Spoofhound-Forschung · 2026-11-09

English Français Español Deutsch Italiano Português

Stand von DMARC 2026 — Australien

Sieben von zehn australischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das australische Web geprüft: 19.343 Domains, die E-Mails empfangen, aus den populären Websites des Landes und kartierten lokalen Unternehmen und öffentlichen Stellen in jedem Bundesstaat und Territorium, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Sieben von zehn australischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 19.343 geprüften Domains haben 13.683 (70,7 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•29,3 % setzen DMARC durch. Damit liegt Australien hinter Saudi-Arabien (45,7 %), Singapur (37,8 %), Südafrika (34,1 %) und den Niederlanden (30,6 %) und vor Brasilien (25,3 %) und dem Vereinigten Königreich (24,5 %). Nur Unternehmen gezählt, liegt Australien bei 28,0 %. Hier sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•Wenn Australier durchsetzen, geht die Hälfte den ganzen Weg. Von den 5.660 Domains, die DMARC durchsetzen, nutzen 2.808 p=reject, das Fälschungen direkt blockiert: 14,5 % aller Domains, hinter Saudi-Arabien (32,4 %), Singapur (21,2 %), Südafrika (20,3 %) und den Niederlanden (14,7 %).
•Die Größenlücke: 21,4 % gegenüber 66,9 %. Australische Unternehmen mit ein bis drei Standorten setzen DMARC zu 21,4 % durch. Zwei von drei Unternehmen mit zehn oder mehr Standorten (66,9 %) tun es, ebenso 70,3 % der .au-Websites unter den Top 100.000 Australiens.

Die durchschnittliche australische Domain erreicht 35,6 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 76,8 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im australischen Web

71 % der australischen Domains, die E-Mails empfangen, sind für Nachahmung offen

13.683 von 19.343 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

6.801 · 35,2 %

Nur Beobachtung (p=none)

6.791 · 35,1 %

Defekter oder doppelter Eintrag

91 · 0,5 %

p=quarantine

2.852 · 14,7 %

p=reject

2.808 · 14,5 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 19.343 australischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-09.

Australien teilt sich genau auf zwischen Domains ohne DMARC-Eintrag (35,2 %) und Domains, die einen veröffentlichen, ihn aber bei p=none belassen (35,1 %). Mehr als die Hälfte der p=none-Gruppe (3.851) fordert keine DMARC-Berichte an, ihr Eintrag blockiert Fälschungen also weder, noch meldet er sie jemandem. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	1.692 (8,7 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	364 (1,9 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	86
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 145 nur im Testmodus)	308 (1,6 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	394 (2,0 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	315 (1,6 %)

Weniger als jede elfte australische Domain (8,7 %) hat keinen SPF-Eintrag. Die neueren Standards haben Fuß gefasst: Etwa 2 von 100 Domains nutzen MTA-STS, TLS-RPT oder BIMI, mehr als in Brasilien, Argentinien, Taiwan oder Singapur, deren Berichte zusammen mit diesem erscheinen. Fast die Hälfte der MTA-STS-Richtlinien (145 von 308) ist noch im Testmodus, der bisher nichts schützt.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Australische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	11.668	42,3 %	35,8 %	21,4 %
Australische Unternehmen mit 4–9 Standorten	208	9,6 %	35,1 %	55,3 %
Australische Unternehmen mit 10 oder mehr Standorten	133	3,8 %	29,3 %	66,9 %
.au-Websites unter den Top 100.000 Australiens	474	10,8 %	18,8 %	70,3 %

Die Größenlücke ist deutlich. Sobald ein Unternehmen vier oder mehr Standorte hat, setzt mehr als die Hälfte DMARC durch, und fast keines (3,8 % der größten) hat gar keinen Eintrag. Bei Kleinunternehmen ist es umgekehrt: 42,3 % haben gar keinen Eintrag, und 84,4 % haben mindestens ein E-Mail-Sicherheitsproblem.

Öffentlicher Sektor gegen Kleinunternehmen

Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.gov.au- und .edu.au-Domains sowie als Behörden kartierte Büros), mit Australiens Kleinunternehmen verglichen:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Australische Behörden- und Bildungsdomains	717	20,1 %	17,2 %	21,5 %	41,3 %	62,8 %
Australische Unternehmen mit 1–3 Standorten	11.668	42,3 %	35,8 %	12,5 %	8,9 %	21,4 %

Domains des öffentlichen Sektors setzen DMARC dreimal so häufig durch wie Kleinunternehmen, und zwei von drei, die es durchsetzen, nutzen p=reject. Trotzdem hat jede dritte (37,3 %) keinen Eintrag oder bleibt bei p=none stehen.

Wer am stärksten exponiert ist

Friseure, Bäckereien und Kosmetikstudios schützen etwa jede zehnte Domain

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Friseure (325)

7,1 %

Bäckereien (251)

9,2 %

Kosmetikstudios (252)

10,3 %

Juweliere (107)

10,3 %

Blumenläden (136)

11,0 %

Fahrradläden (201)

13,9 %

Kfz-Werkstätten (347)

14,7 %

Weingüter (175)

15,4 %

Architekten (99)

17,2 %

Möbelgeschäfte (166)

18,7 %

Supermärkte (162)

19,8 %

Immobilienmakler (392)

24,0 %

Bekleidungsgeschäfte (492)

24,8 %

Buchhalter & Steuerberater (181)

33,7 %

Firmenbüros (603)

36,0 %

Anwaltskanzleien (275)

36,7 %

Autohäuser (350)

37,1 %

Finanzdienstleister (89)

43,8 %

IT-Unternehmen (138)

47,8 %

Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: australischer Durchschnitt (29,3 %).

Auf OpenStreetMap kartierte australische Unternehmen, ausgewählte Sektoren mit 89+ geprüften Domains; Spoofhound-Prüfung bis 2026-11-09. Behörden sind im Abschnitt oben behandelt.

Verbrauchernahe Gewerbe liegen weit unter dem Landesdurchschnitt: Friseure (7,1 %), Bäckereien (9,2 %) und Kosmetikstudios (10,3 %). Die meisten Berufe, die Kundengelder verwalten, schneiden besser ab: Buchhalter und Steuerberater (33,7 %), Anwaltskanzleien (36,7 %) und Finanzdienstleister (43,8 %) liegen alle darüber. Immobilienmakler, die Kautionen und Mieten verwalten, sind mit 24,0 % die Ausnahme. IT-Unternehmen führen mit 47,8 %.

Methodik

Population. 19.343 australische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:

australische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 12.206 Domains
jede .au-Domain im Popularitätsranking Tranco Top 1 Million: 7.968 Domains, die E-Mails empfangen

831 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.

Ehrliche Grenzen.

Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.gov.au, .edu.au und als Behörden kartierte Büros), sind 717 Domains, 3,7 % der Stichprobe, und setzen DMARC zu 62,8 % durch. Ohne sie liegt die Zahl bei 28,0 %, die Hauptzahl ist also faktisch eine Unternehmenszahl.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 89 bis 603 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos