Spam, küresel e-posta trafiğinin yaklaşık %45’ini oluşturmakta ve her gün dünya çapındaki ağlarda 169 milyardan fazla istenmeyen mesaj üretmektedir. Kurumsal makine öğrenimi filtreleri toplu çöplerin %99’undan fazlasını engellese de, spam içerisine yerleştirilmiş zararlı ekler ve kimlik hırsızlığı bağlantıları şirketlerde milyarlarca dolarlık kayıplara yol açmaya devam etmektedir. Aşağıdaki rakamlar Kaspersky, The Radicati Group, Cloudflare, Proofpoint ve Federal Bureau of Investigation tarafından yayınlanan araştırmalara dayanmaktadır.
TL;DR
- Spam, toplam küresel e-posta trafiğinin %45,0’ini oluşturmaktadır (Kaspersky)
- Dünya genelinde her gün 376,4 milyar e-posta gönderilip alınmaktadır (The Radicati Group)
- Dünya genelinde günde yaklaşık 169 milyar spam mesaj dolaşmaktadır (türetilmiş)
- Kurumsal filtreler otomatik toplu spamlerin %99,1’inden fazlasını engeller (Cloudflare)
- Rusya, küresel spam iletiminin %29,3’ünden sorumludur (Kaspersky)
- Amerika Birleşik Devletleri dünya çapındaki giden spamlerin %18,2’sini üretir (Kaspersky)
- İncelenen spam e-postaların %2,8’inde zararlı dosyalar veya bağlantılar yer alır (Proofpoint)
- Microsoft 365 ve Google Workspace kurumsal e-postaların %80’inden fazlasını işler (The Radicati Group)
- Zorunlu DMARC uygulaması gelen kutusundaki alan adı sahteciliğini %42 azalttı (Google)
- Finansal dolandırıcılık ve kimlik avı, zararlı içerik değerinin %52’sini temsil eder (Kaspersky)
- Spam kaynaklı Business Email Compromise dolandırıcılıkları yılda 2,9 milyar dolara mal olmaktadır (FBI IC3)
- Mobil kullanıcılar, masaüstü filtrelemesinden önce gelen spam mesajlarının %58’ini açmaktadır (Proofpoint)
- Kurumsal çalışanların %71’i marka taklidi içeren spamlerle karşılaştığını bildirmektedir (Proofpoint)
1. Global Spam Volume and Traffic Share
İstenmeyen e-postaların mutlak hacmi, küresel ağ trafiğinde kalıcı bir seviyeye oturmuştur. Kaspersky güvenlik telemetrisi, spamlerin tüm küresel e-posta trafiğinin %45,0’ini temsil ettiğini ve 2000’lerin sonundaki %70’in üzerindeki tarihi zirvelerden sonra uzun vadeli bir platoya girdiğini göstermektedir.
The Radicati Group’un 2026’da günlük küresel e-posta trafiğini 376,4 milyar mesaj olarak tahmin etmesiyle, günlük spam yükü her 24 saatte iletilen yaklaşık 169 milyar mesaja denk gelmektedir. Bu hacim, saniyede milyonlarca mesajı önemsiz maliyetlerle ileten otomatik botnetler ve konut proxy ağları tarafından sürdürülmektedir.
| Metric | Value | Source |
|---|---|---|
| Toplam küresel e-posta trafiğinde spam payı | 45.0% | Kaspersky |
| Günlük toplam küresel e-posta hacmi | 376.4B | The Radicati Group |
| Dünya genelinde günlük tahmini spam hacmi | ~169B | Derived from Radicati and Kaspersky |
| Kurumsal filtrelerin spam engelleme başarı oranı | >99.1% | Cloudflare |
| E-posta trafiğinde spam payının tarihi zirvesi (2009-2011) | ~78% | Kaspersky |
| Kurumsal gelen kutusu başına günlük ortalama spam sayısı (filtre öncesi) | ~32 | Proofpoint |
| Küresel meşru e-posta hacmi payı | 55.0% | Kaspersky |
Botnet altyapısı detayları bot trafiği istatistikleri sayfamızda yer almaktadır. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
Spam iletimi, yoğun internet altyapısına ve ele geçirilmiş bilgisayar ağlarına sahip bölgelerde yoğunlaşmaktadır. Kaspersky telemetrisi Rusya (%29,3), Amerika Birleşik Devletleri (%18,2) ve Çin’i (%13,7) küresel spam trafiğinin başlıca üç kaynak ülkesi olarak belirlemektedir.
Coğrafi kaynak, saldırganların uyruğundan ziyade enfekte olmuş sunucuların ve denetimsiz barındırma sağlayıcılarının fiziksel konumunu yansıtır. Batı ülkelerinde bilgi hırsızı yazılımlarla ele geçirilen yüksek hızlı ev bağlantıları, IP kara listelerini aşmak için dağıtık proxy işlevi görmektedir.
| Metric | Value | Source |
|---|---|---|
| Küresel spam mesajı üretiminde Rusya’nın payı | 29.3% | Kaspersky |
| Küresel spam üretiminde Amerika Birleşik Devletleri’nin payı | 18.2% | Kaspersky |
| Küresel spam üretiminde Çin’in payı | 13.7% | Kaspersky |
| Küresel spam üretiminde Almanya’nın payı | 4.8% | Kaspersky |
| Küresel spam üretiminde Brezilya’nın payı | 3.9% | Kaspersky |
| Ele geçirilmiş ev IoT cihazlarından kaynaklanan spam payı | 22% | Cloudflare |
| IP havuzu engellenmeden önce bir botnetin ortalama ömrü | 14 days | Proofpoint |
Ağ ihlali verileri DDoS saldırı istatistikleri içeriğimizle bağlantılıdır. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
E-posta spamlerinin içeriği tüketici reklamlarından finansal dolandırıcılık ve kötü amaçlı yazılım dağıtımına doğru kaymıştır. Proofpoint ve Kaspersky, zararlı dosyaların veya tuzaklı bağlantıların tüm spam mesajlarının %2,8’inde yer aldığını ve yılda milyarlarca tehlikeli içerik iletildiğini ortaya koymaktadır.
Ticari reklamlar ve sahte ürün tanıtımları toplam hacmin %48’ini oluşturur. Kalan %52’lik kısım ise bankacılık truva atları, fidye yazılımı yükleyicileri ve şirket giriş bilgilerini çalmak için tasarlanmış sahte giriş sayfalarından oluşmaktadır.
| Metric | Value | Source |
|---|---|---|
| Zararlı ek veya URL içeren spam oranı | 2.8% | Proofpoint |
| Ticari pazarlama ve sahte ürün reklamları | 48% | Kaspersky |
| Finansal dolandırıcılık ve kimlik hırsızlığı sayfaları | 34% | Kaspersky |
| Kötü amaçlı yazılım yükleyicileri, truva atları ve fidye yazılımları | 18% | Proofpoint |
| Zararlı e-posta eklerinde Microsoft Office formatı payı | 42% | Cloudflare |
| Zararlı e-posta eklerinde PDF formatı payı | 31% | Cloudflare |
| İçerik dağıtımında arşiv formatlarının (ZIP, 7Z, ISO) payı | 21% | Proofpoint |
Tehdit mekanizmaları oltalama istatistikleri raporumuzla örtüşmektedir. Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
Kriptografik alan adı doğrulamasının yaygınlaştırılması spam teslimatını kökten değiştirmiştir. Google ve Yahoo, zorunlu DMARC, SPF ve DKIM politikalarının ardından gelen kutularındaki yetkisiz alan adı sahteciliğinde %42 oranında bir azalma olduğunu bildirdi.
Katı DMARC reddetme politikalarına (“p=reject”) sahip olmayan kuruluşlar marka taklidine karşı savunmasız kalmaya devam etmektedir. 2026 itibarıyla Fortune 500 şirketlerinin %68’i aktif DMARC kayıtlarına sahiptir, ancak yalnızca %41’i katı karantina veya reddetme kuralları uygulamaktadır.
| Metric | Value | Source |
|---|---|---|
| Zorunlu DMARC sonrası alan adı sahteciliğindeki azalma | 42% | |
| Yayınlanmış DMARC kaydı bulunan Fortune 500 şirketleri | 68% | Proofpoint |
| DMARC reddetme veya karantina politikası uygulayan Fortune 500 şirketleri | 41% | Proofpoint |
| SPF kayıtlarını benimseyen küresel alan adları | 74% | Cloudflare |
| DKIM imzasını benimseyen küresel alan adları | 58% | Cloudflare |
| Spam şikayet oranı %0,3’ün üzerinde olan göndericilerde teslimat düşüşü | >80% | |
| Yanlışlıkla spam klasörüne yönlendirilen meşru pazarlama e-postaları | 14.8% | Validity |
Güvenlik standartları iki faktörlü kimlik doğrulama istatistikleri ile bağlantılıdır. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Spamlerin neden olduğu ekonomik zarar, verimlilik kaybının ötesine geçerek büyük finansal dolandırıcılıklara yol açmaktadır. FBI İnternet Suçları Şikayet Merkezi (IC3), genellikle spam kimlik avı ile başlayan Business Email Compromise (BEC) dolandırıcılıklarından kaynaklanan yıllık kayıpları 2,9 milyar dolar olarak kaydetti.
