Investigación de Spoofhound · 2026-11-10
Estado de DMARC 2026 — Alemania
Casi tres de cada cuatro dominios alemanes pueden ser suplantados por correo.
Spoofhound analizó la web alemana: 199.513 dominios que reciben correo, entre las empresas y organismos públicos cartografiados de Alemania y sus sitios web populares, comprobados con el mismo motor que nuestra comprobación de dominios gratuita.
Compruebe su dominio — gratisLa cifra clave
Casi tres de cada cuatro dominios alemanes que reciben correo pueden ser suplantados. De 199.513 dominios comprobados, 144.813 (72,6 %) no tienen ninguna política DMARC aplicada: sin registro, solo supervisión o registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 27,4 % aplica DMARC. Está por delante del Reino Unido (24,5 %) y Francia (15,7 %), y por detrás de los Países Bajos (30,6 %) y Dinamarca (39,0 %). Consulte cómo se comparan todos los países que hemos medido.
- •La brecha de las pequeñas empresas: 26,3 % frente a 45,1 %. Las empresas alemanas con una a tres sedes aplican DMARC al 26,3 %. Los sitios .de alemanes del top 100.000 mundial llegan al 45,1 %.
- •Las profesiones que manejan dinero están en la media. Despachos de abogados (27,8 %), notarías (27,7 %), agentes inmobiliarios (26,6 %) y asesores fiscales (25,2 %) no están mejor protegidos que el conjunto de las empresas alemanas, aunque gestionan los pagos a los que apunta el correo fraudulento.
El dominio alemán medio obtiene 28,5 sobre 100 en la comprobación completa de seguridad del correo, y el 91,3 % tiene al menos un problema que merece corregirse.
DMARC en la web alemana
El 73 % de los dominios alemanes que reciben correo están expuestos a la suplantación
144.813 de 199.513 dominios comprobados no tienen ninguna política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo del suplantador se pone en cuarentena o se rechaza.
Los dominios alemanes se reparten entre sin registro DMARC (38,5 %) y p=none (33,9 %). De los 67.734 en p=none, 53.127 (78,4 %) no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los que aplican suelen llegar hasta el final: p=reject (18,2 %) es el doble de frecuente que p=quarantine (9,2 %). Son los informes los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar como el dominio | 32.449 (16,3 %) |
| SPF | El registro termina en +all o ?all: publicado, pero permite a todos | 5.815 (2,9 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma defectuosos: el correo saliente puede fallar la autenticación hoy | 411 |
| MTA-STS | Protege el correo entrante frente a la interceptación: adoptado (347 de ellos solo en modo de prueba) | 1.581 (0,8 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 1.792 (0,9 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 1.217 (0,6 %) |
Uno de cada seis dominios alemanes (16,3 %) no tiene registro SPF, cerca de Estados Unidos (17,8 %). Sin SPF, una empresa no puede llegar a aplicar DMARC sin romper su propio correo. Los estándares más nuevos apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas alemanas con 1–3 sedes (tiendas, oficinas, oficios) | 169.234 | 39,4 % | 34,2 % | 26,3 % |
| Empresas alemanas con 4–9 sedes | 2.376 | 31,7 % | 35,0 % | 33,2 % |
| Empresas alemanas con 10 o más sedes | 1.090 | 22,2 % | 37,4 % | 40,2 % |
| Sitios .de alemanes del top 100.000 mundial | 2.045 | 20,7 % | 33,9 % | 45,1 % |
La protección aumenta con el tamaño, pero menos que en Estados Unidos: las empresas alemanas con diez o más sedes llegan al 40,2 %, frente al 62,1 % en Estados Unidos. Las pequeñas empresas son la mayor parte de la muestra, y el 93,2 % tiene al menos un problema de seguridad del correo. Son las empresas a las que más golpea el fraude de facturas falsas, porque no tienen un equipo de seguridad que lo detecte.
Administración frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo fraudulento. Comparamos los dominios del sector público que podemos identificar (oficinas cartografiadas como administración en OpenStreetMap) con las pequeñas empresas alemanas:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Oficinas de la administración alemana | 1.350 | 39,4 % | 26,4 % | 15,9 % | 18,1 % | 34,1 % |
| Empresas alemanas con 1–3 sedes | 169.234 | 39,4 % | 34,2 % | 8,1 % | 18,2 % | 26,3 % |
Los organismos públicos alemanes lo hacen mejor que las pequeñas empresas (34,1 % frente a 26,3 %), pero igual proporción carece de registro DMARC (39,4 %). En los vecinos Países Bajos, los dominios públicos aplican DMARC al 80,7 %, más del doble que en Alemania.
Quién está más expuesto
Las profesiones alemanas que manejan dinero de clientes no están mejor protegidas que la media
Porcentaje de los dominios que reciben correo de cada sector con p=quarantine o p=reject (dominios comprobados entre paréntesis).
Oficinas religiosas (948)
Librerías (1.325)
Carnicerías (2.448)
Peluquerías (6.192)
Panaderías (3.133)
Ópticas (2.628)
Tiendas de ropa (4.674)
Floristerías (2.057)
Asesores fiscales (1.636)
Tiendas de bicicletas (3.626)
Concesionarios (4.721)
Agentes inmobiliarios (2.162)
Asesores financieros (184)
Contables (281)
Notarías (267)
Despachos de abogados (3.254)
Talleres mecánicos (5.996)
Agentes de seguros (793)
Oficinas de empresa (20.255)
Servicios financieros (130)
Tiendas de informática (1.097)
Proveedores de energía (228)
Empresas de TI (3.470)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media alemana (27,4 %).
Asesores fiscales (25,2 %), agentes inmobiliarios (26,6 %), notarías (27,7 %) y despachos de abogados (27,8 %) están todos cerca de la media alemana, aunque gestionan los depósitos, honorarios y pagos de compra a los que apunta el correo fraudulento. En los Países Bajos, las notarías lideran con el 52,3 %. Agentes de seguros (32,3 %) y servicios financieros (34,6 %) lo hacen algo mejor. Las tiendas se agrupan justo por encima de una de cada cinco, y las oficinas religiosas quedan últimas con el 18,5 %. Las empresas de TI lideran con el 43,6 %.
Metodología
Población. 199.513 dominios alemanes que reciben correo (publican registros MX funcionales). Proceden de dos fuentes:
- empresas y organizaciones alemanas cartografiadas en OpenStreetMap con sitio web propio, con cualquier terminación: 174.048 dominios
- cada dominio .de del ranking de popularidad Tranco top 1 millón: 30.449 dominios que reciben correo
4.984 dominios aparecen en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio se analizó con el motor propio de Spoofhound, el mismo de la comprobación de dominios gratuita. Cubre SPF, DKIM (selectores conocidos de grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días hasta el 2026-11-10.
Límites honestos.
- Dominios públicos. Los 1.350 dominios públicos son oficinas cartografiadas como administración en OpenStreetMap. Los organismos públicos alemanes usan nombres .de corrientes, sin una terminación reservada que permita encontrarlos, así que es una muestra de la administración, no su totalidad. Suponen el 0,7 % del total, por lo que la cifra clave es en la práctica una cifra de empresas (27,4 % también sin ellos).
- Sesgo de la muestra. La muestra de empresas cubre las cartografiadas con sitio web, lo que se inclina hacia oficios visibles y de cara al público. Las cifras sectoriales se basan en 130 a 20.255 dominios cada una.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores de correo receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · Lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis