Spoofhound-Forschung · 2026-10-31

English Français Español Deutsch Italiano Português

Stand von DMARC 2026 — Südafrika

Zwei von drei südafrikanischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das südafrikanische Web geprüft: 4.324 Domains, die E-Mails empfangen, aus den populären Websites des Landes und kartierten lokalen Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Zwei von drei südafrikanischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 4.324 geprüften Domains haben 2.850 (65,9 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•34,1 % setzen DMARC durch. Das liegt vor dem Vereinigten Königreich (24,5 %) und Frankreich (15,7 %), aber hinter Saudi-Arabien (45,7 %), dem stärksten Markt, den Spoofhound bisher geprüft hat.
•Die Lücke bei Kleinunternehmen: 29,0 % gegenüber 58,1 %. Südafrikanische Unternehmen mit ein bis drei Standorten setzen DMARC zu 29,0 % durch. Die .za-Websites unter den Top 100.000 schaffen 58,1 %.
•Jede neunte Domain hat einen SPF-Eintrag, der nichts blockiert. 478 Domains (11,1 %) beenden ihren SPF-Eintrag mit ?all oder +all: Sie veröffentlichen einen Eintrag, der trotzdem jeden Server in ihrem Namen senden lässt. Das ist mehr als das Fünffache der britischen Quote (2,0 %).

Die durchschnittliche südafrikanische Domain erreicht 38,1 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 73,0 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im südafrikanischen Web

66 % der südafrikanischen Domains, die E-Mails empfangen, lassen sich fälschen

2.850 von 4.324 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

1.478 · 34,2 %

Nur Beobachtung (p=none)

1.339 · 31,0 %

Defekter oder doppelter Eintrag

33 · 0,8 %

p=quarantine

596 · 13,8 %

p=reject

878 · 20,3 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 4.324 südafrikanischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-10-31.

Südafrika teilt sich in drei Teile: Ein Drittel der Domains hat keinen DMARC-Eintrag (34,2 %), ein Drittel veröffentlicht einen, belässt ihn aber bei p=none (31,0 %), und ein Drittel setzt durch. Die Gruppe mit reiner Beobachtung ist geschäftlich am wichtigsten. Diese Organisationen haben schon angefangen und erhalten womöglich Berichte, haben aber vor der Einstellung aufgehört, die Nachahmer-Mail tatsächlich blockiert. Genau diese Arbeit zu Ende zu bringen, ist das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	249 (5,8 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	478 (11,1 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	18
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 127 nur im Testmodus)	181 (4,2 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	204 (4,7 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	75 (1,7 %)

Südafrikas Schwachstelle ist SPF. Weniger Domains als im Vereinigten Königreich haben gar keinen SPF-Eintrag, aber jede neunte veröffentlicht einen Eintrag mit ?all, der Empfänger anweist, jeden Absender als neutral zu behandeln. Bei den neueren Standards liegt Südafrika vor dem Vereinigten Königreich und Frankreich, auch wenn weniger als 5 von 100 Domains MTA-STS oder TLS-RPT nutzen.

Kleinunternehmen gegen das populäre Web

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Südafrikanische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	1.987	42,6 %	27,9 %	29,0 %
.za-Websites unter den Top 100.000	227	18,1 %	22,9 %	58,1 %

Die Lücke hat dieselbe Form wie in jedem bisher geprüften Markt. Große, sichtbare Organisationen haben die Arbeit weitgehend erledigt, während 77,8 % der Kleinunternehmen noch mindestens ein E-Mail-Sicherheitsproblem haben. Mehr als vier von zehn veröffentlichen gar keinen DMARC-Eintrag und würden daher nie erfahren, dass ihre Domain für Betrug missbraucht wird.

Wer am stärksten exponiert ist

Kein südafrikanischer Sektor schützt mehr als die Hälfte seiner Domains

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Fahrradläden (31)

12,9 %

Autoteilehändler (47)

17,0 %

Einkaufszentren (78)

25,6 %

Autohäuser (81)

27,2 %

Weingüter (146)

28,1 %

Baumärkte / Eisenwaren (37)

29,7 %

Gemeinnützige Organisationen (32)

31,3 %

Immobilienmakler (31)

32,3 %

Anwaltskanzleien (34)

35,3 %

Möbelhäuser (31)

35,5 %

Bildungsbehörden (31)

35,5 %

Behörden (64)

37,5 %

Bekleidungsgeschäfte (75)

40,0 %

Kfz-Werkstätten (34)

41,2 %

Firmenbüros (172)

41,9 %

IT-Unternehmen (30)

50,0 %

Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: südafrikanischer Durchschnitt (34,1 %).

Auf OpenStreetMap kartierte südafrikanische Unternehmen, Sektoren mit 30+ geprüften Domains; Spoofhound-Prüfung bis 2026-10-31. Richtwerte: kleine Stichproben.

Läden, die an die Öffentlichkeit verkaufen, liegen am niedrigsten: Weniger als jeder fünfte Autoteile- oder Fahrradladen setzt DMARC durch. Weingüter, mit 146 Domains der größte einzelne Sektor der Stichprobe, kommen auf 28,1 %. Das ist wichtig, weil ihre Namen im Ausland bekannt sind und ihre Kunden online kaufen und per Überweisung zahlen, genau das, was Rechnungsbetrug ausnutzt. Anwaltskanzleien und Immobilienmakler, die Kundengelder verwalten, liegen nahe am Landesdurchschnitt, mit weiterhin zwei von drei ungeschützt.

Methodik

Population. 4.324 südafrikanische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

jede .za-Domain im Popularitätsranking Tranco Top 1 Million: 2.568 Domains, die E-Mails empfangen
südafrikanische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 2.005 Domains

249 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (29 gängige Selektoren), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-10-31.

Ehrliche Grenzen.

Kleinere Stichprobe. Weit weniger südafrikanische als britische Unternehmen geben auf OpenStreetMap eine Website an (2.005 gegenüber 40.599). Die Hauptzahlen sind belastbar; die Sektorzahlen beruhen auf je 30 bis 170 Domains und sind Richtwerte.
Abdeckungslücken. Südafrika wurde in Kartenquadraten importiert, und 176 von etwa 2.150 Quadraten konnten von den stark ausgelasteten öffentlichen OpenStreetMap-Servern nicht abgerufen werden. Sie verteilen sich auf ländliche Gebiete und Inseln, kaum eines liegt in den großen Städten, und werden nächsten Monat erneut versucht.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos