Spoofhound-Forschung · 2026-11-09
Stand von DMARC 2026 — Türkei
Der öffentliche Sektor der Türkei liegt weit vor den Kleinunternehmen des Landes. Sieben von zehn türkischen Domains lassen sich weiterhin per E-Mail fälschen.
Spoofhound hat das türkische Web geprüft: 5.646 Domains, die E-Mails empfangen, aus den populären Websites der Türkei und kartierten lokalen Unternehmen und öffentlichen Stellen, geprüft mit derselben Engine wie unser kostenloser Domain-Check.
Domain prüfen — kostenlosDie Kernzahl
Sieben von zehn türkischen Domains, die E-Mails empfangen, lassen sich fälschen. Von 5.646 geprüften Domains haben 3.894 (69,0 %) keine durchgesetzte DMARC-Richtlinie: gar kein Eintrag, nur Beobachtung oder ein defekter Eintrag. Empfangende Mailsysteme werden nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •31,0 % setzen DMARC durch. Das ist hinter Südafrika (34,1 %) und knapp vor den Niederlanden (30,6 %). Zählt man nur Unternehmen, liegt die Türkei bei 28,3 %. Sehen Sie, wie alle von uns gemessenen Länder abschneiden.
- •Der öffentliche Sektor: 52,3 %. Mehr als die Hälfte der 644 Behörden-, Bildungs- und Kommunaldomains, die wir erkennen können, setzt DMARC durch, mehr als doppelt so häufig wie türkische Kleinunternehmen (23,4 %). Kommunale .bel.tr-Domains erreichen 62,3 %.
- •Anwaltskanzleien: 10,3 %. Die Berufe, die Kundengelder verwalten, gehören zu den am schlechtesten geschützten: Anwaltskanzleien setzen DMARC zu 10,3 % durch, Reisebüros zu 11,8 %, etwa ein Drittel des Landeswerts.
Die durchschnittliche türkische Domain erreicht 34,4 von 100 Punkten im vollständigen E-Mail-Sicherheitscheck, und 78,1 % haben mindestens ein Problem, das sich zu beheben lohnt.
DMARC im türkischen Web
69 % der türkischen Domains, die E-Mails empfangen, lassen sich fälschen
3.894 von 5.646 geprüften Domains haben keine durchgesetzte DMARC-Richtlinie.
Kein DMARC-Eintrag
Nur Beobachtung (p=none)
Defekter oder doppelter Eintrag
p=quarantine
p=reject
Rot: Empfänger werden nie angewiesen, Fälschungen zu blockieren · Grün: Nachahmer-Mail wird in Quarantäne geschickt oder abgewiesen.
Die größte Gruppe türkischer Domains (38,4 %) hat gar keinen DMARC-Eintrag. Wenn türkische Domains durchsetzen, bleiben zwei von drei bei p=quarantine stehen: 20,7 % aller Domains, einer der höchsten Anteile, die wir gemessen haben, gegenüber 10,3 % mit p=reject. Von den 1.676 Domains mit p=none fordern 828 keine DMARC-Berichte an. Ihr Eintrag blockiert also weder Fälschungen, noch informiert er irgendjemanden darüber. Erst die Berichte zeigen jeden Dienst, der im Namen einer Domain Mail versendet. Sie auszuwerten und die Arbeit zu Ende zu bringen, ist genau das, was Spoofhound tut.
Der Rest der Kette
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag: jeder beliebige Server darf als die Domain senden | 271 (4,8 %) |
| SPF | Eintrag endet auf +all oder ?all: veröffentlicht, erlaubt aber trotzdem jedem alles | 73 (1,3 %) |
| Microsoft 365 DKIM | Beide Signatur-Selektoren defekt: ausgehende Mail kann schon heute an der Authentifizierung scheitern | 10 |
| MTA-STS | Schützt eingehende Mail vor dem Abfangen: eingeführt (davon 12 nur im Testmodus) | 21 (0,4 %) |
| TLS-RPT | Meldet fehlgeschlagene sichere Zustellung: eingeführt | 35 (0,6 %) |
| BIMI | Verifiziertes Logo im Posteingang: aktiv | 42 (0,7 %) |
SPF ist in der Türkei weit verbreitet: Nur 4,8 % der Domains haben keinen SPF-Eintrag, einer der niedrigsten Anteile, die wir gemessen haben; in Griechenland ist er noch niedriger (3,8 %). Die neueren Standards sind kaum angekommen: Weniger als 1 von 100 Domains nutzt MTA-STS, TLS-RPT oder BIMI.
Kleinunternehmen gegen größere Unternehmen
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Türkische Unternehmen mit 1–3 Standorten (Läden, Büros, Handwerk) | 2.688 | 45,1 % | 30,7 % | 23,4 % |
| Türkische Unternehmen mit 4 oder mehr Standorten | 74 | 24,3 % | 33,8 % | 41,9 % |
| Türkische .tr-Websites unter den Top 100.000 | 271 | 14,4 % | 24,7 % | 60,1 % |
Die populärsten .tr-Websites der Türkei setzen DMARC zu 60,1 % durch, mehr als doppelt so häufig wie die Kleinunternehmen des Landes. Fast die Hälfte der Kleinunternehmen (45,1 %) hat gar keinen DMARC-Eintrag, und 85,8 % haben mindestens ein E-Mail-Sicherheitsproblem.
Behörden gegen Kleinunternehmen
Öffentliche Stellen sind ein naheliegendes Ziel für Nachahmer-Mail. Wir haben die Domains des öffentlichen Sektors, die wir erkennen können (.gov.tr-, .edu.tr-, .bel.tr- und .k12.tr-Domains sowie als Behörde kartierte Büros), mit den Kleinunternehmen der Türkei verglichen:
| Population | Domains | Kein DMARC-Eintrag | Nur Beobachtung | p=quarantine | p=reject | Durchgesetzt |
|---|---|---|---|---|---|---|
| Türkische Behörden-, Bildungs- und Kommunaldomains | 644 | 27,6 % | 19,6 % | 36,5 % | 15,8 % | 52,3 % |
| Türkische Unternehmen mit 1–3 Standorten | 2.688 | 45,1 % | 30,7 % | 16,5 % | 6,9 % | 23,4 % |
Der öffentliche Sektor der Türkei setzt DMARC mehr als doppelt so häufig durch wie die Kleinunternehmen des Landes und gehört damit zu den stärksten öffentlichen Sektoren, die wir gemessen haben, hinter Singapur (91,2 %), den Niederlanden (80,7 %) und Australien (62,8 %). Der Großteil bleibt bei p=quarantine stehen. Am besten schneiden kommunale .bel.tr-Domains ab (62,3 % von 101), danach Universitäten auf .edu.tr (57,6 % von 222). Die .gov.tr-Domains der Zentralregierung liegen mit 46,1 % von 280 zurück, und 41,4 % von ihnen haben gar keinen DMARC-Eintrag.
Wer am stärksten exponiert ist
Anwaltskanzleien und Reisebüros sind die am schlechtesten geschützten türkischen Unternehmen
Anteil der E-Mail-empfangenden Domains jedes Sektors mit p=quarantine oder p=reject (geprüfte Domains in Klammern).
Anwaltskanzleien (58)
Reisebüros (76)
Immobilienmakler (89)
Einkaufszentren (115)
Autohäuser (64)
Firmenbüros (355)
Supermärkte (76)
Bekleidungsgeschäfte (118)
IT-Unternehmen (60)
Blau: Berufe, die Kundengelder verwalten · gestrichelte Linie: türkischer Durchschnitt (31,0 %).
Jeder türkische Sektor, den wir messen können, liegt unter dem Landesdurchschnitt, außer Bekleidungsgeschäften (36,4 %) und IT-Unternehmen (43,3 %). Am schlechtesten schneiden die Unternehmen ab, die Kundengelder verwalten: Anwaltskanzleien (10,3 %), Reisebüros (11,8 %) und Immobilienmakler (20,2 %).
Methodik
Population. 5.646 türkische Domains, die E-Mails empfangen (funktionierende MX-Einträge), aus zwei Quellen:
- türkische Unternehmen und öffentliche Stellen, auf OpenStreetMap kartiert, mit eigener Website, beliebige Endung: 2.979 Domains
- jede .tr-Domain im Popularitätsranking Tranco Top 1 Million: 2.976 Domains, die E-Mails empfangen
309 Domains kommen in beiden vor. Social-Media-Profile, Verzeichnisse und gehostete Seiten, die das Unternehmen nicht kontrolliert, sind ausgeschlossen. In der Türkei kartierte Unternehmen, die die Domain eines Nachbarlandes nutzen, werden diesem Land zugerechnet.
Prüfungen. Jede Domain wurde mit Spoofhounds eigener Engine geprüft, derselben wie beim kostenlosen Domain-Check. Sie umfasst SPF, DKIM (bekannte Selektoren großer E-Mail-Anbieter wie Microsoft, Google, SendGrid, Mailchimp und weiterer), DMARC, MTA-STS, TLS-RPT und BIMI. Jede Zahl beruht auf einer Prüfung in den 30 Tagen bis 2026-11-09.
Ehrliche Grenzen.
- Öffentlicher Sektor. Behörden-, Bildungs- und Kommunaldomains, die wir erkennen können (.gov.tr, .edu.tr, .bel.tr, .k12.tr und als Behörde kartierte Büros), umfassen 644 Domains, 11,4 % der Stichprobe, und setzen DMARC zu 52,3 % durch. Ohne sie liegt der Wert bei 28,3 %.
- Stichprobenverzerrung. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt daher zu sichtbaren, verbrauchernahen Branchen. Die Sektorzahlen beruhen auf je 58 bis 355 Domains, die Gruppe mit vier oder mehr Standorten auf 74.
- DKIM. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend.
- Was „durchgesetzt“ bedeutet. p=quarantine oder p=reject auf der Domain selbst. Defekte Einträge zählen als nicht durchgesetzt, weil empfangende Mailserver sie so behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos