Spoofhound-Forschung · 2026-11-08

English Français Español Deutsch Italiano Português

Stand von DMARC 2026 — Spanien

Drei von vier spanischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das spanische Web geprüft: 24.449 Domains, die E-Mails empfangen, aus den populären Websites des Landes und kartierten lokalen Unternehmen in jeder Region, einschließlich der Balearen und der Kanarischen Inseln, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Drei von vier spanischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 24.449 geprüften Domains haben 18.297 (74,8 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•25,2 % setzen DMARC durch. Das liegt gleichauf mit Indien (24,9 %) und dem Vereinigten Königreich (24,5 %), hinter den Niederlanden (30,6 %) und deutlich vor Frankreich (15,7 %) und Italien (13,4 %). Nur Unternehmen gezählt, liegt Spanien bei 25,0 %. Hier sehen Sie, wie alle von uns gemessenen Länder im Vergleich abschneiden.
•Der meiste Schutz endet bei Quarantäne. Von den 6.152 spanischen Domains, die DMARC durchsetzen, nutzen zwei von drei (4.182) p=quarantine, das Fälschungen in den Spam-Ordner schickt. Nur 1.970, 8,1 % aller Domains, nutzen p=reject, das sie komplett blockiert.
•Die Lücke bei Kleinunternehmen: 22,4 % gegenüber 55,7 %. Spanische Unternehmen mit ein bis drei Standorten setzen DMARC zu 22,4 % durch, vor denen im Vereinigten Königreich (20,1 %) und in Frankreich (13,4 %). Spaniens .es-Websites unter den Top 100.000 kommen auf 55,7 %.

Die durchschnittliche spanische Domain erreicht 34,8 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 87,1 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im spanischen Web

75 % der spanischen Domains, die E-Mails empfangen, lassen sich fälschen

18.297 von 24.449 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

8.856 · 36,2 %

Nur Beobachtung (p=none)

9.366 · 38,3 %

Defekter oder doppelter Eintrag

75 · 0,3 %

p=quarantine

4.182 · 17,1 %

p=reject

1.970 · 8,1 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 24.449 spanischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-08.

Spanien teilt sich fast gleichmäßig in Domains ohne DMARC-Eintrag (36,2 %) und Domains, die einen veröffentlichen, ihn aber bei p=none belassen (38,3 %). Sieben von zehn aus der p=none-Gruppe (6.626) fordern keine DMARC-Berichte an: Ihr Eintrag blockiert also weder Fälschungen, noch informiert er jemanden darüber. Gerade die Berichte zeigen jeden Dienst, der Mail im Namen einer Domain versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server darf als die Domain senden	1.209 (4,9 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	284 (1,2 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	44
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 41 nur im Testmodus)	82 (0,3 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	136 (0,6 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	244 (1,0 %)

SPF steht gut da: Nur 4,9 % der spanischen Domains haben keinen Eintrag, weniger als in Südafrika (5,8 %) und den Niederlanden (6,5 %). Die neueren Standards sind kaum angekommen: Etwa 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Spanische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	18.479	38,8 %	38,6 %	22,4 %
Spanische Unternehmen mit 4–9 Standorten	319	22,6 %	40,1 %	37,3 %
Spanische Unternehmen mit 10 oder mehr Standorten	147	15,0 %	34,7 %	50,3 %
Spaniens .es-Websites unter den Top 100.000	490	18,0 %	26,3 %	55,7 %

Der Schutz steigt mit der Größe: Die Hälfte der spanischen Unternehmen mit zehn oder mehr Standorten setzt DMARC durch (50,3 %). Kleinunternehmen verteilen sich gleichmäßig auf keinen Eintrag (38,8 %) und p=none (38,6 %), und 90,7 % haben mindestens ein E-Mail-Sicherheitsproblem.

Wer am stärksten exponiert ist

Die meisten spanischen Sektoren schützen etwa jede fünfte Domain

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Konditoreien (173)

16,8 %

Kosmetikstudios (222)

17,6 %

Weingüter (296)

17,9 %

Architekten (178)

18,0 %

Bäckereien (325)

18,5 %

Friseure (290)

18,6 %

Anwaltskanzleien (350)

19,4 %

Fahrradläden (375)

19,5 %

Immobilienmakler (714)

19,7 %

Autohäuser (268)

20,9 %

Kfz-Werkstätten (425)

21,4 %

Steuerberater (115)

21,7 %

Optiker (193)

21,8 %

Reisebüros (211)

21,8 %

Möbelgeschäfte (339)

22,4 %

Bekleidungsgeschäfte (686)

23,0 %

Supermärkte (265)

25,3 %

Versicherungsagenturen (173)

30,6 %

Behörden (313)

31,3 %

Firmenbüros (1.615)

31,4 %

IT-Unternehmen (266)

44,0 %

Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: spanischer Durchschnitt (25,2 %).

Auf OpenStreetMap kartierte spanische Unternehmen, ausgewählte Sektoren mit 100+ geprüften Domains; Spoofhound-Prüfung bis 2026-11-08.

Spaniens Sektoren liegen ungewöhnlich eng beieinander: Von Konditoreien bis zu Autohäusern liegen fast alle zwischen 17 % und 25 %. Die Berufe, die mit Kundengeld umgehen, sind nicht besser geschützt. Anwaltskanzleien (19,4 %), Immobilienmakler (19,7 %) und Steuerberater (21,7 %) liegen alle unter dem Landesdurchschnitt, obwohl sie die Zahlungen abwickeln, auf die Nachahmer-Mail abzielt. IT-Unternehmen führen mit 44,0 %.

Methodik

Population. 24.449 spanische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:

spanische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 19.265 Domains
jede .es-Domain im Popularitätsranking Tranco Top 1 Million: 5.880 Domains, die E-Mails empfangen

696 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-08.

Ehrliche Grenzen.

Öffentlicher Sektor. Die staatlichen, regionalen, kommunalen und schulischen Domains, die wir erkennen können (.gob.es, .edu.es, Domains der Regionalregierungen, Namen mit ayuntamiento und diputación sowie als Behörden kartierte Büros), sind 384 Domains, 1,6 % der Stichprobe, und setzen DMARC zu 32,8 % durch. Ohne sie liegt die Zahl bei 25,0 %, die Hauptzahl ist also faktisch eine Unternehmenszahl.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 110 bis 1.600 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos