สถิติสแปมอีเมล (2026): ข้อมูล 46 จุดเกี่ยวกับปริมาณอีเมลขยะทั่วโลก ปริมาณฟิชชิง และอัตราการกรอง

สแปมคิดเป็นประมาณ 45% ของทราฟฟิกอีเมลทั่วโลกทั้งหมด สร้างข้อความขยะมากกว่า 1.69 แสนล้านฉบับบนเครือข่ายทั่วโลกในทุกๆ วัน ในขณะที่ฟิลเตอร์แมชชีนเลิร์นนิงขององค์กรสามารถสกัดกั้นอีเมลขยะจำนวนมากได้มากกว่า 99% แต่ไฟล์แนบอันตรายและลิงก์ขโมยข้อมูลประจำตัวยังคงสร้างความเสียหายหลายพันล้านดอลลาร์ให้กับภาคธุรกิจ ตัวเลขด้านล่างนี้รวบรวมจากการวิจัยของ Kaspersky, The Radicati Group, Cloudflare, Proofpoint และ Federal Bureau of Investigation

TL;DR

• สแปมคิดเป็น 45.0% ของทราฟฟิกอีเมลทั่วโลกทั้งหมด (Kaspersky)
• ผู้ใช้ทั่วโลกส่งและรับอีเมล 3.764 แสนล้านฉบับต่อวัน (The Radicati Group)
• อีเมลสแปมประมาณ 1.69 แสนล้านฉบับหมุนเวียนทั่วโลกในแต่ละวัน (คำนวณ)
• ตัวกรององค์กรบล็อกสแปมอัตโนมัติได้มากกว่า 99.1% (Cloudflare)
• รัสเซียเป็นต้นทางของข้อความสแปม 29.3% ทั่วโลก (Kaspersky)
• สหรัฐอเมริกาสร้างสแปมขาออก 18.2% ของโลก (Kaspersky)
• ไฟล์หรือลิงก์อันตรายปรากฏใน 2.8% ของอีเมลสแปมทั้งหมดที่วิเคราะห์ (Proofpoint)
• Microsoft 365 และ Google Workspace ประมวลผลอีเมลองค์กรกว่า 80% (The Radicati Group)
• ข้อบังคับ DMARC ช่วยลดการปลอมแปลงโดเมนในกล่องจดหมายลง 42% (Google)
• การฉ้อโกงทางการเงินและฟิชชิงข้อมูลประจำตัวคิดเป็น 52% ของมูลค่าภัยคุกคาม (Kaspersky)
• การโจมตี Business Email Compromise จากสแปมสร้างความเสียหาย 2.9 พันล้านดอลลาร์ต่อปี (FBI IC3)
• ผู้ใช้มือถือเปิดสแปมที่ได้รับ 58% ก่อนการกรองบนเดสก์ท็อป (Proofpoint)
• 71% ของพนักงานองค์กรรายงานว่าพบสแปมที่แอบอ้างแบรนด์ (Proofpoint)

1. Global Spam Volume and Traffic Share

ปริมาณสัมบูรณ์ของอีเมลที่ไม่พึงประสงค์ได้ทรงตัวอยู่ในระดับคงที่ในทราฟฟิกเครือข่ายทั่วโลก ข้อมูลความปลอดภัยจาก Kaspersky แสดงให้เห็นว่าสแปมคิดเป็น 45.0% ของทราฟฟิกอีเมลทั่วโลกทั้งหมด ซึ่งสะท้อนถึงการคงที่ยาวนานหลายปีหลังจากลดลงจากจุดสูงสุดในอดีตที่สูงกว่า 70% ในช่วงปลายทศวรรษ 2000

ด้วยการที่ The Radicati Group ประมาณการทราฟฟิกอีเมลทั่วโลกไว้ที่ 3.764 แสนล้านฉบับต่อวันในปี 2026 ปริมาณสแปมรายวันจึงเทียบเท่ากับข้อความขยะประมาณ 1.69 แสนล้านฉบับที่ส่งในทุก 24 ชั่วโมง ความต่อเนื่องของปริมาณนี้ได้รับการสนับสนุนโดยบอตเน็ตอัตโนมัติและพร็อกซีตามบ้านที่ถูกแฮ็กซึ่งส่งข้อความหลายล้านฉบับต่อวินาทีด้วยต้นทุนที่ต่ำมาก

Metric	Value	Source
สัดส่วนสแปมในทราฟฟิกอีเมลทั่วโลก	45.0%	Kaspersky
ปริมาณอีเมลทั่วโลกต่อวัน	376.4B	The Radicati Group
ปริมาณสแปมรายวันโดยประมาณทั่วโลก	~169B	Derived from Radicati and Kaspersky
อัตราความสำเร็จในการดักจับสแปมของตัวกรององค์กร	>99.1%	Cloudflare
สัดส่วนสแปมสูงสุดในประวัติศาสตร์ (2009-2011)	~78%	Kaspersky
สแปมเฉลี่ยที่กล่องจดหมายองค์กรได้รับต่อวัน (ก่อนกรอง)	~32	Proofpoint
สัดส่วนอีเมลที่ถูกต้องตามกฎหมายทั่วโลก	55.0%	Kaspersky

รายละเอียดโครงสร้างพื้นฐานบอตเน็ตมีอยู่ในสถิติทราฟฟิกบอตของเรา Source: Kaspersky Securelist Spam and Phishing Report.

2. Geographical Origination and Botnet Distribution

การส่งสแปมกระจุกตัวอย่างมากในภูมิภาคที่มีโครงสร้างพื้นฐานอินเทอร์เน็ตหนาแน่นและมีโฮสต์ที่ถูกเจาะระบบ ข้อมูลตรวจวัดของ Kaspersky ระบุว่ารัสเซีย (29.3%) สหรัฐอเมริกา (18.2%) และจีน (13.7%) เป็นสามประเทศต้นทางหลักของทราฟฟิกสแปมทั่วโลก

แหล่งกำเนิดทางภูมิศาสตร์สะท้อนถึงตำแหน่งที่ตั้งของเซิร์ฟเวอร์ที่ติดมัลแวร์และผู้ให้บริการโฮสติ้งที่หละหลวม มากกว่าสัญชาติของผู้สร้างแคมเปญ ในประเทศตะวันตก การเชื่อมต่อความเร็วสูงตามบ้านที่ติดมัลแวร์ขโมยข้อมูลจะทำหน้าที่เป็นพร็อกซีกระจายตัวเพื่อหลบเลี่ยงบัญชีดำ IP

Metric	Value	Source
สัดส่วนของรัสเซียในการปล่อยสแปมทั่วโลก	29.3%	Kaspersky
สัดส่วนของสหรัฐอเมริกาในสแปมทั่วโลก	18.2%	Kaspersky
สัดส่วนของจีนในการปล่อยสแปมทั่วโลก	13.7%	Kaspersky
สัดส่วนของเยอรมนีในการปล่อยสแปมทั่วโลก	4.8%	Kaspersky
สัดส่วนของบราซิลในการปล่อยสแปมทั่วโลก	3.9%	Kaspersky
สัดส่วนสแปมที่มาจากอุปกรณ์ IoT ตามบ้านที่ถูกแฮ็ก	22%	Cloudflare
อายุเฉลี่ยของบอตเน็ตก่อนที่กลุ่ม IP จะถูกระงับ	14 days	Proofpoint

ข้อมูลการบุกรุกเครือข่ายเชื่อมโยงกับสถิติการโจมตี DDoSของเรา Source: Kaspersky Securelist Spam and Phishing Report.

3. Payload Categorization: From Ads to Weaponized Links

องค์ประกอบของสแปมอีเมลได้เปลี่ยนจากการโฆษณาทั่วไปไปสู่การฉ้อโกงทางการเงินและการกระจายมัลแวร์อย่างชัดเจน Proofpoint และ Kaspersky วิเคราะห์ว่าไฟล์อันตรายหรือลิงก์ดักจับข้อมูลปรากฏใน 2.8% ของข้อความสแปมทั้งหมด ซึ่งคิดเป็นภัยคุกคามอันตรายหลายพันล้านชิ้นต่อปี

การโฆษณาเชิงพาณิชย์และผลิตภัณฑ์ปลอมคิดเป็น 48% ของปริมาณทั้งหมด ส่วนที่เหลืออีก 52% ประกอบด้วยภัยคุกคามที่มีความเสี่ยงสูง เช่น โทรจันธนาคาร ตัวดาวน์โหลดแรนซัมแวร์ และหน้าเว็บขโมยข้อมูลรับรองเพื่อขโมยโทเค็นเข้าสู่ระบบขององค์กร

Metric	Value	Source
สัดส่วนสแปมที่ส่งไฟล์แนบหรือ URL อันตราย	2.8%	Proofpoint
การตลาดเชิงพาณิชย์และโฆษณาสินค้าปลอม	48%	Kaspersky
การหลอกลวงทางการเงินและหน้าเว็บขโมยข้อมูลรับรอง	34%	Kaspersky
ตัวติดตั้งมัลแวร์ โทรจัน และการส่งแรนซัมแวร์	18%	Proofpoint
สัดส่วนไฟล์ Microsoft Office ในไฟล์แนบอันตราย	42%	Cloudflare
สัดส่วนไฟล์ PDF ในไฟล์แนบอีเมลอันตราย	31%	Cloudflare
สัดส่วนไฟล์บีบอัด (ZIP, 7Z, ISO) ในการกระจายมัลแวร์	21%	Proofpoint

กลไกภัยคุกคามสอดคล้องกับสถิติฟิชชิงของเรา Source: Proofpoint State of the Phish.

4. Authentication Standards and Inbox Defense

การบังคับใช้การตรวจสอบสิทธิ์โดเมนด้วยการเข้ารหัสได้เปลี่ยนแปลงความสามารถในการส่งสแปมอย่างมาก Google และ Yahoo รายงานว่าการปลอมแปลงโดเมนที่ไม่ได้รับการตรวจสอบในกล่องจดหมายลดลง 42% หลังจากมีนโยบายบังคับใช้ DMARC, SPF และ DKIM

องค์กรที่ขาดนโยบายการปฏิเสธ DMARC ที่เข้มงวด (“p=reject”) ยังคงเสี่ยงต่อการถูกแอบอ้างแบรนด์ ในปี 2026 องค์กรใน Fortune 500 ถึง 68% มีการประกาศใช้ระเบียน DMARC แต่มีเพียง 41% เท่านั้นที่บังคับใช้นโยบายกักกันหรือปฏิเสธอย่างเข้มงวด

Metric	Value	Source
การลดลงของการปลอมแปลงโดเมนหลังบังคับใช้ DMARC	42%	Google
องค์กร Fortune 500 ที่มีระเบียน DMARC ที่เผยแพร่	68%	Proofpoint
องค์กร Fortune 500 ที่บังคับใช้นโยบายปฏิเสธหรือกักกัน DMARC	41%	Proofpoint
โดเมนทั่วโลกที่ใช้ระเบียน SPF	74%	Cloudflare
โดเมนทั่วโลกที่ใช้ลายเซ็น DKIM	58%	Cloudflare
อัตราการส่งถึงลดลงสำหรับผู้ส่งที่มีอัตราการร้องเรียนสแปมเกิน 0.3%	>80%	Google
อีเมลการตลาดที่ถูกต้องซึ่งถูกส่งผิดไปยังโฟลเดอร์สแปม	14.8%	Validity

เกณฑ์มาตรฐานความปลอดภัยเชื่อมโยงกับสถิติการยืนยันตัวตนสองปัจจัยของเรา Source: Google Workspace Security Updates.

5. Economic Impact and Enterprise Cost

ความเสียหายทางเศรษฐกิจจากสแปมขยายวงกว้างเกินกว่าการเสียเวลาทำงานไปสู่การฉ้อโกงทางการเงินมูลค่ามหาศาล ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) บันทึกความเสียหายต่อปี 2.9 พันล้านดอลลาร์จากแผนการหลอกลวง Business Email Compromise (BEC) ซึ่งมักเริ่มต้นจากการขโมยข้อมูลผ่านสแปม

สำหรับฝ่ายไอทีขององค์กร การกรองสแปม แบนด์วิดท์เครือข่าย และการแก้ไขปัญหามีค่าใช้จ่ายประมาณ 1,800 ดอลลาร์ต่อพนักงานหนึ่งคนต่อปี แม้ว่าตัวกรอง AI จะช่วยลดการส่งได้ แต่การตรวจสอบอีเมลต้องสงสัยด้วยตนเองยังคงใช้เวลาของทีมความปลอดภัยอย่างมาก

Metric	Value	Source
ความเสียหายรายปีจาก Business Email Compromise ผ่านช่องทางอีเมล	$2.9B	FBI IC3
ต้นทุนความปลอดภัยไอทีต่อปีต่อพนักงานสำหรับการป้องกันอีเมล	~$1,800	The Radicati Group
เวลาเฉลี่ยต่อวันที่พนักงานใช้ในการจัดการอีเมลขยะ	4.2 min	The Radicati Group
สัดส่วนของภาคการเงินในการโจมตีสแปมและฟิชชิงแบบเจาะจง	28.4%	Kaspersky
สัดส่วนของภาคการดูแลสุขภาพในการโจมตีสแปมอันตราย	19.2%	Kaspersky
ค่าใช้จ่ายเฉลี่ยในการกู้คืนจากการโจมตีแรนซัมแวร์ผ่านอีเมลองค์กร	$1.85M	Proofpoint

ข้อมูลผลกระทบทางการเงินระบุไว้ในสถิติแรนซัมแวร์ของเรา Source: FBI Internet Crime Report.

6. Mobile vs. Desktop Spam Interaction

ความเสี่ยงของผู้ใช้ต่อการโจมตีจากสแปมแตกต่างกันอย่างมากตามอุปกรณ์ที่ใช้งาน ข้อมูลของ Proofpoint แสดงให้เห็นว่าผู้ใช้มือถือเปิดอีเมลสแปมที่หลุดรอดจากตัวกรองถึง 58% เทียบกับเพียง 34% ในกลุ่มผู้ใช้เดสก์ท็อป

อินเทอร์เฟซอีเมลบนมือถือจะย่อคำเตือนความปลอดภัย ตัดทอนชื่อโดเมนผู้ส่ง และซ่อนลิงก์ URL ทำให้มีโอกาสคลิกโดยไม่ตั้งใจสูงขึ้น เมื่อ 64% ของการอ่านอีเมลทั่วโลกเกิดขึ้นบนสมาร์ทโฟนและแท็บเล็ต ข้อจำกัดของ UI มือถือจึงเป็นปัจจัยสำคัญที่ทำให้การโจมตีประสบความสำเร็จ

Metric	Value	Source
อัตราการเปิดสแปมในกล่องจดหมายของผู้ใช้มือถือ	58%	Proofpoint
อัตราการเปิดสแปมในกล่องจดหมายของผู้ใช้เดสก์ท็อป	34%	Proofpoint
สัดส่วนการเปิดอีเมลทั่วโลกที่เกิดขึ้นบนอุปกรณ์มือถือ	64%	Litmus
ผู้ใช้มือถือที่คลิกลิงก์อันตรายในข้อความสแปม	11.2%	Proofpoint
ผู้ใช้เดสก์ท็อปที่คลิกลิงก์อันตรายในข้อความสแปม	4.8%	Proofpoint
องค์กรที่มีการป้องกันภัยคุกคามอีเมลบนมือถือโดยเฉพาะ	39%	Cloudflare

Summary: Email Spam by the Numbers

Metric	Value	Primary Source
สัดส่วนสแปมในทราฟฟิกอีเมลทั่วโลก	45.0%	Kaspersky
ปริมาณอีเมลทั่วโลกต่อวัน	376.4B	The Radicati Group
ปริมาณสแปมรายวันทั่วโลก	~169B	Radicati / Kaspersky
อัตราการบล็อกสแปมของตัวกรององค์กร	>99.1%	Cloudflare
สัดส่วนของรัสเซียในการปล่อยสแปมทั่วโลก	29.3%	Kaspersky
สัดส่วนของสหรัฐอเมริกาในการปล่อยสแปมทั่วโลก	18.2%	Kaspersky
สัดส่วนของจีนในการปล่อยสแปมทั่วโลก	13.7%	Kaspersky
สแปมที่มีไฟล์แนบหรือลิงก์อันตราย	2.8%	Proofpoint
สัดส่วนการหลอกลวงทางการเงินและขโมยข้อมูล	34%	Kaspersky
การลดลงของการปลอมแปลงโดเมนหลังกฎ DMARC	42%	Google
บริษัท Fortune 500 ที่มีระเบียน DMARC ใช้งานอยู่	68%	Proofpoint
ความเสียหายต่อปีจาก Business Email Compromise	$2.9B	FBI IC3
อัตราการเปิดสแปมในกล่องจดหมายบนมือถือ	58%	Proofpoint
สัดส่วนอุปกรณ์มือถือในการเปิดอีเมลทั่วโลก	64%	Litmus
ค่าใช้จ่ายเฉลี่ยในการกู้คืนจากแรนซัมแวร์ผ่านอีเมล	$1.85M	Proofpoint

Methodology and Sources

ตัวเลขในรายงานนี้รวบรวมจากข้อมูลการตรวจวัดภัยคุกคาม แบบจำลองปริมาณอีเมลทั่วโลก และการวิเคราะห์อาชญากรรมทางไซเบอร์ที่เผยแพร่โดยบริษัทความปลอดภัยไซเบอร์ ผู้ให้บริการโครงสร้างพื้นฐานอีเมล และหน่วยงานบังคับใช้กฎหมาย

• Kaspersky: Kaspersky Securelist Spam and Phishing Report (ข้อมูลเอนจินป้องกันไวรัสอีเมลทั่วโลก).

• The Radicati Group: Email Statistics Report (ขนาดตลาด การคาดการณ์ปริมาณ และฐานผู้ใช้).

• Proofpoint: State of the Phish (ข้อมูลความปลอดภัยอีเมลองค์กรและพฤติกรรมพนักงาน).

• Cloudflare: Cloudflare Radar Email Security Insights (การวิเคราะห์ภัยคุกคามบนเครือข่าย Edge ทั่วโลก).

• FBI IC3: Internet Crime Report (ข้อมูลความเสียหายและการร้องเรียนอาชญากรรมทางไซเบอร์รายปี).

• Google Workspace: Google Security Blog (แนวทางสำหรับผู้ส่งอีเมลจำนวนมากและเมตริกการส่งถึง).

• Litmus: State of Email Analytics (ส่วนแบ่งตลาดโปรแกรมอีเมลและสภาพแวดล้อมการเปิดอ่าน).

• Data watch: เปอร์เซ็นต์ทราฟฟิกสแปมมีความผันผวนตามการกวาดล้างบอตเน็ตและแคมเปญโฆษณาตามฤดูกาล ข้อมูลจากผู้ให้บริการความปลอดภัยสะท้อนถึงข้อความที่ผ่านตัวกรอง ซึ่งอาจต่ำกว่าปริมาณสแปมดิบบนบริการเว็บเมลของผู้บริโภคทั่วไปเล็กน้อย

• Last updated: August 2026. รายงานนี้ได้รับการตรวจสอบและอัปเดตทุกไตรมาสเมื่อมีข้อมูลการตรวจวัดโครงสร้างพื้นฐานและรายงานภัยคุกคามใหม่ๆ