Spoofhound-Forschung · 2026-11-08

English Français Español Deutsch Italiano Português

Stand von DMARC 2026 — Kanada

Mehr als drei von vier kanadischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das kanadische Web geprüft: 26.451 Domains, die E-Mails empfangen, aus den populären Websites des Landes und kartierten lokalen Unternehmen in jeder Provinz und jedem Territorium, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Mehr als drei von vier kanadischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 26.451 geprüften Domains haben 20.394 (77,1 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•22,9 % setzen DMARC durch. Damit liegt Kanada zwischen den USA (19,4 %) und dem Vereinigten Königreich (24,5 %), hinter Indien (24,9 %), Südafrika (34,1 %) und Saudi-Arabien (45,7 %) und vor Frankreich (15,7 %).
•Kanadische Kleinunternehmen liegen gleichauf mit US-amerikanischen: 18,6 % gegenüber 18,5 %. Unternehmen mit ein bis drei Standorten sind nördlich der Grenze genauso exponiert wie südlich davon.
•Die Größenlücke: 18,6 % gegenüber 64,0 %. Unternehmen mit zehn oder mehr Standorten setzen DMARC zu 64,0 % durch, die .ca-Websites unter den Top 100.000 zu 56,7 %.

Die durchschnittliche kanadische Domain erreicht 33,8 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 82,6 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im kanadischen Web

77 % der kanadischen Domains, die E-Mails empfangen, lassen sich fälschen

20.394 von 26.451 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

11.185 · 42,3 %

Nur Beobachtung (p=none)

9.080 · 34,3 %

Defekter oder doppelter Eintrag

129 · 0,5 %

p=quarantine

3.622 · 13,7 %

p=reject

2.435 · 9,2 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 26.451 kanadischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-08.

Vier von zehn kanadischen Domains haben keinen DMARC-Eintrag (42,3 %), und ein Drittel veröffentlicht einen, belässt ihn aber bei p=none (34,3 %). Die Gruppe mit reiner Beobachtung ist geschäftlich am wichtigsten. Diese Organisationen haben schon angefangen und erhalten womöglich Berichte, haben aber vor der Einstellung aufgehört, die Nachahmer-Mail tatsächlich blockiert. Genau diese Arbeit zu Ende zu bringen, ist das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	3.370 (12,7 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	807 (3,1 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	96
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 106 nur im Testmodus)	216 (0,8 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	298 (1,1 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	302 (1,1 %)

Jede achte kanadische Domain hat gar keinen SPF-Eintrag, das liegt zwischen Indien (11,6 %) und den USA (17,8 %). Ohne SPF kann ein Unternehmen DMARC nicht durchsetzen, ohne seine eigene Mail zu blockieren. Die neueren Standards sind selten: Etwa 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Kanadische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	21.063	46,8 %	34,0 %	18,6 %
Kanadische Unternehmen mit 4–9 Standorten	387	10,9 %	39,5 %	48,6 %
Kanadische Unternehmen mit 10 oder mehr Standorten	292	5,8 %	30,1 %	64,0 %
.ca-Websites unter den Top 100.000	402	10,7 %	32,3 %	56,7 %

Der Schutz steigt stetig mit der Größe, wie in den USA. Ketten und bekannte Websites haben die Arbeit weitgehend erledigt: Nur etwa jedes zwanzigste Unternehmen mit zehn oder mehr Standorten hat keinen DMARC-Eintrag. Bei Kleinunternehmen ist es umgekehrt: Fast die Hälfte veröffentlicht gar nichts, und 86,4 % haben mindestens ein E-Mail-Sicherheitsproblem.

Wer am stärksten exponiert ist

Läden und Betriebe vor Ort schützen weniger als jede zehnte kanadische Domain

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Blumenläden (244)

5,3 %

Friseure (651)

5,8 %

Bäckereien (482)

7,9 %

Kosmetikstudios (687)

8,3 %

Fahrradläden (355)

9,3 %

Kfz-Werkstätten (586)

10,6 %

Brauereien (245)

11,4 %

Cannabis-Geschäfte (211)

13,3 %

Optiker (274)

16,1 %

Bekleidungsgeschäfte (847)

16,5 %

Immobilienmakler (294)

16,7 %

Autohäuser (814)

22,7 %

Anwaltskanzleien (418)

25,1 %

Buchhalter & Steuerberater (184)

27,2 %

Firmenbüros (1.274)

35,4 %

Finanzdienstleister (109)

37,6 %

Versicherungsagenturen (248)

42,7 %

Behörden (255)

43,5 %

IT-Unternehmen (171)

45,0 %

Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: kanadischer Durchschnitt (22,9 %).

Auf OpenStreetMap kartierte kanadische Unternehmen, ausgewählte Sektoren mit 100+ geprüften Domains; Spoofhound-Prüfung bis 2026-11-08.

Das Muster gleicht stark dem der USA. Blumenläden, Friseure, Bäckereien und Fahrradläden schützen alle weniger als jede zehnte Domain. Immobilienmakler liegen bei 16,7 %, unter dem Landesdurchschnitt, obwohl sie Anzahlungen verwalten, auf die Rechnungsbetrug abzielt. IT-Unternehmen führen mit 45,0 %, und selbst dort lässt mehr als die Hälfte den eigenen Namen ungeschützt.

Methodik

Population. 26.451 kanadische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

kanadische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 21.742 Domains
jede .ca-Domain im Popularitätsranking Tranco Top 1 Million: 5.353 Domains, die E-Mails empfangen

644 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-08.

Ehrliche Grenzen.

Keine eigene Zahl nur für Unternehmen. Kanadische Behördendomains unter .gc.ca und den provinziellen .gov-Endungen machen nur 46 Domains der Stichprobe aus, und Universitäten nutzen gewöhnliche .ca-Namen, die sich nicht unterscheiden lassen. Die Hauptzahl ist damit faktisch bereits eine Unternehmenszahl.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 100 bis 1.300 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos