Spam stanowi około 45% całego globalnego ruchu e-mail, generując ponad 169 miliardów niechcianych wiadomości w sieciach na całym świecie każdego dnia. Podczas gdy korporacyjne filtry oparte na uczeniu maszynowym przechwytują ponad 99% masowej poczty śmieciowej, złośliwe załączniki i linki wyłudzające dane logowania nadal generują miliardowe straty w przedsiębiorstwach. Poniższe dane pochodzą z badań opublikowanych przez Kaspersky, The Radicati Group, Cloudflare, Proofpoint i Federal Bureau of Investigation.
TL;DR
- Spam odpowiada za 45,0% całkowitego globalnego ruchu e-mail (Kaspersky)
- Użytkownicy na świecie wysyłają i odbierają 376,4 mld e-maili dziennie (The Radicati Group)
- Około 169 miliardów wiadomości spamowych krąży codziennie po świecie (pochodna)
- Filtry korporacyjne blokują ponad 99,1% zautomatyzowanego spamu masowego (Cloudflare)
- Rosja odpowiada za 29,3% generowanego na świecie spamu (Kaspersky)
- Stany Zjednoczone generują 18,2% globalnego spamu wychodzącego (Kaspersky)
- Złośliwe pliki lub linki pojawiają się w 2,8% analizowanych e-maili spamowych (Proofpoint)
- Microsoft 365 i Google Workspace przetwarzają ponad 80% poczty firmowej (The Radicati Group)
- Obowiązkowy DMARC ograniczył podszywanie się pod domeny o 42% (Google)
- Oszustwa finansowe i phishing danych logowania stanowią 52% wartości ładunku (Kaspersky)
- Ataki Business Email Compromise zainicjowane przez spam kosztują 2,9 mld USD rocznie (FBI IC3)
- Użytkownicy mobilni otwierają 58% spamu przed filtrowaniem na komputerze (Proofpoint)
- 71% pracowników firm zgłasza otrzymywanie spamu podszywającego się pod znane marki (Proofpoint)
1. Global Spam Volume and Traffic Share
Bezwzględny wolumen niechcianej poczty ustabilizował się na trwałym poziomie w globalnym ruchu sieciowym. Dane telemetryczne Kaspersky wskazują, że spam stanowi 45,0% całego globalnego ruchu e-mail, co odzwierciedla wieloletnią stabilizację po spadku z historycznych szczytów powyżej 70% pod koniec lat 2000.
Biorąc pod uwagę szacunki The Radicati Group wskazujące na 376,4 mld wiadomości e-mail przesyłanych dziennie na świecie w 2026 roku, dobowy wolumen spamu wynosi około 169 miliardów wiadomości co 24 godziny. Utrzymanie tego poziomu wynika z działania zautomatyzowanych botnetów i przejętych domowych serwerów proxy przesyłających miliony wiadomości na sekundę przy minimalnych kosztach.
| Metric | Value | Source |
|---|---|---|
| Udział spamu w globalnym ruchu e-mail | 45.0% | Kaspersky |
| Całkowity dzienny globalny wolumen e-mail | 376.4B | The Radicati Group |
| Szacowany dzienny wolumen spamu na świecie | ~169B | Derived from Radicati and Kaspersky |
| Skuteczność przechwytywania spamu przez filtry korporacyjne | >99.1% | Cloudflare |
| Historyczny szczyt udziału spamu w ruchu pocztowym (2009-2011) | ~78% | Kaspersky |
| Średnia liczba spamu otrzymywana dziennie przez skrzynkę firmową (przed filtrem) | ~32 | Proofpoint |
| Udział legalnej poczty elektronicznej globalnie | 55.0% | Kaspersky |
Szczegóły dotyczące botnetów opisano w naszych statystykach ruchu botów. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
Dystrybucja spamu koncentruje się w rejonach o gęstej infrastrukturze internetowej i dużej liczbie przejętych hostów. Telemetria Kaspersky wskazuje Rosję (29,3%), Stany Zjednoczone (18,2%) i Chiny (13,7%) jako trzy główne kraje pochodzenia globalnego ruchu spamowego.
Pochodzenie geograficzne odzwierciedla fizyczną lokalizację zainfekowanych węzłów i nieregulowanych dostawców hostingu, a nie narodowość autorów kampanii. W krajach rozwiniętych szybkie łącza domowe zainfekowane złośliwym oprogramowaniem działają jako rozproszone proxy omijające geolokalizacyjne czarne listy IP.
| Metric | Value | Source |
|---|---|---|
| Udział Rosji w wysyłce globalnego spamu | 29.3% | Kaspersky |
| Udział Stanów Zjednoczonych w globalnym spamie | 18.2% | Kaspersky |
| Udział Chin w wysyłce spamu | 13.7% | Kaspersky |
| Udział Niemiec w wysyłce spamu | 4.8% | Kaspersky |
| Udział Brazylii w wysyłce spamu | 3.9% | Kaspersky |
| Udział spamu pochodzącego z przejętych domowych urządzeń IoT | 22% | Cloudflare |
| Średni czas życia botnetu przed unieważnieniem puli IP | 14 days | Proofpoint |
Dane o naruszeniach sieci łączą się z naszymi statystykami ataków DDoS. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
Struktura spamu przesunęła się zdecydowanie z tradycyjnej reklamy w stronę oszustw finansowych i dystrybucji złośliwego oprogramowania. Proofpoint i Kaspersky wskazują, że złośliwe pliki lub uzbrojone linki pojawiają się w 2,8% wszystkich wiadomości spamowych, co oznacza miliardy niebezpiecznych ładunków rocznie.
Reklama komercyjna i podrabiane produkty odpowiadają za 48% wolumenu. Pozostałe 52% stanowią zagrożenia wysokiego ryzyka, w tym trojany bankowe, programy instalujące ransomware i fałszywe strony logowania wyłudzające firmowe tokeny dostępu.
| Metric | Value | Source |
|---|---|---|
| Udział spamu zawierającego złośliwe załączniki lub linki URL | 2.8% | Proofpoint |
| Marketing komercyjny i reklamy fałszywych produktów | 48% | Kaspersky |
| Oszustwa finansowe i strony kradzieży danych logowania | 34% | Kaspersky |
| Instalatory malware, trojany i dostarczanie ransomware | 18% | Proofpoint |
| Udział formatu Microsoft Office w złośliwych załącznikach | 42% | Cloudflare |
| Udział formatu PDF w złośliwych załącznikach e-mail | 31% | Cloudflare |
| Udział formatów archiwów (ZIP, 7Z, ISO) w dystrybucji ładunków | 21% | Proofpoint |
Mechanizmy zagrożeń opisano w naszych statystykach phishingu. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
Powszechne egzekwowanie kryptograficznego uwierzytelniania domen zmieniło skuteczność doręczania spamu. Google i Yahoo odnotowały 42% spadek nieautoryzowanego podszywania się pod domeny w skrzynkach odbiorczych po wprowadzeniu wymogów DMARC, SPF i DKIM.
Przedsiębiorstwa nieposiadające ścisłych zasad odrzucania DMARC (“p=reject”) pozostają podatne na podszywanie się pod markę. W 2026 roku 68% firm z listy Fortune 500 posiada aktywne rekordy DMARC, lecz tylko 41% stosuje rygorystyczne reguły kwarantanny lub odrzucania.
| Metric | Value | Source |
|---|---|---|
| Spadek podszywania się pod domeny po obowiązkowym DMARC | 42% | |
| Przedsiębiorstwa Fortune 500 z opublikowanymi rekordami DMARC | 68% | Proofpoint |
| Przedsiębiorstwa Fortune 500 stosujące politykę reject lub quarantine | 41% | Proofpoint |
| Globalne domeny wdrażające rekordy SPF | 74% | Cloudflare |
| Globalne domeny wdrażające podpisy DKIM | 58% | Cloudflare |
| Spadek doręczalności przy wskaźnikach skarg powyżej 0,3% | >80% | |
| Prawidłowe wiadomości marketingowe błędnie trafiające do spamu | 14.8% | Validity |
Wskaźniki bezpieczeństwa łączą się z naszymi statystykami uwierzytelniania dwuskładnikowego. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Szkody gospodarcze wywoływane przez spam wykraczają daleko poza spadek produktywności i obejmują dotkliwe oszustwa finansowe. Centrum IC3 FBI odnotowało 2,9 miliarda dolarów rocznych strat z tytułu oszustw Business Email Compromise (BEC), które często rozpoczynają się od kradzieży danych logowania za pomocą spamu.
Dla działów IT w przedsiębiorstwach koszty filtrowania, przepustowości i usuwania skutków incydentów wynoszą średnio 1800 USD na pracownika rocznie. Choć filtry uczenia maszynowego ograniczyły doręczanie zagrożeń, ręczna weryfikacja podejrzanych e-maili nadal pochłania zasoby zespołów bezpieczeństwa.
| Metric | Value | Source |
|---|---|---|
| Roczne straty BEC zainicjowane wektorami pocztowymi | $2.9B | FBI IC3 |
| Roczny koszt bezpieczeństwa IT na pracownika w ochronie poczty | ~$1,800 | The Radicati Group |
| Średni dzienny czas pracownika spędzony na obsłudze spamu | 4.2 min | The Radicati Group |
| Udział sektora finansowego w atakach spamowych i phishingowych | 28.4% | Kaspersky |
| Udział sektora ochrony zdrowia w atakach złośliwego spamu | 19.2% | Kaspersky |
| Średni koszt neutralizacji ataku ransomware przez e-mail | $1.85M | Proofpoint |
Wymiar ekonomiczny incydentów opisano w statystykach ransomware. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
Podatność użytkowników na zagrożenia spamowe różni się znacząco w zależności od urządzenia. Telemetria Proofpoint wskazuje, że użytkownicy mobilni otwierają 58% wiadomości spamowych omijających filtry obwodowe, w porównaniu z 34% użytkowników komputerów stacjonarnych.
