Spoofhound-Forschung · 2026-11-08

English Français Español Deutsch Italiano Português

Stand von DMARC 2026 — Italien

Fast neun von zehn italienischen Domains können per E-Mail nachgeahmt werden.

Spoofhound hat das italienische Web gescannt: 36.842 E-Mail empfangende Domains aus den populären Websites des Landes und kartierten lokalen Unternehmen in allen 20 Regionen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Fast neun von zehn italienischen Domains, die E-Mail empfangen, können nachgeahmt werden. Von 36.842 geprüften Domains haben 31.888 (86,6 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•13,4 % erzwingen DMARC, einer der niedrigsten Werte, die wir gemessen haben. Das liegt unter Frankreich (15,7 %) und weit hinter dem Vereinigten Königreich (24,5 %). Nur Unternehmen gezählt, liegt Italien bei 13,3 %. Hier sehen Sie, wie alle von uns gemessenen Länder im Vergleich abschneiden.
•Mehr als die Hälfte bleibt bei p=none stehen: 54,9 %. Das ist deutlich mehr als in den Niederlanden (42,1 %). Drei von vier dieser Domains (15.235) fordern nicht einmal DMARC-Berichte an: Ihr Eintrag blockiert also weder Fälschungen, noch meldet er sie jemandem.
•Die Kleinunternehmens-Lücke: 9,8 % gegenüber 43,4 %. Italienische Unternehmen mit ein bis drei Standorten erzwingen DMARC zu 9,8 %, einer der niedrigsten Kleinunternehmenswerte, die wir gemessen haben. Die .it-Websites unter den Top 100.000 schaffen 43,4 %.

Die durchschnittliche italienische Domain erreicht 31,1 von 100 im vollständigen E-Mail-Sicherheitscheck, und 90,5 % haben mindestens ein behebenswertes Problem.

DMARC im italienischen Web

87 % der italienischen Mail-Domains sind für Nachahmung offen

31.888 von 36.842 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

11.464 · 31,1 %

Nur Beobachtung (p=none)

20.232 · 54,9 %

Defekter oder doppelter Eintrag

192 · 0,5 %

p=quarantine

2.897 · 7,9 %

p=reject

2.057 · 5,6 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Scan von 36.842 italienischen Mail-Domains, geprüft in den 30 Tagen bis zum 2026-11-08.

Italiens Problem sind nicht fehlende, sondern unfertige Einträge. Die meisten italienischen Domains veröffentlichen einen DMARC-Eintrag, doch mehr als die Hälfte belässt ihn auf p=none, und die meisten davon sammeln nicht die Berichte, die zeigen würden, was zu beheben ist. Der Weg von p=none zur Durchsetzung führt über genau diese Berichte: Sie zeigen jeden Dienst, der legitim Mail für die Domain versendet. Sie auszuwerten und diese Arbeit zu Ende zu bringen ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder Server darf im Namen der Domain senden	2.594 (7,0 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem allen	1.142 (3,1 %)
Microsoft-365-DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann heute an der Authentifizierung scheitern	53
MTA-STS	Schützt eingehende Mail gegen Abfangen: eingeführt (55 davon nur im Testmodus)	115 (0,3 %)
TLS-RPT	Meldet gescheiterte sichere Zustellung: eingeführt	183 (0,5 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	279 (0,8 %)

Die meisten italienischen Domains haben die Grundlagen: Nur 7,0 % haben gar keinen SPF-Eintrag. Die Lücke liegt im letzten Schritt. Die neueren Standards sind kaum angekommen: Weniger als 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Italienische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	26.316	32,5 %	57,2 %	9,8 %
Italienische Unternehmen mit 4–9 Standorten	252	15,5 %	55,2 %	29,0 %
Italienische Unternehmen mit 10 oder mehr Standorten	88	14,8 %	39,8 %	45,5 %
.it-Websites unter den Top 100.000	822	17,8 %	38,7 %	43,4 %

Der Schutz wächst mit der Größe, doch selbst Italiens Ketten und bekannteste Websites bleiben auf halbem Weg stehen: Weniger als die Hälfte erzwingt DMARC. Kleinunternehmen liegen am weitesten zurück. Weniger als jedes zehnte erzwingt DMARC, 57,2 % bleiben bei p=none, und 93,3 % haben mindestens ein E-Mail-Sicherheitsproblem.

Wer am stärksten exponiert ist

Nur IT-Unternehmen schützen mehr als jede vierte italienische Domain

Anteil der E-Mail empfangenden Domains jeder Branche mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Buchhalter & Steuerberater (101)

3,0 %

Kosmetikstudios (265)

3,0 %

Friseure (337)

3,6 %

Optiker (379)

4,0 %

Bäckereien (354)

4,2 %

Fahrradläden (513)

4,5 %

Immobilienmakler (755)

5,4 %

Weingüter (637)

5,5 %

Kfz-Werkstätten (707)

5,9 %

Juweliere (371)

6,5 %

Weinhandlungen (534)

8,4 %

Reisebüros (350)

8,6 %

Autohäuser (718)

9,3 %

Möbelgeschäfte (685)

9,9 %

Bekleidungsgeschäfte (1.132)

12,4 %

Anwaltskanzleien (128)

13,3 %

Supermärkte (360)

16,4 %

Versicherungsagenturen (114)

19,3 %

Unternehmensbüros (2.260)

22,4 %

Behörden (324)

24,1 %

IT-Unternehmen (415)

33,5 %

Blau: Berufe, die Kundengeld verwalten · gestrichelte Linie: italienischer Durchschnitt (13,4 %).

Auf OpenStreetMap kartierte italienische Unternehmen, ausgewählte Branchen mit 100+ geprüften Domains; Spoofhound-Scan bis 2026-11-08.

Die Berufe, die Kundengeld verwalten, gehören zu den am schlechtesten geschützten. Nur 3 von 101 Buchhaltern erzwingen DMARC, und nur 5,4 % der Immobilienmakler, obwohl beide genau mit den Zahlungen und Rechnungen arbeiten, auf die Nachahmer-Mails zielen. Die 637 Weingüter der Stichprobe kommen auf 5,5 %. IT-Unternehmen führen mit 33,5 %, und selbst dort lassen zwei von drei ihren eigenen Namen ungeschützt.

Methodik

Population. 36.842 italienische Domains, die E-Mail empfangen (funktionierende MX-Einträge), aus zwei Quellen:

auf OpenStreetMap kartierte italienische Unternehmen mit eigener Website, beliebige Endung: 27.048 Domains
jede .it-Domain des Popularitätsrankings Tranco Top 1 Million: 10.901 Domains mit Mailempfang

1.107 Domains erscheinen in beiden. Social-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde von Spoofhounds eigener Engine gescannt, derselben hinter dem kostenlosen Domain-Check. Sie deckt SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI ab. Jede Zahl stammt aus einem Scan in den 30 Tagen bis zum 2026-11-08.

Ehrliche Grenzen.

Öffentlicher Sektor. Die Behörden-, Gemeinde-, Regional- und Schuldomains, die wir erkennen können (.gov.it, comune., regione., provincia., .edu.it sowie als Behörde kartierte Stellen), umfassen 548 Domains, 1,5 % der Stichprobe, und erzwingen DMARC zu 22,3 %. Ohne sie liegt der Wert bei 13,3 %; die Kernzahl ist also faktisch eine Unternehmenszahl.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt zu sichtbaren, konsumnahen Gewerben. Die Branchenwerte beruhen auf jeweils 100 bis 2.300 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ heißt. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos