Spoofhound-Forschung · 2026-11-09

English Français Español Deutsch Italiano Português

Stand von DMARC 2026 — Brasilien

Drei von vier brasilianischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das brasilianische Web geprüft: 24.186 Domains, die E-Mails empfangen, aus den populären Websites des Landes und kartierten lokalen Unternehmen und öffentlichen Stellen in jedem Bundesstaat, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Drei von vier brasilianischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 24.186 geprüften Domains haben 18.058 (74,7 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•25,3 % setzen DMARC durch. Das ist gleichauf mit Spanien (25,2 %) und Indien (24,9 %), hinter Australien (29,3 %) und vor dem Vereinigten Königreich (24,5 %). Zählt man nur Unternehmen, liegt Brasilien bei 24,2 %. Hier sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•Der meiste Schutz endet bei der Quarantäne. Von den 6.128 brasilianischen Domains, die DMARC durchsetzen, nutzen zwei von drei (3.946) p=quarantine, das Fälschungen in den Spam-Ordner schickt. Nur 2.182, also 9,0 % aller Domains, nutzen p=reject, das sie komplett blockiert.
•Die Lücke bei Kleinunternehmen: 18,6 % gegenüber 51,0 %. Brasilianische Unternehmen mit ein bis drei Standorten setzen DMARC zu 18,6 % durch. Brasiliens .br-Websites unter den Top 100.000 kommen auf 51,0 %.

Die durchschnittliche brasilianische Domain erreicht 35,2 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 81,0 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im brasilianischen Web

75 % der brasilianischen Domains, die E-Mails empfangen, sind offen für Fälschungen

18.058 von 24.186 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

7.784 · 32,2 %

Nur Beobachtung (p=none)

9.905 · 41 %

Defekter oder doppelter Eintrag

369 · 1,5 %

p=quarantine

3.946 · 16,3 %

p=reject

2.182 · 9 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 24.186 brasilianischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-09.

Reine Beobachtung ist in Brasilien die häufigste Einstellung: 41,0 % der Domains veröffentlichen DMARC mit p=none, gegenüber 32,2 % ganz ohne Eintrag. Gut die Hälfte der p=none-Gruppe (5.219) fordert keine DMARC-Berichte an, ihr Eintrag blockiert Fälschungen also weder, noch meldet er sie jemandem. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	1.613 (6,7 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	1.255 (5,2 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	49
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 42 nur im Testmodus)	90 (0,4 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	160 (0,7 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	259 (1,1 %)

Nur wenigen brasilianischen Domains fehlt SPF (6,7 %), aber jede zwanzigste (5,2 %) veröffentlicht einen Eintrag, der auf +all oder ?all endet und damit trotzdem jeden Server zulässt: einer der höchsten Anteile, die wir gemessen haben, wenn auch unter Südafrika (11,1 %) und Frankreich (7,2 %). Die neueren Standards sind kaum angekommen: Etwa 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Brasilianische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	7.597	39,9 %	40,2 %	18,6 %
Brasilianische Unternehmen mit 4–9 Standorten	191	22,0 %	31,4 %	45,5 %
Brasilianische Unternehmen mit 10 oder mehr Standorten	74	8,1 %	37,8 %	52,7 %
Brasiliens .br-Websites unter den Top 100.000	1.253	15,7 %	32,4 %	51,0 %

Der Schutz steigt mit der Größe steil an: Unternehmen mit vier oder mehr Standorten setzen DMARC mehr als doppelt so oft durch wie kleine. Kleinunternehmen verteilen sich gleichmäßig auf keinen Eintrag (39,9 %) und p=none (40,2 %), und 86,4 % haben mindestens ein E-Mail-Sicherheitsproblem.

Öffentlicher Sektor gegen Kleinunternehmen

Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (Domains unter .gov.br, .edu.br, .mil.br, .jus.br, .leg.br und .mp.br sowie als Behörden kartierte Büros), mit Brasiliens Kleinunternehmen verglichen:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Brasilianische Domains des öffentlichen Sektors, die wir erkennen können	1.732	28,1 %	30,7 %	28,3 %	12,2 %	40,5 %
Brasilianische Unternehmen mit 1–3 Standorten	7.597	39,9 %	40,2 %	12,5 %	6,1 %	18,6 %

Domains des öffentlichen Sektors setzen DMARC doppelt so häufig durch wie Kleinunternehmen, doch die meisten (58,8 %) haben noch immer keinen Eintrag oder bleiben bei p=none stehen. Wer durchsetzt, bleibt meist bei der Quarantäne: Nur 12,2 % der Domains des öffentlichen Sektors nutzen p=reject.

Wer am stärksten exponiert ist

Anwaltskanzleien und Immobilienmakler liegen deutlich unter dem brasilianischen Durchschnitt

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Fahrradläden (83)

6,0 %

Bäckereien (117)

7,7 %

Computerläden (94)

9,6 %

Kfz-Werkstätten (155)

10,3 %

Anwaltskanzleien (168)

12,5 %

Eisenwarenläden (226)

14,2 %

Immobilienmakler (307)

14,3 %

NGOs (144)

14,6 %

Bekleidungsgeschäfte (295)

15,9 %

Autoteilehändler (99)

16,2 %

Möbelgeschäfte (159)

18,2 %

Vereine und Verbände (136)

19,9 %

Einkaufszentren (379)

22,2 %

Buchhalter & Steuerberater (124)

22,6 %

Motorradhändler (90)

23,3 %

Autohäuser (349)

23,8 %

Supermärkte (455)

25,3 %

Firmenbüros (606)

25,7 %

Werbeagenturen (83)

28,9 %

Schulen und Hochschulen (143)

29,4 %

IT-Unternehmen (263)

33,8 %

Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: brasilianischer Durchschnitt (25,3 %).

Auf OpenStreetMap kartierte brasilianische Unternehmen, ausgewählte Sektoren mit 80+ geprüften Domains; Spoofhound-Prüfung bis 2026-11-09. Behörden werden im Abschnitt oben behandelt.

Die Berufe, die Kundengelder verwalten, sind nicht besser geschützt. Anwaltskanzleien (12,5 %), Immobilienmakler (14,3 %) und Buchhalter (22,6 %) liegen alle unter dem Landesdurchschnitt, obwohl sie die Zahlungen abwickeln, auf die Nachahmer-Mail abzielt. Fahrradläden (6,0 %) und Bäckereien (7,7 %) sind am schlechtesten geschützt; IT-Unternehmen führen mit 33,8 %.

Methodik

Population. 24.186 brasilianische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

brasilianische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 8.572 Domains
jede .br-Domain im Popularitätsranking Tranco Top 1 Million: 16.708 Domains, die E-Mails empfangen

1.094 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen. In Brasilien kartierte Unternehmen, die die Domain eines Nachbarlandes nutzen, werden diesem Land zugerechnet.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.

Ehrliche Grenzen.

Öffentlicher Sektor. Die Domains des öffentlichen Sektors, die wir erkennen können (.gov.br, .edu.br, .mil.br, .jus.br, .leg.br, .mp.br sowie als Behörden kartierte Büros), sind 1.732 Domains, 7,2 % der Stichprobe, und setzen DMARC zu 40,5 % durch. Ohne sie liegt die Zahl bei 24,2 %.
Stichprobenverzerrung. Zwei von drei Domains stammen aus dem Popularitätsranking, und die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 83 bis 606 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos