Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Finnland
Mehr als vier von fünf finnischen Domains lassen sich per E-Mail fälschen.
Spoofhound hat das finnische Web geprüft: 9.153 Domains, die E-Mails empfangen, aus den populären Websites Finnlands und kartierten lokalen Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Mehr als vier von fünf finnischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 9.153 geprüften Domains haben 7.600 (83,0 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •17,0 % setzen DMARC durch. Damit liegt Finnland hinter Argentinien (19,5 %) und den USA (19,4 %) und vor Frankreich (15,7 %) und Italien (13,4 %). Hier sehen Sie, wie alle von uns gemessenen Länder im Vergleich abschneiden.
- •48,6 % haben gar keinen DMARC-Eintrag. Das ist gleichauf mit den USA (48,6 %) und knapp unter Taiwan (49,3 %). Weitere 34,2 % veröffentlichen einen Eintrag, bleiben aber bei p=none stehen.
- •Kleinunternehmen: 12,7 %. Finnische Unternehmen mit ein bis drei Standorten setzen DMARC zu 12,7 % durch, einer der niedrigsten Werte, die wir gemessen haben, aber über Italien (9,8 %). Mehr als die Hälfte von ihnen (54,7 %) hat gar keinen DMARC-Eintrag.
Die durchschnittliche finnische Domain erreicht 31,5 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 88,3 % haben mindestens ein Problem, das sich zu beheben lohnt.
DMARC im finnischen Web
83 % der finnischen Domains, die E-Mails empfangen, sind für Nachahmung offen
7.600 von 9.153 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
Die größte Gruppe finnischer Domains (48,6 %) hat gar keinen DMARC-Eintrag. Von den 3.129 Domains, die bei p=none stehen bleiben, fordern 1.938 (61,9 %) keine DMARC-Berichte an, ihr Eintrag blockiert Fälschungen also weder, noch meldet er sie jemandem. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder beliebige Server irgendwo darf als die Domain senden | 810 (8,8 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles | 153 (1,7 %) |
| Microsoft 365 DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern | 23 |
| MTA-STS | Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 16 nur im Testmodus) | 51 (0,6 %) |
| TLS-RPT | Meldet fehlgeschlagene sichere Zustellung: eingeführt | 81 (0,9 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 69 (0,8 %) |
Weniger als jede elfte finnische Domain (8,8 %) hat keinen SPF-Eintrag. Die neueren Standards sind kaum angekommen: Weniger als 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.
Kleinunternehmen gegen größere Unternehmen
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Finnische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 7.074 | 54,7 % | 32,3 % | 12,7 % |
| Finnische Unternehmen mit 4–9 Standorten | 146 | 17,8 % | 45,9 % | 36,3 % |
| Finnische Unternehmen mit 10 oder mehr Standorten | 83 | 10,8 % | 49,4 % | 39,8 % |
| .fi-Websites unter den Top 100.000 Finnlands | 194 | 10,8 % | 44,8 % | 44,3 % |
Größere finnische Unternehmen setzen DMARC etwa dreimal so häufig durch wie kleine, doch die meisten tun es noch immer nicht: Die Hälfte der Unternehmen mit zehn oder mehr Standorten (49,4 %) und 44,8 % der populärsten .fi-Websites bleiben bei p=none stehen. Kleinunternehmen haben meist gar keinen Eintrag, und 92,3 % haben mindestens ein E-Mail-Sicherheitsproblem.
Wer am stärksten exponiert ist
Blumenläden, Kosmetikstudios und Friseure schützen etwa jede sechzehnte Domain
Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).
Blumenläden (119)
Kosmetikstudios (221)
Friseure (440)
Juweliere (76)
Bekleidungsgeschäfte (263)
Fahrradläden (127)
Kfz-Werkstätten (285)
Bäckereien (108)
Autohäuser (128)
Möbelgeschäfte (68)
Immobilienmakler (100)
Baumärkte & Eisenwarenläden (106)
Buchhalter & Steuerberater (64)
Firmenbüros (947)
IT-Unternehmen (82)
Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: finnischer Durchschnitt (17,0 %).
Verbrauchernahe Gewerbe liegen weit unter dem Landesdurchschnitt: Blumenläden (5,0 %), Kosmetikstudios (6,3 %) und Friseure (6,4 %). Die Berufe, die Kundengelder verwalten, schneiden kaum besser ab: Immobilienmakler setzen DMARC zu 18,0 % durch und Buchhalter und Steuerberater zu 20,3 %, nahe am Landesdurchschnitt. IT-Unternehmen führen mit 40,2 %.
Methodik
Population. 9.153 finnische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:
- finnische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 7.372 Domains
- jede .fi-Domain im Popularitätsranking Tranco Top 1 Million: 2.250 Domains, die E-Mails empfangen
469 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen. In Finnland kartierte Unternehmen mit einer schwedischen oder russischen Domain (.se, .ru) werden dem jeweiligen Land zugerechnet.
Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.
Ehrliche Grenzen.
- Öffentlicher Sektor. Finnische öffentliche Stellen nutzen meist gewöhnliche .fi-Domains, daher können wir nur 69 von ihnen erkennen (als Behörden kartierte Büros, 0,8 % der Stichprobe). Das ist zu wenig für einen Vergleich mit Unternehmen, deshalb hat dieser Bericht keinen Abschnitt zum öffentlichen Sektor. Ohne sie liegt die Hauptzahl bei 16,8 %.
- Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 64 bis 947 Domains, die Gruppen mit vier oder mehr Standorten auf jeweils weniger als 150 Domains.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos