O spam representa aproximadamente 45% de todo o tráfego global de e-mail, gerando mais de 169 bilhões de mensagens não solicitadas em redes mundiais diariamente. Enquanto filtros corporativos baseados em aprendizado de máquina interceptam mais de 99% do lixo em massa, anexos maliciosos e links para roubo de credenciais continuam gerando bilhões de dólares em prejuízos empresariais. Os números abaixo vêm de pesquisas publicadas por Kaspersky, The Radicati Group, Cloudflare, Proofpoint e Federal Bureau of Investigation.
TL;DR
- O spam responde por 45,0% do tráfego global de e-mail (Kaspersky)
- Usuários no mundo enviam e recebem 376,4 bilhões de e-mails diários (The Radicati Group)
- Cerca de 169 bilhões de mensagens de spam circulam diariamente (derivado)
- Filtros corporativos bloqueiam mais de 99,1% do spam em massa (Cloudflare)
- A Rússia responde por 29,3% da originação de mensagens de spam (Kaspersky)
- Os Estados Unidos geram 18,2% do spam de saída global (Kaspersky)
- Arquivos ou links maliciosos aparecem em 2,8% dos e-mails de spam (Proofpoint)
- Microsoft 365 e Google Workspace processam mais de 80% dos e-mails corporativos (The Radicati Group)
- O DMARC obrigatório reduziu a falsificação de domínios em 42% (Google)
- Fraudes financeiras e phishing de credenciais representam 52% do valor do payload (Kaspersky)
- Fraudes de Business Email Compromise iniciadas por spam custam US$ 2,9 bilhões ao ano (FBI IC3)
- Usuários móveis abrem 58% dos spams recebidos antes da filtragem em desktop (Proofpoint)
- 71% dos profissionais relatam receber spam com personificação de marca (Proofpoint)
1. Global Spam Volume and Traffic Share
O volume absoluto de e-mails indesejados estabilizou-se em um patamar persistente no tráfego de rede global. A telemetria de segurança da Kaspersky mostra que o spam representa 45,0% de todo o tráfego global de e-mail, refletindo uma estabilização de vários anos após a queda de picos históricos superiores a 70% no final dos anos 2000.
Com a The Radicati Group estimando o tráfego mundial de e-mails em 376,4 bilhões de mensagens por dia em 2026, a carga diária de spam equivale a aproximadamente 169 bilhões de mensagens transmitidas a cada 24 horas. A resiliência desse volume é mantida por botnets automatizadas e proxies residenciais comprometidos que transmitem milhões de mensagens por segundo a custos insignificantes.
| Metric | Value | Source |
|---|---|---|
| Participação de spam no tráfego global de e-mail | 45.0% | Kaspersky |
| Volume diário global de e-mails | 376.4B | The Radicati Group |
| Volume diário implícito de e-mails de spam no mundo | ~169B | Derived from Radicati and Kaspersky |
| Taxa de sucesso de interceptação de filtros corporativos | >99.1% | Cloudflare |
| Pico histórico de spam no tráfego de e-mail (2009-2011) | ~78% | Kaspersky |
| Média diária de spams recebidos por caixa de entrada corporativa (pré-filtro) | ~32 | Proofpoint |
| Participação de e-mails legítimos globalmente | 55.0% | Kaspersky |
Detalhes sobre infraestrutura de botnets estão em nossas estatísticas de tráfego de bots. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
A transmissão de spam é altamente concentrada em regiões com infraestrutura densa de internet e redes de computadores comprometidos. A telemetria da Kaspersky identifica a Rússia (29,3%), os Estados Unidos (18,2%) e a China (13,7%) como as três principais fontes originadoras do tráfego global de spam.
A originação geográfica reflete a localização física dos servidores intermediários infectados e de provedores de hospedagem sem moderação, e não a nacionalidade dos criadores das campanhas. Em economias ocidentais, conexões residenciais de alta velocidade infectadas por ladrões de dados funcionam como proxies distribuídos que evitam listas de bloqueio geográfico de IP.
| Metric | Value | Source |
|---|---|---|
| Participação da Rússia na originação de mensagens de spam | 29.3% | Kaspersky |
| Participação dos Estados Unidos na originação global de spam | 18.2% | Kaspersky |
| Participação da China na originação global de spam | 13.7% | Kaspersky |
| Participação da Alemanha na originação global de spam | 4.8% | Kaspersky |
| Participação do Brasil na originação global de spam | 3.9% | Kaspersky |
| Participação de spam originado em dispositivos IoT domésticos infectados | 22% | Cloudflare |
| Tempo médio de vida de uma botnet antes da invalidação do pool de IP | 14 days | Proofpoint |
Dados sobre invasões de rede conectam-se às nossas estatísticas de ataques DDoS. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
A composição do spam de e-mail mudou decisivamente da publicidade comum para fraudes financeiras e distribuição de malware. Proofpoint e Kaspersky analisam que arquivos maliciosos ou links armados aparecem em 2,8% de todas as mensagens de spam, representando bilhões de cargas perigosas enviadas anualmente.
Anúncios comerciais, produtos farmacêuticos falsificados e solicitações adultas representam 48% do volume total. Os 52% restantes consistem em ameaças de alto risco, incluindo trojans bancários, instaladores de ransomware e páginas falsas de login criadas para roubar tokens de logon único corporativo.
| Metric | Value | Source |
|---|---|---|
| Participação de spam que entrega anexos ou URLs maliciosas | 2.8% | Proofpoint |
| Marketing comercial e anúncios de produtos falsos | 48% | Kaspersky |
| Golpes financeiros e páginas de roubo de credenciais | 34% | Kaspersky |
| Instaladores de malware, trojans e entrega de ransomware | 18% | Proofpoint |
| Participação de arquivos Microsoft Office em anexos maliciosos | 42% | Cloudflare |
| Participação do formato PDF em anexos de e-mail maliciosos | 31% | Cloudflare |
| Participação de formatos compactados (ZIP, 7Z, ISO) na distribuição | 21% | Proofpoint |
A mecânica dessas ameaças dialoga com nossas estatísticas de phishing. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
A aplicação generalizada da autenticação criptográfica de domínio alterou profundamente a entregabilidade de spams. Google e Yahoo relataram uma queda de 42% na falsificação de domínios em caixas de entrada de usuários após suas políticas de exigência de DMARC, SPF e DKIM.
Organizações que não adotam políticas rígidas de rejeição no DMARC (“p=reject”) permanecem vulneráveis à personificação de marca. Em 2026, 68% das empresas da Fortune 500 mantêm registros DMARC ativos, mas apenas 41% aplicam regras rigorosas de quarentena ou rejeição, deixando margem para fraudes com domínios similares.
| Metric | Value | Source |
|---|---|---|
| Redução na falsificação de domínio após DMARC obrigatório | 42% | |
| Empresas da Fortune 500 com registros DMARC publicados | 68% | Proofpoint |
| Empresas da Fortune 500 aplicando rejeição ou quarentena no DMARC | 41% | Proofpoint |
| Domínios globais que adotam registros SPF | 74% | Cloudflare |
| Domínios globais que adotam assinaturas DKIM | 58% | Cloudflare |
| Queda de entregabilidade para remetentes com reclamações acima de 0,3% | >80% | |
| E-mails legítimos de marketing desviados para pastas de spam | 14.8% | Validity |
Os referenciais de segurança conectam-se às nossas estatísticas de autenticação de dois fatores. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
O prejuízo econômico causado pelo spam vai além da perda de produtividade, atingindo níveis graves de fraudes financeiras. O Internet Crime Complaint Center (IC3) do FBI registrou US$ 2,9 bilhões em perdas anuais decorrentes de golpes de Business Email Compromise (BEC), frequentemente iniciados pelo roubo de credenciais via spam.
Para as equipes de TI corporativas, a filtragem de spam, o consumo de banda de infraestrutura e o trabalho de remediação custam cerca de US$ 1.800 por funcionário a cada ano. Defesas de gateway com aprendizado de máquina contiveram as taxas de entrega, mas a triagem manual de e-mails suspeitos continua consumindo tempo operacional.
| Metric | Value | Source |
|---|---|---|
| Perdas anuais com Business Email Compromise iniciados por e-mail | $2.9B | FBI IC3 |
| Custo anual de segurança de TI por funcionário para defesa de e-mail | ~$1,800 | The Radicati Group |
| Tempo médio diário gasto por funcionário gerenciando lixo eletrônico | 4.2 min | The Radicati Group |
| Participação do setor financeiro em ataques de spam e phishing direcionados | 28.4% | Kaspersky |
| Participação do setor de saúde em ataques de spam malicioso | 19.2% | Kaspersky |
| Custo médio de remediação de ataque de ransomware por e-mail corporativo | $1.85M | Proofpoint |
O impacto financeiro relaciona-se às nossas estatísticas de ransomware. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
A vulnerabilidade dos usuários a ataques de spam varia drasticamente conforme o dispositivo utilizado. A telemetria da Proofpoint revela que usuários em dispositivos móveis abrem 58% dos spams que passam pelos filtros perimetrais, em comparação com 34% entre usuários de desktop.
As interfaces de e-mail móvel condensam avisos de segurança, encurtam nomes de domínios de remetentes e ocultam URLs de links, aumentando a probabilidade de cliques acidentais. Com 64% de todas as leituras de e-mail ocorrendo em smartphones e tablets, as limitações visuais dos dispositivos móveis continuam sendo um dos principais fatores de sucesso para ataques.
| Metric | Value | Source |
|---|---|---|
| Taxa de abertura de spam em caixas de entrada por usuários móveis | 58% | Proofpoint |
| Taxa de abertura de spam em caixas de entrada por usuários de desktop | 34% | Proofpoint |
| Participação de dispositivos móveis no total de aberturas de e-mails | 64% | Litmus |
| Usuários móveis que clicam em links maliciosos em mensagens de spam | 11.2% | Proofpoint |
| Usuários de desktop que clicam em links maliciosos em spams | 4.8% | Proofpoint |
| Organizações com defesa especializada contra ameaças de e-mail móvel | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Participação de spam no tráfego global de e-mail | 45.0% | Kaspersky |
| Volume diário global de e-mails | 376.4B | The Radicati Group |
| Volume diário de spam em circulação no mundo | ~169B | Radicati / Kaspersky |
| Taxa de bloqueio de spam em massa em filtros corporativos | >99.1% | Cloudflare |
| Participação da Rússia na originação global de spam | 29.3% | Kaspersky |
| Participação dos Estados Unidos na originação de spam | 18.2% | Kaspersky |
| Participação da China na originação de spam | 13.7% | Kaspersky |
| Spams que contêm anexos ou URLs maliciosas | 2.8% | Proofpoint |
| Participação de golpes financeiros e roubo de credenciais | 34% | Kaspersky |
| Redução de falsificação de domínio após regras DMARC | 42% | |
| Empresas Fortune 500 com registros DMARC ativos | 68% | Proofpoint |
| Perdas anuais com Business Email Compromise | $2.9B | FBI IC3 |
| Taxa de abertura de spam em caixa de entrada no celular | 58% | Proofpoint |
| Participação móvel no total de leituras de e-mail | 64% | Litmus |
| Custo médio de remediação de ransomware por e-mail | $1.85M | Proofpoint |
Methodology and Sources
Os dados deste levantamento foram compilados a partir de telemetrias de ameaças, modelos globais de volume de e-mails e análises de cibercrime publicadas por fornecedores de segurança, provedores de infraestrutura de e-mail e agências federais de aplicação da lei.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (telemetria de motores globais de antivírus para correio eletrônico).
-
The Radicati Group: Email Statistics Report (estimativas de tamanho de mercado, projeções de volume e bases de usuários).
-
Proofpoint: State of the Phish (telemetria de segurança de e-mail corporativo e dados de interação de funcionários).
-
Cloudflare: Cloudflare Radar Email Security Insights (análises de ameaças no tráfego global da rede de borda).
-
FBI IC3: Internet Crime Report (dados anuais de queixas e perdas financeiras por crimes cibernéticos).
-
Google Workspace: Google Security Blog (diretrizes para remetentes em massa e métricas de entregabilidade).
-
Litmus: State of Email Analytics (participação de clientes de e-mail e métricas de ambientes de abertura).
-
Data watch: As porcentagens de tráfego de spam variam com a desarticulação de botnets e campanhas sazonais de publicidade. A telemetria de empresas de segurança reflete mensagens processadas por filtros corporativos ativos, o que pode apresentar índices ligeiramente menores do que o volume bruto em provedores de webmail para consumidores.
-
Last updated: August 2026. Este levantamento é atualizado trimestralmente à medida que novos relatórios de telemetria e ameaças são disponibilizados.