Spoofhound-Forschung · 2026-11-09

English Français Español Deutsch Italiano Português Svenska

Stand von DMARC 2026 — Schweden

Drei von vier schwedischen Domains lassen sich per E-Mail fälschen.

Spoofhound hat das schwedische Web geprüft: 8.856 Domains, die E-Mails empfangen, aus den populären Websites Schwedens und kartierten lokalen Unternehmen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.

Domain prüfen — kostenlos

Die Kernzahl

Drei von vier schwedischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 8.856 geprüften Domains haben 6.519 (73,6 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.

Drei Zahlen tragen die Geschichte:

•26,4 % setzen DMARC durch. Damit liegt Schweden hinter Norwegen (40,4 %) und Australien (29,3 %) und vor Brasilien (25,3 %) und Finnland (17,0 %). Hier sehen Sie, wie alle von uns gemessenen Länder im Vergleich abschneiden.
•Das Größengefälle: 17,7 % gegen 69,2 %. Schwedische Unternehmen mit ein bis drei Standorten setzen DMARC zu 17,7 % durch, halb so häufig wie norwegische (34,7 %). Unternehmen mit zehn oder mehr Standorten kommen auf 69,2 %.
•15,6 % haben keinen SPF-Eintrag, einer der höchsten Anteile, die wir gemessen haben, aber unter Vietnam (22,8 %) sowie Taiwan und den USA (beide 17,8 %).

Die durchschnittliche schwedische Domain erreicht 38,5 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 78,7 % haben mindestens ein Problem, das sich zu beheben lohnt.

DMARC im schwedischen Web

74 % der schwedischen Domains, die E-Mails empfangen, sind für Nachahmung offen

6.519 von 8.856 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.

Kein DMARC-Eintrag

2.948 · 33,3 %

Nur Beobachtung (p=none)

3.535 · 39,9 %

Defekter oder doppelter Eintrag

36 · 0,4 %

p=quarantine

1.109 · 12,5 %

p=reject

1.228 · 13,9 %

Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.

Spoofhound-Prüfung von 8.856 schwedischen Domains, die E-Mails empfangen, geprüft in den 30 Tagen bis 2026-11-09.

Die größte Gruppe schwedischer Domains (39,9 %) veröffentlicht einen DMARC-Eintrag, bleibt aber bei p=none stehen, und 2.191 dieser 3.535 Domains fordern keine DMARC-Berichte an. Ihr Eintrag blockiert Fälschungen also weder, noch meldet er sie jemandem. Wenn schwedische Domains DMARC durchsetzen, nutzen etwas mehr p=reject (13,9 %) als p=quarantine (12,5 %). Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.

Der Rest der Kette

Prüfung	Befund	Domains
SPF	Gar kein Eintrag: jeder beliebige Server irgendwo darf als die Domain senden	1.381 (15,6 %)
SPF	Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles	308 (3,5 %)
Microsoft 365 DKIM	Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern	24
MTA-STS	Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 54 nur im Testmodus)	119 (1,3 %)
TLS-RPT	Meldet fehlgeschlagene sichere Zustellung: eingeführt	181 (2,0 %)
BIMI	Verifiziertes Logo im Posteingang: aktiv	148 (1,7 %)

SPF ist Schwedens Schwachstelle: Jede sechste Domain (15,6 %) hat keinen SPF-Eintrag, und weitere 3,5 % veröffentlichen einen, der auf +all oder ?all endet und damit ohnehin jeden Server zulässt. Die neueren Standards haben Fuß gefasst: Etwa 2 von 100 Domains nutzen MTA-STS, TLS-RPT oder BIMI.

Kleinunternehmen gegen größere Unternehmen

Population	Geprüfte Domains	Kein DMARC-Eintrag	Nur Beobachtung	Durchgesetzt
Schwedische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk)	5.573	39,6 %	42,3 %	17,7 %
Schwedische Unternehmen mit 4–9 Standorten	136	9,6 %	47,1 %	43,4 %
Schwedische Unternehmen mit 10 oder mehr Standorten	91	3,3 %	27,5 %	69,2 %
.se-Websites unter den Top 100.000 Schwedens	272	10,7 %	22,8 %	66,5 %

Das Größengefälle ist deutlich. Schwedische Unternehmen mit zehn oder mehr Standorten setzen DMARC fast viermal so häufig durch wie kleine, und kaum eines von ihnen (3,3 %) hat keinen Eintrag. Kleinunternehmen verteilen sich auf keinen Eintrag (39,6 %) und p=none (42,3 %), und 87,3 % haben mindestens ein E-Mail-Sicherheitsproblem.

Wer am stärksten exponiert ist

Buchhandlungen, Kosmetikstudios und Fahrradläden schützen etwa jede fünfzehnte Domain

Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).

Buchhandlungen (92)

6,5 %

Kosmetikstudios (133)

6,8 %

Fahrradläden (155)

7,1 %

Friseure (322)

8,7 %

Blumenläden (78)

9,0 %

Bäckereien (173)

11,6 %

Juweliere (89)

15,7 %

Kfz-Werkstätten (109)

16,5 %

Bekleidungsgeschäfte (268)

18,7 %

Möbelgeschäfte (66)

19,7 %

Supermärkte (69)

21,7 %

Baumärkte & Eisenwarenläden (62)

22,6 %

Autohäuser (127)

26,0 %

Immobilienmakler (70)

28,6 %

Firmenbüros (512)

37,9 %

Sportgeschäfte (61)

39,3 %

IT-Unternehmen (67)

49,3 %

Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: schwedischer Durchschnitt (26,4 %).

Auf OpenStreetMap kartierte schwedische Unternehmen, ausgewählte Sektoren mit 61+ geprüften Domains; Spoofhound-Prüfung bis 2026-11-09.

Verbrauchernahe Gewerbe liegen weit unter dem Landesdurchschnitt: Buchhandlungen (6,5 %), Kosmetikstudios (6,8 %), Fahrradläden (7,1 %) und Friseure (8,7 %). Immobilienmakler, die Anzahlungen verwalten, setzen DMARC zu 28,6 % durch, knapp über dem Durchschnitt. IT-Unternehmen führen mit 49,3 %.

Methodik

Population. 8.856 schwedische Domains, die E-Mails empfangen (sie veröffentlichen funktionierende MX-Einträge), aus zwei Quellen:

schwedische Unternehmen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 5.860 Domains
jede .se-Domain im Popularitätsranking Tranco Top 1 Million: 3.430 Domains, die E-Mails empfangen

434 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen. In Schweden kartierte Unternehmen mit einer norwegischen, finnischen oder dänischen Domain werden dem jeweiligen Land zugerechnet.

Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.

Ehrliche Grenzen.

Öffentlicher Sektor. Schwedische öffentliche Stellen nutzen meist gewöhnliche .se-Domains, daher können wir nur 60 von ihnen erkennen (als Behörden kartierte Büros, 0,7 % der Stichprobe). Das ist zu wenig für einen Vergleich mit Unternehmen, deshalb hat dieser Bericht keinen Abschnitt zum öffentlichen Sektor. Ohne sie liegt die Hauptzahl bei 26,0 %.
Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 61 bis 512 Domains, die Gruppen mit vier oder mehr Standorten auf jeweils weniger als 140 Domains.
DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.

Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.

Domain prüfen — kostenlos