Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Griechenland
Drei von vier griechischen Domains lassen sich per E-Mail fälschen, und sein öffentlicher Sektor gehört zu den am schlechtesten geschützten, die wir gemessen haben.
Spoofhound hat das griechische Web geprüft: 7.366 Domains, die E-Mails empfangen, aus Griechenlands populären Websites und kartierten lokalen Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Drei von vier griechischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 7.366 geprüften Domains haben 5.571 (75,6 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •24,4 % setzen DMARC durch. Das ist knapp hinter dem Vereinigten Königreich und Thailand (beide 24,5 %). Kleinunternehmen setzen zu 22,4 % durch, gleichauf mit Spanien. Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
- •Der öffentliche Sektor: 16,9 %. Griechische Behörden- und Bildungsdomains setzen DMARC seltener durch als griechische Kleinunternehmen, und der griechische öffentliche Sektor gehört zusammen mit dem von Nigeria (16,8 %) zu den am schlechtesten geschützten, die wir gemessen haben. Mehr als die Hälfte (52,8 %) hat gar keinen DMARC-Eintrag.
- •SPF ist der Lichtblick: Nur 3,8 % haben keinen SPF-Eintrag, einer der niedrigsten Anteile, die wir gemessen haben, und weniger als in Spanien (4,9 %).
Die durchschnittliche griechische Domain erreicht 35,1 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 88,5 % haben mindestens ein Problem, das sich zu beheben lohnt.
DMARC im griechischen Web
76 % der griechischen Domains, die E-Mails empfangen, lassen sich fälschen
5.571 von 7.366 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
Die größte Gruppe griechischer Domains (42,3 %) veröffentlicht einen DMARC-Eintrag, bleibt aber bei p=none stehen, und 2.125 dieser 3.115 fordern keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Wenn griechische Domains durchsetzen, bleiben die meisten bei p=quarantine: 17,2 % aller Domains, gegenüber 7,2 % mit p=reject. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder beliebige Server darf als die Domain senden | 283 (3,8 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles | 214 (2,9 %) |
| Microsoft 365 DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern | 13 |
| MTA-STS | Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 7 nur im Testmodus) | 19 (0,3 %) |
| TLS-RPT | Meldet fehlgeschlagene sichere Zustellung: eingeführt | 27 (0,4 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 53 (0,7 %) |
Fast jede griechische Domain veröffentlicht SPF: Nur 3,8 % haben keinen Eintrag, weitere 2,9 % veröffentlichen allerdings einen, der auf +all oder ?all endet und damit trotzdem jeden Server zulässt. Die neueren Standards sind kaum angekommen: Weniger als 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.
Kleinunternehmen gegen größere Unternehmen
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Griechische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 3.618 | 36,3 % | 40,9 % | 22,4 % |
| Griechische Unternehmen mit 4 oder mehr Standorten | 95 | 7,4 % | 49,5 % | 43,2 % |
| Griechenlands .gr-Websites unter den Top 100.000 | 283 | 25,1 % | 37,8 % | 36,7 % |
Griechische Unternehmen mit vier oder mehr Standorten setzen DMARC fast doppelt so häufig durch wie kleine, doch die Hälfte von ihnen (49,5 %) bleibt bei p=none stehen. Selbst unter Griechenlands populärsten .gr-Websites hat ein Viertel (25,1 %) keinen DMARC-Eintrag. Kleinunternehmen verteilen sich auf keinen Eintrag (36,3 %) und p=none (40,9 %), und 90,5 % haben mindestens ein E-Mail-Sicherheitsproblem.
Behörden gegen Kleinunternehmen
Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.gov.gr- und .edu.gr-Domains sowie als Behörde kartierte Büros), mit Griechenlands Kleinunternehmen verglichen:
| Population | Domains | Kein DMARC-Eintrag | Nur Beobachtung | p=quarantine | p=reject | Durchgesetzt |
|---|---|---|---|---|---|---|
| Griechische Behörden- und Bildungsdomains | 142 | 52,8 % | 30,3 % | 9,9 % | 7,0 % | 16,9 % |
| Griechische Unternehmen mit 1–3 Standorten | 3.618 | 36,3 % | 40,9 % | 16,3 % | 6,1 % | 22,4 % |
In Griechenland setzt der öffentliche Sektor DMARC, wie in Nigeria, seltener durch als Kleinunternehmen. Mehr als die Hälfte der Domains des öffentlichen Sektors hat gar keinen DMARC-Eintrag, gegenüber 36,3 % der Kleinunternehmen. Von den 69 .gov.gr-Behördendomains haben 53,6 % keinen Eintrag, und nur 2 nutzen p=reject. Der öffentliche Sektor von Singapur, einer der stärksten, die wir gemessen haben, kommt auf 91,2 %.
Wer am stärksten exponiert ist
Kein griechischer Sektor, den wir messen können, schützt auch nur jede dritte Domain
Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).
Buchhandlungen (71)
Fahrradläden (60)
Juweliere (64)
Kfz-Werkstätten (75)
Möbelgeschäfte (89)
Computerläden (84)
Elektronikläden (72)
Reisebüros (72)
Bekleidungsgeschäfte (222)
Firmenbüros (192)
Supermärkte (65)
Gestrichelte Linie: griechischer Durchschnitt (24,4 %).
Die griechischen Sektoren liegen nah beieinander, zwischen Buchhandlungen (15,5 %) und Supermärkten (30,8 %). Reisebüros, die Zahlungen von Kunden entgegennehmen, setzen zu 25,0 % durch, etwa im Landesdurchschnitt. Zu wenige Buchhalter und Anwaltskanzleien sind in Griechenland kartiert, um sie auszuweisen.
Methodik
Population. 7.366 griechische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:
- griechische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 3.781 Domains
- jede .gr-Domain im Popularitätsranking Tranco Top 1 Million: 4.051 Domains, die E-Mails empfangen
466 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.
Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.
Ehrliche Grenzen.
- Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.gov.gr, .edu.gr und als Behörde kartierte Büros), umfassen 142 Domains, 1,9 % der Stichprobe, und setzen DMARC zu 16,9 % durch. Ohne sie liegt der Wert bei 24,5 %. Viele griechische öffentliche Stellen nutzen andere Domain-Endungen und werden mit allen anderen gezählt.
- Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 60 bis 222 Domains, die Gruppe mit vier oder mehr Standorten auf 95.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos