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report（世界のメールウイルス対策エンジンテレメトリ）。
-
The Radicati Group: Email Statistics Report（市場規模、送受信量予測、ユーザーベース調査）。
-
Proofpoint: State of the Phish（企業メールセキュリティテレメトリおよび行動分析）。
-
Cloudflare: Cloudflare Radar Email Security Insights（エッジネットワークトラフィック分析）。
-
FBI IC3: Internet Crime Report（サイバー犯罪被害および通報データ）。
-
Google Workspace: Google Security Blog（一括送信者向けガイドラインおよび到達性データ）。
-
Litmus: State of Email Analytics（メールクライアント市場シェアおよび閲覧環境調査）。
-
Data watch: スパムトラフィックの割合はボットネットのテイクダウンや季節的な広告活動により変動します。セキュリティベンダーのデータはフィルタリング後のトラフィックを反映しており、一般向け無料ウェブメールでの生データとは若干異なる場合があります。
-
Last updated: August 2026. 新たなテレメトリおよび調査レポートが公表され次第、本データセットを四半期ごとに更新しています。