Thư rác chiếm khoảng 45% tổng lưu lượng email toàn cầu, tạo ra hơn 169 tỷ thư không mong muốn trên các mạng lưới toàn thế giới mỗi ngày. Trong khi các bộ lọc học máy của doanh nghiệp chặn hơn 99% thư rác hàng loạt, các tệp đính kèm độc hại và liên kết đánh cắp thông tin đăng nhập tiếp tục gây thiệt hại hàng tỷ USD cho các tổ chức. Các số liệu dưới đây được tổng hợp từ nghiên cứu của Kaspersky, The Radicati Group, Cloudflare, Proofpoint và Federal Bureau of Investigation.
TL;DR
- Thư rác chiếm 45,0% tổng lưu lượng email toàn cầu (Kaspersky)
- Người dùng toàn cầu gửi và nhận 376,4 tỷ email mỗi ngày (The Radicati Group)
- Khoảng 169 tỷ thư rác lưu hành trên toàn thế giới mỗi ngày (ước tính)
- Bộ lọc doanh nghiệp chặn hơn 99,1% thư rác hàng loạt tự động (Cloudflare)
- Nga chiếm 29,3% nguồn phát tán thư rác toàn cầu (Kaspersky)
- Hoa Kỳ tạo ra 18,2% lượng thư rác gửi đi trên toàn thế giới (Kaspersky)
- Tệp hoặc liên kết độc hại xuất hiện trong 2,8% email thư rác được phân tích (Proofpoint)
- Microsoft 365 và Google Workspace xử lý hơn 80% email doanh nghiệp (The Radicati Group)
- Bắt buộc áp dụng DMARC đã giảm 42% tình trạng giả mạo tên miền trong hộp thư đến (Google)
- Lừa đảo tài chính và đánh cắp thông tin đăng nhập chiếm 52% giá trị mã độc (Kaspersky)
- Các vụ lừa đảo Business Email Compromise bắt nguồn từ thư rác gây thiệt hại 2,9 tỷ USD mỗi năm (FBI IC3)
- Người dùng di động mở 58% thư rác lọt qua bộ lọc trước khi xem trên máy tính (Proofpoint)
- 71% nhân viên doanh nghiệp cho biết từng gặp thư rác mạo danh thương hiệu (Proofpoint)
1. Global Spam Volume and Traffic Share
Khối lượng email không mong muốn đã duy trì ở mức ổn định trong lưu lượng mạng toàn cầu. Dữ liệu an ninh từ Kaspersky cho thấy thư rác chiếm 45,0% tổng lưu lượng email toàn cầu, phản ánh sự ổn định nhiều năm sau khi giảm từ các mức đỉnh lịch sử trên 70% vào cuối những năm 2000.
Với việc The Radicati Group ước tính tổng lưu lượng email toàn cầu đạt 376,4 tỷ thư mỗi ngày vào năm 2026, tải lượng thư rác tương đương khoảng 169 tỷ thư rác được truyền đi sau mỗi 24 giờ. Khối lượng khổng lồ này được duy trì bởi các mạng botnet tự động và proxy gia đình bị xâm nhập, có khả năng gửi hàng triệu email mỗi giây với chi phí không đáng kể.
| Metric | Value | Source |
|---|---|---|
| Tỷ lệ thư rác trong lưu lượng email toàn cầu | 45.0% | Kaspersky |
| Tổng lượng email toàn cầu mỗi ngày | 376.4B | The Radicati Group |
| Lượng thư rác ước tính hàng ngày trên toàn thế giới | ~169B | Derived from Radicati and Kaspersky |
| Tỷ lệ chặn thư rác thành công của bộ lọc doanh nghiệp | >99.1% | Cloudflare |
| Đỉnh lịch sử của tỷ lệ thư rác trong lưu lượng email (2009-2011) | ~78% | Kaspersky |
| Số lượng thư rác trung bình mỗi hộp thư doanh nghiệp nhận mỗi ngày (trước bộ lọc) | ~32 | Proofpoint |
| Tỷ lệ email hợp lệ trên toàn cầu | 55.0% | Kaspersky |
Chi tiết về hạ tầng botnet có trong thống kê lưu lượng bot. Source: Kaspersky Securelist Spam and Phishing Report.
2. Geographical Origination and Botnet Distribution
Việc phát tán thư rác tập trung nhiều ở các khu vực có hạ tầng internet phát triển và nhiều máy chủ bị xâm nhập. Dữ liệu của Kaspersky xác định Nga (29,3%), Hoa Kỳ (18,2%) và Trung Quốc (13,7%) là ba quốc gia nguồn phát tán thư rác lớn nhất thế giới.
Nguồn gốc địa lý phản ánh vị trí thực tế của các máy chủ trung gian bị nhiễm mã độc và nhà cung cấp hosting lỏng lẻo, thay vì quốc tịch của kẻ tấn công. Tại các nước phương Tây, các đường truyền gia đình tốc độ cao bị cài mã độc hoạt động như các proxy phân tán để vượt qua danh sách đen IP.
| Metric | Value | Source |
|---|---|---|
| Tỷ lệ phát tán thư rác toàn cầu của Nga | 29.3% | Kaspersky |
| Tỷ lệ phát tán thư rác toàn cầu của Hoa Kỳ | 18.2% | Kaspersky |
| Tỷ lệ phát tán thư rác toàn cầu của Trung Quốc | 13.7% | Kaspersky |
| Tỷ lệ phát tán thư rác toàn cầu của Đức | 4.8% | Kaspersky |
| Tỷ lệ phát tán thư rác toàn cầu của Brazil | 3.9% | Kaspersky |
| Tỷ lệ thư rác bắt nguồn từ thiết bị IoT gia đình bị xâm nhập | 22% | Cloudflare |
| Tuổi thọ trung bình của botnet trước khi dải IP bị vô hiệu hóa | 14 days | Proofpoint |
Dữ liệu tấn công mạng được liên kết trong thống kê tấn công DDoS. Source: Kaspersky Securelist Spam and Phishing Report.
3. Payload Categorization: From Ads to Weaponized Links
Cấu trúc của thư rác đã chuyển hướng rõ rệt từ quảng cáo sang lừa đảo tài chính và phát tán mã độc. Proofpoint và Kaspersky phân tích rằng các tệp hoặc liên kết độc hại xuất hiện trong 2,8% tổng số thư rác, tương đương hàng tỷ mối đe dọa được gửi đi mỗi năm.
Quảng cáo thương mại và dược phẩm giả mạo chiếm 48% tổng khối lượng. 52% còn lại bao gồm các mối đe dọa nguy hiểm như trojan ngân hàng, phần mềm tải mã độc tống tiền và các trang đăng nhập giả mạo nhằm đánh cắp tài khoản doanh nghiệp.
| Metric | Value | Source |
|---|---|---|
| Tỷ lệ thư rác chứa tệp đính kèm hoặc liên kết độc hại | 2.8% | Proofpoint |
| Tiếp thị thương mại và quảng cáo sản phẩm giả mạo | 48% | Kaspersky |
| Lừa đảo tài chính và trang đánh cắp thông tin đăng nhập | 34% | Kaspersky |
| Mã độc tải tệp, trojan và phát tán ransomware | 18% | Proofpoint |
| Tỷ lệ định dạng Microsoft Office trong các tệp đính kèm độc hại | 42% | Cloudflare |
| Tỷ lệ định dạng PDF trong các tệp đính kèm email độc hại | 31% | Cloudflare |
| Tỷ lệ định dạng nén (ZIP, 7Z, ISO) trong phân phối mã độc | 21% | Proofpoint |
Cơ chế đe dọa được trình bày trong thống kê lừa đảo trực tuyến (phishing). Source: Proofpoint State of the Phish.
4. Authentication Standards and Inbox Defense
Việc áp dụng rộng rãi các tiêu chuẩn xác thực tên miền mã hóa đã làm thay đổi đáng kể khả năng gửi thư rác. Google và Yahoo báo cáo mức giảm 42% đối với hành vi giả mạo tên miền không xác thực trong hộp thư đến sau khi áp dụng chính sách DMARC, SPF và DKIM bắt buộc.
Các tổ chức thiếu chính sách từ chối DMARC nghiêm ngặt (“p=reject”) vẫn rất dễ bị mạo danh thương hiệu. Tính đến năm 2026, 68% doanh nghiệp trong danh sách Fortune 500 có hồ sơ DMARC đang hoạt động, nhưng chỉ có 41% thực thi các quy tắc từ chối hoặc cách ly nghiêm ngặt.
| Metric | Value | Source |
|---|---|---|
| Mức giảm giả mạo tên miền sau khi bắt buộc áp dụng DMARC | 42% | |
| Tỷ lệ doanh nghiệp Fortune 500 có hồ sơ DMARC đã công bố | 68% | Proofpoint |
| Doanh nghiệp Fortune 500 thực thi chính sách reject hoặc quarantine DMARC | 41% | Proofpoint |
| Tỷ lệ tên miền toàn cầu áp dụng bản ghi SPF | 74% | Cloudflare |
| Tỷ lệ tên miền toàn cầu áp dụng chữ ký DKIM | 58% | Cloudflare |
| Tỷ lệ rớt hộp thư đến của người gửi có tỷ lệ khiếu nại spam >0,3% | >80% | |
| Email tiếp thị hợp lệ bị chuyển nhầm vào thư mục spam | 14.8% | Validity |
Tiêu chuẩn bảo mật kết nối với thống kê xác thực hai yếu tố. Source: Google Workspace Security Updates.
5. Economic Impact and Enterprise Cost
Thiệt hại kinh tế do thư rác gây ra vượt xa việc mất năng suất và dẫn đến những tổn thất tài chính nghiêm trọng. Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3) đã ghi nhận 2,9 tỷ USD thiệt hại hàng năm từ các vụ tấn công Business Email Compromise (BEC), thường bắt đầu từ việc đánh cắp thông tin đăng nhập qua thư rác.
Đối với các bộ phận CNTT của doanh nghiệp, chi phí lọc thư rác, băng thông mạng và khắc phục sự cố ước tính khoảng 1.800 USD cho mỗi nhân viên mỗi năm. Mặc dù các bộ lọc AI đã giảm thiểu tỷ lệ thư rác lọt lưới, việc kiểm tra thủ công các email đáng ngờ vẫn tiêu tốn nhiều thời gian của đội ngũ bảo mật.
| Metric | Value | Source |
|---|---|---|
| Thiệt hại hàng năm từ Business Email Compromise qua email | $2.9B | FBI IC3 |
| Chi phí an ninh CNTT hàng năm trên mỗi nhân viên để bảo vệ email | ~$1,800 | The Radicati Group |
| Thời gian trung bình mỗi nhân viên dành hàng ngày để xử lý thư rác | 4.2 min | The Radicati Group |
| Tỷ lệ của ngành tài chính trong các cuộc tấn công spam và phishing | 28.4% | Kaspersky |
| Tỷ lệ của ngành y tế trong các cuộc tấn công spam độc hại | 19.2% | Kaspersky |
| Chi phí khắc phục trung bình cho sự cố ransomware từ email doanh nghiệp | $1.85M | Proofpoint |
Tác động tài chính được phân tích trong thống kê mã độc tống tiền (ransomware). Source: FBI Internet Crime Report.
6. Mobile vs. Desktop Spam Interaction
Khả năng bị tấn công bởi thư rác có sự khác biệt lớn tùy thuộc vào thiết bị người dùng sử dụng. Dữ liệu của Proofpoint cho thấy người dùng di động mở 58% email thư rác vượt qua bộ lọc, so với mức 34% ở người dùng máy tính để bàn.
Giao diện email trên điện thoại di động thường thu gọn cảnh báo bảo mật, cắt ngắn tên miền người gửi và ẩn liên kết, làm tăng nguy cơ nhấp nhầm. Khi 64% tổng số lần đọc email diễn ra trên điện thoại thông minh và máy tính bảng, giao diện di động trở thành yếu tố then chốt giúp kẻ tấn công thành công.
| Metric | Value | Source |
|---|---|---|
| Tỷ lệ người dùng di động mở thư rác trong hộp thư đến | 58% | Proofpoint |
| Tỷ lệ người dùng máy tính mở thư rác trong hộp thư đến | 34% | Proofpoint |
| Tỷ lệ thiết bị di động trong tổng số lượt mở email toàn cầu | 64% | Litmus |
| Người dùng di động nhấp vào liên kết độc hại trong thư rác | 11.2% | Proofpoint |
| Người dùng máy tính nhấp vào liên kết độc hại trong thư rác | 4.8% | Proofpoint |
| Tổ chức triển khai giải pháp bảo vệ email chuyên dụng cho di động | 39% | Cloudflare |
Summary: Email Spam by the Numbers
| Metric | Value | Primary Source |
|---|---|---|
| Tỷ lệ thư rác trong lưu lượng email toàn cầu | 45.0% | Kaspersky |
| Tổng lượng email toàn cầu mỗi ngày | 376.4B | The Radicati Group |
| Lượng thư rác lưu hành hàng ngày trên thế giới | ~169B | Radicati / Kaspersky |
| Tỷ lệ chặn thư rác hàng loạt của bộ lọc doanh nghiệp | >99.1% | Cloudflare |
| Tỷ lệ phát tán thư rác toàn cầu của Nga | 29.3% | Kaspersky |
| Tỷ lệ phát tán thư rác toàn cầu của Hoa Kỳ | 18.2% | Kaspersky |
| Tỷ lệ phát tán thư rác toàn cầu của Trung Quốc | 13.7% | Kaspersky |
| Thư rác chứa tệp đính kèm hoặc liên kết độc hại | 2.8% | Proofpoint |
| Tỷ lệ lừa đảo tài chính và đánh cắp tài khoản | 34% | Kaspersky |
| Mức giảm giả mạo tên miền sau quy định DMARC | 42% | |
| Doanh nghiệp Fortune 500 có hồ sơ DMARC hoạt động | 68% | Proofpoint |
| Thiệt hại hàng năm do Business Email Compromise | $2.9B | FBI IC3 |
| Tỷ lệ mở thư rác trong hộp thư đến trên thiết bị di động | 58% | Proofpoint |
| Tỷ lệ thiết bị di động trong tổng lượt mở email | 64% | Litmus |
| Chi phí khắc phục sự cố ransomware qua email | $1.85M | Proofpoint |
Methodology and Sources
Dữ liệu trong báo cáo này được tổng hợp từ dữ liệu giám sát an ninh, mô hình khối lượng email toàn cầu và phân tích tội phạm mạng được công bố bởi các công ty bảo mật, nhà cung cấp hạ tầng email và các cơ quan thực thi pháp luật.
-
Kaspersky: Kaspersky Securelist Spam and Phishing Report (dữ liệu từ các công cụ chống virus email toàn cầu).
-
The Radicati Group: Email Statistics Report (quy mô thị trường, dự báo khối lượng và người dùng).
-
Proofpoint: State of the Phish (dữ liệu bảo mật email doanh nghiệp và hành vi nhân viên).
-
Cloudflare: Cloudflare Radar Email Security Insights (phân tích mối đe dọa trên mạng lưới biên toàn cầu).
-
FBI IC3: Internet Crime Report (dữ liệu thiệt hại tài chính và khiếu nại tội phạm mạng hàng năm).
-
Google Workspace: Google Security Blog (hướng dẫn cho người gửi số lượng lớn và chỉ số gửi thư).
-
Litmus: State of Email Analytics (thị phần ứng dụng email và môi trường mở thư).
-
Data watch: Tỷ lệ lưu lượng thư rác dao động dựa trên các đợt triệt phá botnet và các chiến dịch quảng cáo theo mùa. Dữ liệu từ các nhà cung cấp bảo mật phản ánh lưu lượng đã qua bộ lọc, có thể thấp hơn một chút so với khối lượng thư rác thực tế trên các dịch vụ webmail miễn phí.
-
Last updated: August 2026. Báo cáo này được cập nhật hàng quý khi có dữ liệu giám sát và phân tích mối đe dọa mới.