Kurumsal BT departmanları için spam filtreleme, bant genişliği tüketimi ve iyileştirme maliyetleri çalışan başına yıllık yaklaşık 1.800 dolara mal olmaktadır. Makine öğrenimi filtreleri teslimatları sınırlandırmış olsa da şüpheli e-postaların manuel incelemesi güvenlik ekiplerinin zamanını almaya devam etmektedir.
| Metric | Value | Source |
|---|---|---|
| E-posta yoluyla başlatılan yıllık Business Email Compromise kayıpları | $2.9B | FBI IC3 |
| E-posta koruması için çalışan başına yıllık BT güvenlik maliyeti | ~$1,800 | The Radicati Group |
| Bir çalışanın istenmeyen postaları yönetmek için harcadığı günlük süre | 4.2 min | The Radicati Group |
| Hedefli spam ve oltalama saldırılarında finans sektörünün payı | 28.4% | Kaspersky |
| Zararlı spam saldırılarında sağlık sektörünün payı | 19.2% | Kaspersky |
| E-posta kaynaklı fidye yazılımı saldırısında ortalama kurtarma maliyeti | $1.85M | Proofpoint |
Mali hasar verileri fidye yazılımı istatistikleri içeriğimizde yer almaktadır. Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
Kullanıcıların spam saldırılarına karşı savunmasızlığı kullanılan cihaza göre büyük farklılıklar gösterir. Proofpoint telemetrisi, çevre filtrelerini aşan spam e-postaların mobil kullanıcılar tarafından açılma oranının %58 olduğunu, masaüstü kullanıcılarında ise bu oranın %34’te kaldığını ortaya koymaktadır.
Mobil arayüzler güvenlik uyarılarını sıkıştırır, gönderici alan adlarını kısaltır ve bağlantıları gizler, bu da yanlışlıkla tıklama olasılığını artırır. Tüm e-posta açılışlarının %64’ünün akıllı telefon ve tabletlerde gerçekleştiği göz önüne alındığında, mobil arayüz kısıtlamaları saldırganlar için en önemli avantajdır.
| Metric | Value | Source |
|---|---|---|
| Mobil kullanıcıların gelen kutusundaki spamleri açma oranı | 58% | Proofpoint |
| Masaüstü kullanıcılarının gelen kutusundaki spamleri açma oranı | 34% | Proofpoint |
| Mobil cihazlarda gerçekleşen toplam küresel e-posta açılış payı | 64% | Litmus |
| Spam e-postalardaki zararlı bağlantılara tıklayan mobil kullanıcılar | 11.2% | Proofpoint |
| Spam e-postalardaki zararlı bağlantılara tıklayan masaüstü kullanıcıları | 4.8% | Proofpoint |
| Mobil cihazlar için özel e-posta güvenliği kullanan kuruluşlar | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Toplam küresel e-posta trafiğinde spam payı | 45.0% | Kaspersky |
| Günlük toplam küresel e-posta hacmi | 376.4B | The Radicati Group |
| Dünya genelinde günlük dolaşan spam hacmi | ~169B | Radicati / Kaspersky |
| Kurumsal filtrelerin toplu spam engelleme oranı | >99.1% | Cloudflare |
| Küresel spam üretiminde Rusya’nın payı | 29.3% | Kaspersky |
| Küresel spam üretiminde Amerika Birleşik Devletleri’nin payı | 18.2% | Kaspersky |
| Küresel spam üretiminde Çin’in payı | 13.7% | Kaspersky |
| Zararlı ek veya URL içeren spam oranı | 2.8% | Proofpoint |
| Finansal dolandırıcılık ve kimlik hırsızlığı payı | 34% | Kaspersky |
| Zorunlu DMARC kuralları sonrası sahtecilikteki azalma | 42% | |
| Aktif DMARC kaydına sahip Fortune 500 şirketleri | 68% | Proofpoint |
| Business Email Compromise kaynaklı yıllık kayıplar | $2.9B | FBI IC3 |
| Mobilde gelen kutusu spam açılma oranı | 58% | Proofpoint |
| E-posta açılışlarında mobil cihazların payı | 64% | Litmus |
| E-posta fidye yazılımı ortalama kurtarma maliyeti | $1.85M | Proofpoint |
Methodology and Sources
Bu rapordaki veriler, siber güvenlik sağlayıcıları, e-posta altyapı operatörleri ve adli makamlar tarafından yayınlanan tehdit telemetrisi, pazar tahminleri ve suç istatistiklerinden derlenmiştir.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (küresel e-posta antivirüs motoru telemetrisi).
-
The Radicati Group: Email Statistics Report (pazar büyüklüğü, hacim tahminleri ve kullanıcı tabanı takibi).
-
Proofpoint: State of the Phish (kurumsal e-posta güvenliği telemetrisi ve çalışan davranış verileri).
-
Cloudflare: Cloudflare Radar Email Security Insights (küresel uç ağ trafiği tehdit analizleri).
-
FBI IC3: Internet Crime Report (yıllık siber suç kayıp ve şikayet verileri).
-
Google Workspace: Google Security Blog (toplu gönderici kuralları ve teslimat metrikleri).
-
Litmus: State of Email Analytics (e-posta istemcisi pazar payları ve açılma ortamları).
-
Data watch: Spam trafiği yüzdeleri botnet kapatmaları ve mevsimsel reklam kampanyalarına bağlı olarak dalgalanmaktadır. Güvenlik telemetrisi kurumsal filtrelerden geçen trafiği yansıttığından, bireysel webmail hizmetlerindeki ham spam oranları biraz daha yüksek olabilir.
-
Last updated: August 2026. Bu derleme yeni altyapı telemetrileri ve tehdit raporları yayınlandıkça üç ayda bir güncellenmektedir.