Spoofhound-Forschung · veröffentlicht am 2026-10-19
Stand von DMARC 2026 — Vereinigtes Königreich
Drei von vier britischen Domains können per E-Mail nachgeahmt werden.
Spoofhound hat das britische Web gescannt — jede E-Mail empfangende .uk-Domain aus den Tranco-Top-1-Million plus 40.563 kartierte britische Unternehmen, insgesamt 54.567 Domains, unser größter veröffentlichter Scan — mit derselben Engine wie unser kostenloser Domain-Check. Die britische Geschichte: „angefangen, nicht beendet“ — die besten Websites führen Europa an, der Einzelhandel nicht.
Domain prüfen — kostenlosDie Kernzahl
Drei von vier britischen Domains, die E-Mail empfangen, können nachgeahmt werden. Von 54.567 geprüften britischen Mail-Domains veröffentlichen 41.270 (75,6 %) entweder gar kein DMARC, lassen es im reinen Beobachtungsmodus oder haben einen defekten Eintrag — die empfangenden Mailsysteme werden also nie angewiesen, Fälschungen in ihrem Namen zu blockieren.
Drei Zahlen tragen die Geschichte:
- •24,4 % durchgesetzt — besser als Frankreich (15,7 %), weit hinter Saudi-Arabien (45,7 %). Das Vereinigte Königreich liegt in der Mitte der bislang gescannten Märkte, fast gleich verteilt auf quarantine (12,6 %) und volles reject (11,8 %).
- •37,4 % veröffentlichen gar nichts — 20.419 Domains ohne DMARC-Eintrag, ohne Richtlinie und ohne Berichtsadresse: ihre Inhaber würden nie erfahren, dass ihre Domain missbraucht wird.
- •37,7 % stehen auf p=none — die größte Einzelgruppe. Über 20.000 britische Organisationen haben den ersten Schritt getan, erhalten die Berichte (oder lesen sie nicht) und haben die Richtlinie nie verschärft. Das britische Problem ist nicht Unkenntnis von DMARC, sondern unvollendete Einführung.
DMARC im britischen Web
Die britische Form heißt „angefangen, nicht beendet“: Nur-Beobachtung (37,7 %) ist die größte Einzelgruppe, hauchdünn vor gar keinem Eintrag (37,4 %). Anders als in Saudi-Arabien, wo Einführende überwiegend p=reject erreichen, verteilen sich die britischen Durchsetzer fast gleich auf quarantine und reject. Die 257 defekten Einträge (Duplikate, ungültige oder falsch geschriebene Richtlinien) behandeln Empfänger genauso wie gar keinen Eintrag.
Der Rest der Kette
DMARC ist die Durchsetzungsschicht, der Scan deckt aber die ganze Kette ab. Unter denselben 54.567 britischen Mail-Domains:
| Prüfung | Befund | Domains |
|---|---|---|
| SPF | Gar kein Eintrag — jeder Server darf im Namen der Domain senden | 5.694 (10,4 %) |
| SPF | Eintrag endet auf +all oder ?all — veröffentlicht, erlaubt aber trotzdem allen | 1.074 (2,0 %) |
| Microsoft-365-DKIM | Beide Signatur-Selektoren defekt — ihre ausgehende Mail kann heute an der Authentifizierung scheitern | 185 |
| MTA-STS | Schützt eingehende Mail gegen Abfangen — eingeführt | 1.359 (2,5 %) |
| TLS-RPT | Meldet gescheiterte sichere Zustellung — eingeführt | 1.775 (3,3 %) |
| BIMI | Verifiziertes Logo im Posteingang — aktiv | 921 (1,7 %) |
Die durchschnittliche britische Domain erreicht 36,4 von 100 im Gesamtcheck, und 44.033 (80,7 %) tragen mindestens ein behebenswertes Problem. Die SPF-Hygiene ist Großbritanniens schwächste Basis: mit 10,4 % fehlend schlechter als Frankreich (9,2 %) und Saudi-Arabien (7,0 %). Die Verschlüsselungs- und Markenebenen sind überall dünn, doch die britische MTA-STS- und TLS-RPT-Einführung (2,5 % und 3,3 %) beträgt ein Mehrfaches der französischen und saudischen Raten — Vorreiter-Terrain, noch ein sichtbarer Differenzierer.
Kleinunternehmen gegen das populäre Web
Dieselbe Lücke wie in jedem gescannten Markt, gemessen an der Scheibe, die sonst niemand misst:
| Population | Geprüfte Domains | Kein DMARC-Eintrag | Nur Beobachtung | Durchgesetzt |
|---|---|---|---|---|
| Britische Unternehmen mit 1–3 Standorten (Läden, Kanzleien, Handwerk) | 40.032 | 41,5 % | 37,9 % | 20,1 % |
| Großbritanniens Top-100.000-.uk-Websites | 1.184 | 11,8 % | 24,2 % | 64,0 % |
Das populäre Web hat die Arbeit weitgehend erledigt — 64 % Durchsetzung ist der höchste Top-100k-Wert, den wir gemessen haben, vor Frankreichs 55,8 %. Der Einzelhandel nicht: 79,9 % der britischen Kleinunternehmen können per E-Mail nachgeahmt werden, und 84,7 % tragen mindestens ein E-Mail-Sicherheitsproblem. Der Abstand zwischen Großbritanniens Spitze und seinem Einzelhandel — 64 % gegen 20 % — ist der breiteste aller bislang gescannten Märkte.
Wer am stärksten exponiert ist
Durchsetzung nach Gewerbe, die schlechtesten zuerst (kartierte britische Unternehmen, Branchen mit 400+ geprüften Domains):
| Branche | Domains | Kein DMARC-Eintrag | Durchgesetzt |
|---|---|---|---|
| Friseure | 1.685 | 55,3 % | 6,0 % |
| Blumenläden | 514 | 46,9 % | 9,3 % |
| Kosmetikstudios | 1.243 | 48,3 % | 9,9 % |
| Bäckereien | 517 | 48,5 % | 11,0 % |
| Fahrradläden | 700 | 48,4 % | 11,9 % |
| Kfz-Werkstätten | 1.324 | 55,5 % | 12,0 % |
| Optiker | 551 | 47,7 % | 12,3 % |
| Brauereien | 422 | 36,5 % | 14,9 % |
| Juweliere | 600 | 41,3 % | 15,2 % |
| Bekleidungsgeschäfte | 1.582 | 35,3 % | 17,0 % |
| Autohäuser | 983 | 51,3 % | 22,7 % |
| Immobilienmakler | 2.062 | 36,0 % | 25,0 % |
| Buchhalter & Steuerberater | 654 | 41,7 % | 29,2 % |
| Anwaltskanzleien | 984 | 34,7 % | 38,1 % |
| Unternehmensbüros | 2.437 | 29,7 % | 39,2 % |
Zwei Lesarten stechen hervor. Drei von vier britischen Immobilienmaklern können nachgeahmt werden (25,0 % durchgesetzt) — die Unternehmen, die Bankverbindungen für Kautionen, Mieten und Kaufabschlüsse per E-Mail verschicken, in dem Markt, in dem der Überweisungsbetrug beim Immobilienkauf am Freitagnachmittag („Friday afternoon fraud“) ein benanntes Kriminalmuster ist. Und die Berufe mit dem sensibelsten Geld und den sensibelsten Daten — Buchhalter bei 29,2 %, Anwaltskanzleien bei 38,1 % — schneiden besser ab als der Einzelhandel, lassen aber immer noch die meisten ihrer Domains offen. Wie überall folgt der Schutz der IT-Betreuung, nicht der Betrugsgefahr.
Methodik
Population. 54.567 britische Domains, die E-Mail empfangen (funktionierende MX-Einträge), aus zwei Quellen: jede .uk-Domain des Forschungsrankings Tranco Top 1 Million populärer Websites (41.547 empfangen Mail) und 40.563 auf OpenStreetMap kartierte britische Unternehmen mit eigener Website (beliebige Endung; Plattform-Seiten und Social-Profile ausgeschlossen). 27.543 Domains erscheinen in beiden. Domains ohne MX und gehostete Seiten-Domains, die das Unternehmen nicht kontrolliert, sind ausgeschlossen (22.434 .uk-Tranco-Domains und 2.566 kartierte Unternehmen empfangen keine Mail).
Prüfungen. Jede Domain wurde von Spoofhounds eigener Engine gescannt — derselben hinter dem kostenlosen Domain-Check — über SPF, DKIM (gängige Selektoren), DMARC, MTA-STS, TLS-RPT und BIMI, per DNS und Abruf der Richtliniendateien. Jede Zahl stammt aus einem Scan in den 30 Tagen bis zum 2026-10-19.
Ehrliche Grenzen. Eine .uk-Population verfehlt britische Organisationen, die nur .com nutzen — die Quelle der kartierten Unternehmen korrigiert das teilweise, da sie jede Endung einschließt. DKIM lässt sich nur als vorhanden bestätigen, nie als fehlend — es werden daher keine DKIM-Fehlen-Aussagen gemacht. Die Unternehmensstichprobe umfasst kartierte Unternehmen mit Website und neigt zu sichtbaren, konsumnahen Gewerben. „Durchgesetzt“ heißt p=quarantine oder p=reject auf der Organisationsdomain; pct<100 und defekte Einträge zählen als nicht durchgesetzt, wie Empfänger sie behandeln.
Daten © OpenStreetMap-Mitwirkende (ODbL) · Tranco-Liste des Tranco-Forschungsprojekts.
Wo steht Ihre Domain in diesen Zahlen? Finden Sie es in 30 Sekunden heraus.
Domain prüfen — kostenlos