Interfejsy poczty mobilnej skracają ostrzeżenia, ucinają nazwy domen i ukrywają linki, co zwiększa liczbę przypadkowych kliknięć. Ponieważ 64% wszystkich otwarć e-maili odbywa się na smartfonach i tabletach, ograniczenia mobilnego interfejsu pozostają kluczowym czynnikiem sukcesu cyberprzestępców.
| Metric | Value | Source |
|---|---|---|
| Wskaźnik otwarć spamu w skrzynce przez użytkowników mobilnych | 58% | Proofpoint |
| Wskaźnik otwarć spamu w skrzynce przez użytkowników desktopowych | 34% | Proofpoint |
| Udział urządzeń mobilnych w całkowitej liczbie otwarć e-maili | 64% | Litmus |
| Użytkownicy mobilni klikający w złośliwe linki w spamie | 11.2% | Proofpoint |
| Użytkownicy desktopowi klikający w złośliwe linki w spamie | 4.8% | Proofpoint |
| Organizacje wdrażające dedykowaną ochronę poczty mobilnej | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Udział spamu w globalnym ruchu e-mail | 45.0% | Kaspersky |
| Całkowity dzienny wolumen e-maili na świecie | 376.4B | The Radicati Group |
| Dobowy wolumen spamu krążący po świecie | ~169B | Radicati / Kaspersky |
| Skuteczność blokowania spamu masowego w firmach | >99.1% | Cloudflare |
| Udział Rosji w globalnej wysyłce spamu | 29.3% | Kaspersky |
| Udział Stanów Zjednoczonych w wysyłce spamu | 18.2% | Kaspersky |
| Udział Chin w wysyłce spamu | 13.7% | Kaspersky |
| Spam zawierający złośliwe załączniki lub linki URL | 2.8% | Proofpoint |
| Udział oszustw finansowych i kradzieży danych logowania | 34% | Kaspersky |
| Spadek podszywania się pod domeny po regułach DMARC | 42% | |
| Firmy Fortune 500 z aktywnymi rekordami DMARC | 68% | Proofpoint |
| Roczne straty z tytułu Business Email Compromise | $2.9B | FBI IC3 |
| Wskaźnik otwarć spamu w skrzynce na urządzeniach mobilnych | 58% | Proofpoint |
| Udział urządzeń mobilnych w otwarciach poczty | 64% | Litmus |
| Średni koszt neutralizacji ransomware z e-maila | $1.85M | Proofpoint |
Methodology and Sources
Dane w niniejszym raporcie zestawiono na podstawie telemetrii zagrożeń, globalnych modeli wolumenu poczty oraz analiz cyberprzestępczości publikowanych przez dostawców zabezpieczeń, operatorów infrastruktury i agencje rządowe.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (telemetria globalnych silników antywirusowych poczty).
-
The Radicati Group: Email Statistics Report (wielkość rynku, prognozy wolumenu i baza użytkowników).
-
Proofpoint: State of the Phish (telemetria bezpieczeństwa poczty i zachowań pracowników).
-
Cloudflare: Cloudflare Radar Email Security Insights (analiza zagrożeń w globalnym ruchu sieci brzegowej).
-
FBI IC3: Internet Crime Report (roczne dane o szkodach i zgłoszeniach cyberprzestępstw).
-
Google Workspace: Google Security Blog (wytyczne dla masowych nadawców i wskaźniki dostarczalności).
-
Litmus: State of Email Analytics (udziały rynkowe klientów pocztowych i środowiska otwarć).
-
Data watch: Udział procentowy spamu ulega wahaniom w wyniku likwidacji botnetów oraz sezonowych kampanii marketingowych. Telemetria firm bezpieczeństwa opiera się na danych z aktywnych filtrów korporacyjnych, co może nieznacznie zaniżać wolumen surowego spamu w darmowych skrzynkach konsumenckich.
-
Last updated: August 2026. Zestawienie jest aktualizowane kwartalnie w oparciu o nowe dane telemetryczne i analizy zagrożeń.