Спам составляет около 45% всего мирового почтового трафика, генерируя более 169 миллиардов нежелательных сообщений в глобальных сетях каждый день. Хотя корпоративные фильтры на базе машинного обучения перехватывают более 99% массового мусора, вредоносные вложения и фишинговые ссылки продолжают наносить бизнесу миллиардный ущерб. Приведенные ниже данные основаны на исследованиях Kaspersky, The Radicati Group, Cloudflare, Proofpoint и Federal Bureau of Investigation.
TL;DR
- Спам составляет 45,0% всего мирового почтового трафика (Kaspersky)
- Пользователи по всему миру отправляют и получают 376,4 млрд писем в день (The Radicati Group)
- Около 169 миллиардов спам-сообщений циркулирует ежедневно (расчетно)
- Корпоративные фильтры блокируют более 99,1% автоматизированного спама (Cloudflare)
- На Россию приходится 29,3% исходящего мирового спама (Kaspersky)
- США генерируют 18,2% мирового исходящего спам-трафика (Kaspersky)
- Вредоносные файлы или ссылки встречаются в 2,8% спам-писем (Proofpoint)
- Microsoft 365 и Google Workspace обрабатывают более 80% корпоративной почты (The Radicati Group)
- Обязательный DMARC сократил спуфинг доменов во входящих на 42% (Google)
- Финансовый скам и фишинг учетных данных составляют 52% полезной нагрузки (Kaspersky)
- Атаки Business Email Compromise через спам обходятся в $2,9 млрд ежегодно (FBI IC3)
- Мобильные пользователи открывают 58% спама до десктопной фильтрации (Proofpoint)
- 71% корпоративных сотрудников сталкиваются со спамом с имитацией брендов (Proofpoint)
1. Global Spam Volume and Traffic Share
Абсолютный объем нежелательной почты стабилизировался на постоянном уровне в глобальном сетевом трафике. Телеметрия безопасности Kaspersky показывает, что спам составляет 45,0% мирового почтового трафика, что демонстрирует многолетнее плато после падения с исторических максимумов выше 70% в конце 2000-х годов.
При оценке The Radicati Group общего мирового объема электронной почты в 376,4 миллиарда сообщений в день в 2026 году, ежедневная нагрузка спама эквивалентна примерно 169 миллиардам сообщений каждые 24 часа. Этот объем поддерживается автоматизированными ботнетами и скомпрометированными прокси, передающими миллионы сообщений в секунду с минимальными затратами.
| Metric | Value | Source |
|---|---|---|
| Доля спама в мировом почтовом трафике | 45.0% | Kaspersky |
| Общий ежедневный мировой объем электронной почты | 376.4B | The Radicati Group |
| Расчетный ежедневный объем спама в мире | ~169B | Derived from Radicati and Kaspersky |
| Эффективность перехвата спама корпоративными фильтрами | >99.1% | Cloudflare |
| Исторический максимум доли спама в трафике (2009-2011) | ~78% | Kaspersky |
| Среднее количество спама на корпоративный ящик в день (до фильтра) | ~32 | Proofpoint |
| Доля легитимной электронной почты в мире | 55.0% | Kaspersky |
Подробности об инфраструктуре ботнетов доступны в нашей статистике трафика ботов. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
Распространение спама сосредоточено в регионах с плотной интернет-инфраструктурой и большим количеством зараженных компьютеров. Телеметрия Kaspersky называет Россию (29,3%), США (18,2%) и Китай (13,7%) тремя главными странами происхождения мирового спам-трафика.
Географическое происхождение отражает физическое расположение зараженных узлов и абузоустойчивых хостинг-провайдеров, а не гражданство авторов кампаний. В западных странах высокоскоростные домашние подключения, зараженные стилерами, служат распределенными прокси для обхода черных списков IP.
| Metric | Value | Source |
|---|---|---|
| Доля России в генерации мирового спама | 29.3% | Kaspersky |
| Доля США в генерации мирового спама | 18.2% | Kaspersky |
| Доля Китая в генерации мирового спама | 13.7% | Kaspersky |
| Доля Германии в генерации спама | 4.8% | Kaspersky |
| Доля Бразилии в генерации спама | 3.9% | Kaspersky |
| Доля спама с зараженных потребительских устройств IoT | 22% | Cloudflare |
| Средний срок жизни ботнета до блокировки пула IP | 14 days | Proofpoint |
Данные о сетевых атаках связаны с нашей статистикой DDoS-атак. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
Состав почтового спама сместился от обычной рекламы к финансовому мошенничеству и распространению вредоносного ПО. Proofpoint и Kaspersky отмечают, что вредоносные файлы или ссылки содержатся в 2,8% всех спам-сообщений, что составляет миллиарды опасных нагрузок ежегодно.
Коммерческая реклама и поддельные товары составляют 48% объема. Оставшиеся 52% приходятся на угрозы высокого риска: банковские трояны, загрузчики программ-вымогателей и фишинговые страницы для кражи учетных записей сотрудников.
| Metric | Value | Source |
|---|---|---|
| Доля спама с вредоносными вложениями или URL | 2.8% | Proofpoint |
| Коммерческий маркетинг и реклама поддельных товаров | 48% | Kaspersky |
| Финансовое мошенничество и кража учетных данных | 34% | Kaspersky |
| Загрузчики вредоносного ПО, трояны и вымогатели | 18% | Proofpoint |
| Доля формата Microsoft Office во вредоносных вложениях | 42% | Cloudflare |
| Доля формата PDF во вредоносных вложениях | 31% | Cloudflare |
| Доля архивов (ZIP, 7Z, ISO) в распределении угроз | 21% | Proofpoint |
Механика угроз соотносится с нашей статистикой фишинга. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
Широкое применение криптографической аутентификации доменов изменило показатели доставляемости спама. Google и Yahoo сообщили о сокращении неавторизованного спуфинга доменов во входящих сообщениях на 42% после введения обязательных правил DMARC, SPF и DKIM.
Организации без строгих политик отклонения DMARC (“p=reject”) остаются уязвимыми. В 2026 году 68% компаний из списка Fortune 500 имеют опубликованные записи DMARC, но только 41% применяют строгие правила блокировки или карантина.
| Metric | Value | Source |
|---|---|---|
| Снижение спуфинга доменов после обязательного DMARC | 42% | |
| Компании Fortune 500 с опубликованными записями DMARC | 68% | Proofpoint |
| Компании Fortune 500, применяющие блокировку или карантин в DMARC | 41% | Proofpoint |
| Доля доменов в мире, использующих записи SPF | 74% | Cloudflare |
| Доля доменов в мире, использующих подпись DKIM | 58% | Cloudflare |
| Падение доставляемости при уровне жалоб на спам выше 0,3% | >80% | |
| Доля легитимных маркетинговых писем, ошибочно попадающих в спам | 14.8% | Validity |
Показатели безопасности связаны с нашей статистикой двухфакторной аутентификации. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Экономический ущерб от спама выходит далеко за рамки потери рабочего времени и приводит к масштабным финансовым потерям. Центр IC3 ФБР зафиксировал $2,9 млрд ежегодных убытков от атак Business Email Compromise (BEC), часто начинающихся с фишинговой кражи учетных данных через спам.
Для корпоративных ИТ-отделов фильтрация спама, нагрузка на каналы связи и устранение последствий обходятся примерно в $1 800 на сотрудника ежегодно. Фильтры машинного обучения сдерживают угрозы, но ручная проверка подозрительных писем продолжает отнимать ресурсы аналитиков.
| Metric | Value | Source |
|---|---|---|
| Годовые убытки от BEC-атак через электронную почту | $2.9B | FBI IC3 |
| Ежегодные затраты на ИТ-безопасность почты на одного сотрудника | ~$1,800 | The Radicati Group |
| Среднее время сотрудника в день на разбор спама | 4.2 min | The Radicati Group |
| Доля финансового сектора в целевых спам- и фишинг-атаках | 28.4% | Kaspersky |
| Доля сферы здравоохранения во вредоносных спам-атаках | 19.2% | Kaspersky |
| Средняя стоимость устранения последствий вымогателя из почты | $1.85M | Proofpoint |
Финансовый ущерб сопоставляется с нашей статистикой программ-вымогателей. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
Уязвимость пользователей перед спамом сильно зависит от используемого устройства. Телеметрия Proofpoint показывает, что мобильные пользователи открывают 58% спам-сообщений, обошедших базовые фильтры, по сравнению с 34% пользователей настольных ПК.
Мобильные интерфейсы сокращают предупреждения системы безопасности, скрывают доменные имена отправителей и адреса ссылок, повышая риск случайных нажатий. Учитывая, что 64% всех прочтений почты происходит на смартфонах и планшетах, мобильный интерфейс остается ключевым фактором риска.
| Metric | Value | Source |
|---|---|---|
| Доля открытий спама во входящих мобильными пользователями | 58% | Proofpoint |
| Доля открытий спама во входящих пользователями ПК | 34% | Proofpoint |
| Доля мобильных устройств в общем объеме открытий писем | 64% | Litmus |
| Мобильные пользователи, кликающие по вредоносным ссылкам в спаме | 11.2% | Proofpoint |
| Пользователи ПК, кликающие по вредоносным ссылкам в спаме | 4.8% | Proofpoint |
| Организации со специальной защитой мобильной почты | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Доля спама в мировом почтовом трафике | 45.0% | Kaspersky |
| Общий ежедневный мировой объем электронной почты | 376.4B | The Radicati Group |
| Ежедневный объем спама в мировом обороте | ~169B | Radicati / Kaspersky |
| Уровень блокировки массового спама фильтрами | >99.1% | Cloudflare |
| Доля России в генерации мирового спама | 29.3% | Kaspersky |
| Доля США в генерации мирового спама | 18.2% | Kaspersky |
| Доля Китая в генерации мирового спама | 13.7% | Kaspersky |
| Спам с вредоносными вложениями или ссылками | 2.8% | Proofpoint |
| Доля финансового мошенничества и кражи данных | 34% | Kaspersky |
| Снижение спуфинга после внедрения DMARC | 42% | |
| Компании Fortune 500 с активными записями DMARC | 68% | Proofpoint |
| Ежегодные убытки от Business Email Compromise | $2.9B | FBI IC3 |
| Открытия спама во входящих на мобильных устройствах | 58% | Proofpoint |
| Доля мобильных устройств в открытиях почты | 64% | Litmus |
| Средняя стоимость восстановления после вымогателя из почты | $1.85M | Proofpoint |
Methodology and Sources
Данные отчета собраны на основе телеметрии угроз, моделей мирового объема электронной почты и анализов киберпреступности, опубликованных поставщиками средств безопасности, операторами инфраструктуры и правоохранительными органами.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (телеметрия глобальных антивирусных почтовых движков).
-
The Radicati Group: Email Statistics Report (размер рынка, прогнозы объемов и пользовательские базы).
-
Proofpoint: State of the Phish (телеметрия корпоративной почтовой безопасности и поведение сотрудников).
-
Cloudflare: Cloudflare Radar Email Security Insights (аналитика угроз в глобальном сетевом трафике).
-
FBI IC3: Internet Crime Report (ежегодные данные об убытках и жалобах на киберпреступность).
-
Google Workspace: Google Security Blog (требования к массовым отправителям и показатели доставляемости).
-
Litmus: State of Email Analytics (доли почтовых клиентов и среды открытия писем).
-
Data watch: Доля спама колеблется в зависимости от ликвидации ботнетов и сезонных рекламных кампаний. Корпоративная телеметрия отражает трафик после активных фильтров, что может немного занижать общий объем спама в бесплатных почтовых веб-сервисах.
-
Last updated: August 2026. Данный отчет обновляется ежеквартально по мере выхода новой телеметрии и аналитических отчетов.