Stand von DMARC 2026 — Nigeria

Mehr als vier von fünf nigerianischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das nigerianische Web geprüft: 879 Domains, die E-Mails empfangen, aus Nigerias populären Websites und kartierten Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Mehr als vier von fünf nigerianischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 879 geprüften Domains haben 727 (82,7 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•17,3 % setzen DMARC durch. Das ist knapp hinter Vietnam (18,9 %) und vor Finnland (17,0 %), und halb so viel wie in Südafrika (34,1 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
•Der öffentliche Sektor: 16,8 %. Behörden- und Hochschuldomains setzen DMARC seltener durch als nigerianische Kleinunternehmen (19,6 %), wie in Griechenland, wo der öffentliche Sektor bei 16,9 % lag. Hochschuldomains unter .edu.ng liegen bei 11,9 %.
•2,8 % haben einen defekten oder doppelten DMARC-Eintrag, einer der höchsten Anteile, die wir gemessen haben, und mehr als in Indien (2,0 %). Empfangende Server ignorieren einen defekten Eintrag, diese Domains sind also genauso offen wie solche ohne Eintrag.

Die durchschnittliche nigerianische Domain erreicht 32,4 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 88,2 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im nigerianischen Web

83 % der nigerianischen Domains, die E-Mails empfangen, lassen sich fälschen

727 von 879 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

357 · 40,6 %

Nur Beobachtung (p=none)

345 · 39,2 %

Defekter oder doppelter Eintrag

25 · 2,8 %

p=quarantine

92 · 10,5 %

p=reject

60 · 6,8 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 879 nigerianischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-09.

Nigerianische Domains verteilen sich fast gleichmäßig auf keinen DMARC-Eintrag (40,6 %) und p=none (39,2 %). Von den 345 Domains bei p=none fordern 215 keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Nur 6,8 % nutzen p=reject. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	79 (9,0 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	11 (1,3 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	5
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (nur im Testmodus)	1 (0,1 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	3 (0,3 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	7 (0,8 %)

Etwa jede elfte nigerianische Domain (9,0 %) hat gar keinen SPF-Eintrag. Die neueren Standards sind kaum angekommen: Eine einzige Domain nutzt MTA-STS, und das nur im Testmodus.

Kleinunternehmen gegen populäre Websites

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Nigerianische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	102	43,1 %	37,3 %	19,6 %
Nigerias .ng-Websites unter den Top 100.000	46	32,6 %	43,5 %	23,9 %

Selbst Nigerias populärste .ng-Websites setzen DMARC nur zu 23,9 % durch, nah am Wert der Kleinunternehmen (19,6 %). Die meisten bleiben bei p=none stehen (43,5 %). Beide Gruppen sind klein, ihre Zahlen sind daher nur ein Anhaltspunkt.

Behörden gegen Kleinunternehmen

Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.gov.ng-, .edu.ng-, .mil.ng- und .sch.ng-Domains sowie als Behörde kartierte Büros), mit Nigerias Kleinunternehmen verglichen:

Population	Domains	Kein DMARC-Eintrag	Nur Beobachtung	p=quarantine	p=reject	Durchgesetzt
Nigerianische Behörden- und Bildungsdomains	304	42,4 %	36,5 %	12,2 %	4,6 %	16,8 %
Nigerianische Unternehmen mit 1–3 Standorten	102	43,1 %	37,3 %	9,8 %	9,8 %	19,6 %

Der öffentliche Sektor macht ein Drittel der nigerianischen Stichprobe aus und ist nicht besser geschützt als Kleinunternehmen: Vier von fünf Domains des öffentlichen Sektors haben keinen DMARC-Eintrag oder bleiben bei p=none stehen. Behördendomains unter .gov.ng schneiden besser ab (22,3 % von 112) als Hochschuldomains unter .edu.ng (11,9 % von 185).

Methodik

Population. 879 nigerianische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

nigerianische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 127 Domains
jede .ng-Domain im Popularitätsranking Tranco Top 1 Million: 764 Domains, die E-Mails empfangen

12 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.

Ehrliche Grenzen.

Stichprobe. Nigerias Stichprobe ist klein (879 Domains) und stammt größtenteils aus dem Popularitätsranking, weil nur wenige nigerianische Unternehmen mit einer Website kartiert sind (102). Das ist zu wenig für eine Aufschlüsselung nach Sektor oder Größe, und die Zahlen für Kleinunternehmen und populäre Websites sind nur ein Anhaltspunkt.
Öffentlicher Sektor. Behörden- und Bildungsdomains, die wir erkennen können (.gov.ng, .edu.ng, .mil.ng, .sch.ng und als Behörde kartierte Büros), umfassen 304 Domains, 34,6 % der Stichprobe, und setzen DMARC zu 16,8 % durch. Ohne sie liegt der Wert bei 17,6 %.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos