Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Norwegen
Norwegen gehört zu den am besten geschützten Ländern, die wir gemessen haben. Sechs von zehn seiner Domains lassen sich dennoch fälschen.
Spoofhound hat das norwegische Web geprüft: 5.365 Domains, die E-Mails empfangen, aus den populären Websites Norwegens und kartierten lokalen Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Sechs von zehn norwegischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 5.365 geprüften Domains haben 3.197 (59,6 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •40,4 % setzen DMARC durch, einer der höchsten Werte, die wir gemessen haben. Das ist weniger als in Saudi-Arabien (45,7 %), aber mehr als in Dänemark (39,0 %) und Singapur (37,8 %). Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
- •Kleinunternehmen: 34,7 %. Norwegische Unternehmen mit ein bis drei Standorten setzen DMARC zu 34,7 % durch, nahe an Saudi-Arabien (35,0 %), doppelt so oft wie in Schweden (17,7 %) und fast dreimal so oft wie in Finnland (12,7 %).
- •21,2 % haben gar keinen DMARC-Eintrag, einer der niedrigsten Anteile, die wir gemessen haben. In den Niederlanden sind es 26,6 %. Die Lücke liegt bei p=none: 38,2 % veröffentlichen einen Eintrag, bleiben aber dort stehen.
Die durchschnittliche norwegische Domain erreicht 41,7 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 66,5 % haben mindestens ein Problem, das sich zu beheben lohnt.
DMARC im norwegischen Web
60 % der norwegischen Domains, die E-Mails empfangen, sind für Nachahmung offen
3.197 von 5.365 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
p=none ist in Norwegen inzwischen die größte Gruppe (38,2 %), und 1.432 dieser 2.051 Domains fordern keine DMARC-Berichte an, ihr Eintrag blockiert Fälschungen also weder, noch meldet er sie jemandem. Zudem nutzen 23,8 % aller norwegischen Domains p=quarantine, einer der höchsten Anteile, die wir gemessen haben. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder beliebige Server irgendwo darf als die Domain senden | 514 (9,6 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles | 108 (2,0 %) |
| Microsoft 365 DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern | 15 |
| MTA-STS | Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 57 nur im Testmodus) | 194 (3,6 %) |
| TLS-RPT | Meldet fehlgeschlagene sichere Zustellung: eingeführt | 230 (4,3 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 101 (1,9 %) |
Die neueren Standards haben Fuß gefasst: 3,6 % der norwegischen Domains nutzen MTA-STS und 4,3 % TLS-RPT, einer der höchsten Anteile, die wir gemessen haben, wenn auch weniger als in Südafrika (4,2 % und 4,7 %). Jede zehnte Domain (9,6 %) hat noch immer keinen SPF-Eintrag.
Kleinunternehmen gegen größere Unternehmen
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Norwegische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 3.503 | 23,7 % | 41,3 % | 34,7 % |
| Norwegische Unternehmen mit 4–9 Standorten | 124 | 5,6 % | 39,5 % | 54,8 % |
| Norwegische Unternehmen mit 10 oder mehr Standorten | 69 | 10,1 % | 18,8 % | 71,0 % |
| .no-Websites unter den Top 100.000 Norwegens | 142 | 5,6 % | 21,1 % | 73,2 % |
Größere norwegische Unternehmen setzen DMARC häufiger durch als kleine, und sieben von zehn der größten (71,0 %) tun es. Trotzdem sind Kleinunternehmen hier so gut geschützt wie kaum anderswo, wo wir gemessen haben, nahe an Saudi-Arabien (35,0 %). Ihre Schwachstelle ist p=none: 41,3 % veröffentlichen einen Eintrag, bleiben aber dort stehen.
Wer am stärksten exponiert ist
Selbst die am schlechtesten geschützten Branchen Norwegens setzen DMARC bei mehr als jeder fünften Domain durch
Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).
Kosmetikstudios (67)
Sportgeschäfte (65)
Autohäuser (222)
Fahrradläden (103)
Bekleidungsgeschäfte (196)
Friseure (151)
Bäckereien (99)
Kfz-Werkstätten (72)
Firmenbüros (371)
Sanitärbetriebe (114)
Gestrichelte Linie: norwegischer Durchschnitt (40,4 %).
Kosmetikstudios sind mit 22,4 % der am schlechtesten geschützte Sektor, den wir in Norwegen messen können. Friseure setzen DMARC zu 38,4 % durch, gegenüber 8,7 % in Schweden und 6,4 % in Finnland. Sanitärbetriebe führen mit 56,1 %. Buchhalter, Anwaltskanzleien und Immobilienmakler sind in Norwegen zu selten kartiert, um sie zu zeigen.
Methodik
Population. 5.365 norwegische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:
- norwegische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 3.742 Domains
- jede .no-Domain im Popularitätsranking Tranco Top 1 Million: 1.951 Domains, die E-Mails empfangen
328 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen. In Norwegen kartierte Unternehmen mit einer schwedischen, finnischen, dänischen oder russischen Domain werden dem jeweiligen Land zugerechnet.
Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.
Ehrliche Grenzen.
- Öffentlicher Sektor. Norwegische öffentliche Stellen nutzen meist gewöhnliche .no-Domains, daher können wir nur 46 von ihnen erkennen (kommunale kommune.no-Domains und als Behörden kartierte Büros, 0,9 % der Stichprobe). Das ist zu wenig für einen Vergleich mit Unternehmen, deshalb hat dieser Bericht keinen Abschnitt zum öffentlichen Sektor. Ohne sie liegt die Hauptzahl bei 40,1 %.
- Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 65 bis 371 Domains, die Gruppen mit vier oder mehr Standorten auf jeweils weniger als 130 Domains.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos