Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Finlandia
Más de cuatro de cada cinco dominios finlandeses pueden ser suplantados por correo.
Spoofhound analizó el web finlandés: 9.153 dominios que reciben correo, de los sitios populares de Finlandia y de comercios locales cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Más de cuatro de cada cinco dominios finlandeses que reciben correo pueden ser suplantados. De 9.153 dominios comprobados, 7.600 (83,0 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 17,0 % aplica DMARC. Eso lo sitúa por detrás de Argentina (19,5 %) y Estados Unidos (19,4 %), y por delante de Francia (15,7 %) e Italia (13,4 %). Consulte cómo se comparan todos los países que hemos medido.
- •El 48,6 % no tiene ningún registro DMARC. Es la misma cifra que Estados Unidos (48,6 %), y algo por debajo de Taiwán (49,3 %). Otro 34,2 % publica un registro pero se queda en p=none.
- •Pequeñas empresas: 12,7 %. Las empresas finlandesas con uno a tres locales aplican DMARC al 12,7 %, entre las cifras más bajas que hemos medido, aunque por encima de Italia (9,8 %). Más de la mitad de ellas (54,7 %) no tiene ningún registro DMARC.
El dominio finlandés medio obtiene 31,5 sobre 100 en la comprobación completa de seguridad del correo, y el 88,3 % tiene al menos un problema que corregir.
DMARC en el web finlandés
El 83 % de los dominios finlandeses que reciben correo está expuesto a la suplantación
7.600 de los 9.153 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
El grupo más numeroso de dominios finlandeses (48,6 %) no tiene ningún registro DMARC. De los 3.129 dominios que se quedan en p=none, 1.938 (61,9 %) no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son lo que muestra cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor, en cualquier lugar, puede enviar en nombre del dominio | 810 (8,8 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 153 (1,7 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 23 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (16 de ellos solo en modo de prueba) | 51 (0,6 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 81 (0,9 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 69 (0,8 %) |
Menos de uno de cada once dominios finlandeses (8,8 %) no tiene registro SPF. Los estándares más recientes apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas finlandesas con 1–3 locales (tiendas, oficinas, oficios) | 7.074 | 54,7 % | 32,3 % | 12,7 % |
| Empresas finlandesas con 4–9 locales | 146 | 17,8 % | 45,9 % | 36,3 % |
| Empresas finlandesas con 10 o más locales | 83 | 10,8 % | 49,4 % | 39,8 % |
| Sitios .fi del top 100.000 de Finlandia | 194 | 10,8 % | 44,8 % | 44,3 % |
Las empresas finlandesas más grandes tienen unas tres veces más probabilidades de aplicar DMARC que las pequeñas, pero la mayoría sigue sin hacerlo: la mitad de las empresas con diez o más locales (49,4 %) y el 44,8 % de los sitios .fi más populares se quedan en p=none. Las pequeñas empresas en su mayoría no tienen ningún registro, y el 92,3 % arrastra al menos un problema de seguridad del correo.
Quién está más expuesto
Floristerías, salones de belleza y peluquerías protegen alrededor de un dominio de cada dieciséis
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Floristerías (119)
Salones de belleza (221)
Peluquerías (440)
Joyerías (76)
Tiendas de ropa (263)
Tiendas de bicicletas (127)
Talleres mecánicos (285)
Panaderías (108)
Concesionarios (128)
Tiendas de muebles (68)
Agencias inmobiliarias (100)
Ferreterías (106)
Asesorías contables (64)
Oficinas de empresa (947)
Empresas de informática (82)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media finlandesa (17,0 %).
Los comercios de consumo quedan muy por debajo de la media nacional: floristerías (5,0 %), salones de belleza (6,3 %) y peluquerías (6,4 %). Las profesiones que manejan dinero de clientes apenas lo hacen mejor: las agencias inmobiliarias aplican DMARC al 18,0 % y las asesorías contables al 20,3 %, cerca de la media nacional. Las empresas de informática encabezan la lista con el 40,2 %.
Metodología
Población. 9.153 dominios finlandeses que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas finlandesas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 7.372 dominios
- cada dominio .fi del ranking de popularidad Tranco top 1 millón: 2.250 dominios que reciben correo
469 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Finlandia que usan un dominio sueco o ruso (.se, .ru) se cuentan en ese país.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los organismos públicos finlandeses usan sobre todo dominios .fi corrientes, así que solo podemos identificar 69 (oficinas cartografiadas como gubernamentales, el 0,8 % de la muestra). Son demasiado pocos para compararlos con las empresas, por lo que este informe no tiene sección de sector público. Sin ellos, la cifra principal es del 16,8 %.
- Sesgo de muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras de cada sector se basan en 64 a 947 dominios, y las de los grupos con cuatro o más locales en menos de 150 dominios cada uno.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis