Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Argentina
Cuatro de cada cinco dominios argentinos pueden ser suplantados por correo.
Spoofhound analizó la web argentina: 6.683 dominios que reciben correo, de los sitios populares del país y de empresas y organismos públicos cartografiados en todas las provincias, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Cuatro de cada cinco dominios argentinos que reciben correo pueden ser suplantados. De 6.683 dominios comprobados, 5.383 (80,5 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 19,5 % aplica DMARC. Está a la par de Estados Unidos (19,4 %), por detrás de Taiwán (20,8 %) y Brasil (25,3 %), y por delante de Francia (15,7 %) e Italia (13,4 %). Contando solo empresas, Argentina está en el 17,1 %. Consulte cómo se comparan todos los países que hemos medido.
- •La norma es solo supervisar. Más de la mitad de los dominios argentinos (3.522, el 52,7 %) publica DMARC pero se queda en p=none, una de las proporciones más altas que hemos medido, aunque por debajo de Italia (54,9 %). Dos de cada tres (2.347) tampoco piden informes DMARC.
- •Pequeñas empresas: 13,3 %. Las empresas argentinas con uno a tres locales aplican DMARC al 13,3 %, una de las cifras más bajas que hemos medido, aunque por encima de Italia (9,8 %). Los sitios .ar del top 100.000 llegan al 40,8 %.
El dominio argentino medio obtiene 35,2 sobre 100 en la comprobación completa de seguridad del correo, y el 85,5 % tiene al menos un problema que corregir.
DMARC en la web argentina
El 81 % de los dominios argentinos que reciben correo pueden ser suplantados
5.383 de los 6.683 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
La mayoría de los dominios argentinos ya dio el primer paso: solo el 27,3 % no tiene registro DMARC. Pero el 52,7 % se quedó ahí, en p=none, y dos de cada tres de ellos (2.347) no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son los que muestran cada servicio que envía correo en nombre del dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 444 (6,6 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 79 (1,2 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 8 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (11 de ellos solo en modo de prueba) | 22 (0,3 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 32 (0,5 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 66 (1,0 %) |
El SPF está en buena forma: solo el 6,6 % de los dominios argentinos no tiene ninguno, una de las proporciones más bajas que hemos medido, aunque por encima de España (4,9 %), Sudáfrica (5,8 %) y los Países Bajos (6,5 %). Los estándares más recientes apenas han llegado: alrededor de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas argentinas con 1–3 locales (comercios, oficinas, oficios) | 3.473 | 29,2 % | 57,1 % | 13,3 % |
| Empresas argentinas con 4–9 locales | 108 | 19,4 % | 50,0 % | 30,6 % |
| Empresas argentinas con 10 o más locales | 33 | 12,1 % | 54,5 % | 33,3 % |
| Sitios .ar del top 100.000 | 267 | 21,7 % | 37,5 % | 40,8 % |
Las empresas con cuatro o más locales aplican DMARC a más del doble que las pequeñas. Las pequeñas empresas son el caso más claro del hábito de p=none: el 57,1 % publica un registro y se queda ahí, y el 90,7 % tiene al menos un problema de seguridad del correo.
Sector público frente a pequeñas empresas
Los organismos públicos son un blanco evidente del correo de impostores. Comparamos los dominios públicos que podemos identificar (dominios .gob.ar, .gov.ar, .edu.ar, .mil.ar e .int.ar, y oficinas cartografiadas como públicas) con las pequeñas empresas argentinas:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios del sector público argentino que podemos identificar | 653 | 21,7 % | 36,6 % | 27,1 % | 14,1 % | 41,2 % |
| Empresas argentinas con 1–3 locales | 3.473 | 29,2 % | 57,1 % | 8,0 % | 5,3 % | 13,3 % |
Los dominios públicos aplican DMARC tres veces más que las pequeñas empresas. Aun así, la mayoría (58,3 %) sigue sin registro o se queda en p=none, y dos de cada tres de los que lo aplican se quedan en cuarentena en lugar de rechazar.
Quién está más expuesto
La mayoría de los sectores argentinos protege menos de uno de cada siete dominios
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Ferreterías (87)
Agencias de viajes (66)
Panaderías (43)
Gomerías (42)
Inmobiliarias (165)
Concesionarios de motos (83)
Casas de repuestos (66)
Tiendas de informática (99)
Concesionarios de autos (149)
Talleres mecánicos (78)
Corralones y proveedores (85)
Pinturerías (53)
Mueblerías (68)
Tiendas de ropa (180)
Sindicatos (42)
Supermercados (66)
Tiendas de electrónica (75)
Oficinas de empresa (268)
Asociaciones (69)
Productores de seguros (83)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media argentina (19,5 %).
Casi todos los rubros argentinos están por debajo de la media nacional, la mayoría entre el 7 % y el 14 %. Las ferreterías (3,4 %) y las agencias de viajes (4,5 %) son las menos protegidas, y las inmobiliarias, que manejan depósitos y alquileres, aplican DMARC solo al 7,9 %. Los productores de seguros van en cabeza con el 31,3 %. Las cifras por sector se basan en 42 a 268 dominios cada una, así que las diferencias pequeñas son orientativas.
Metodología
Población. 6.683 dominios argentinos que reciben correo (publican registros MX que funcionan), de dos fuentes:
- empresas y organismos públicos argentinos cartografiados en OpenStreetMap con un sitio web propio, con cualquier terminación: 3.831 dominios
- cada dominio .ar de la clasificación de popularidad Tranco top 1 millón: 3.307 dominios que reciben correo
455 dominios aparecen en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Argentina que usan un dominio de un país vecino (.cl, .uy, .py, .bo, .br) se cuentan en ese país.
Comprobaciones. Cada dominio se analizó con el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los principales proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los dominios públicos que podemos identificar (.gob.ar, .gov.ar, .edu.ar, .mil.ar, .int.ar y oficinas cartografiadas como públicas) son 653, el 9,8 % de la muestra, y aplican DMARC al 41,2 %. Sin ellos la cifra es 17,1 %.
- Sesgo de la muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que tiende hacia rubros visibles y orientados al consumidor. Las cifras por sector se basan en 42 a 268 dominios cada una, y el grupo con diez o más locales en 33.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores de correo receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis