Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Grecia
Tres de cada cuatro dominios griegos pueden ser suplantados por correo, y su sector público está entre los menos protegidos que hemos medido.
Spoofhound analizó el web griego: 7.366 dominios que reciben correo, de los sitios populares de Grecia y de empresas locales y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Tres de cada cuatro dominios griegos que reciben correo pueden ser suplantados. De 7.366 dominios comprobados, 5.571 (75,6 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 24,4 % aplica DMARC. Queda justo por detrás del Reino Unido y Tailandia (ambos con 24,5 %). Las pequeñas empresas aplican al 22,4 %, a la par con España. Consulte cómo se comparan todos los países que hemos medido.
- •El sector público: 16,9 %. Los dominios griegos del gobierno y la educación aplican DMARC con menos frecuencia que las pequeñas empresas griegas, y el sector público griego está entre los menos protegidos que hemos medido, junto al de Nigeria (16,8 %). Más de la mitad (52,8 %) no tiene ningún registro DMARC.
- •El SPF es el punto fuerte: solo el 3,8 % no tiene registro SPF, una de las proporciones más bajas que hemos medido, por debajo de España (4,9 %).
El dominio griego medio obtiene 35,1 sobre 100 en la comprobación completa de seguridad del correo, y el 88,5 % tiene al menos un problema que corregir.
DMARC en el web griego
El 76 % de los dominios griegos que reciben correo están expuestos a la suplantación
5.571 de los 7.366 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
El grupo más numeroso de dominios griegos (42,3 %) publica un registro DMARC pero se queda en p=none, y 2.125 de esos 3.115 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Cuando los dominios griegos aplican, la mayoría se queda en p=quarantine: el 17,2 % de todos los dominios, frente al 7,2 % en p=reject. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 283 (3,8 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 214 (2,9 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 13 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (7 de ellos solo en modo de prueba) | 19 (0,3 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 27 (0,4 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 53 (0,7 %) |
Casi todos los dominios griegos publican SPF: solo el 3,8 % no tiene registro, aunque otro 2,9 % publica uno que termina en +all o ?all, lo que de todos modos permite cualquier servidor. Los estándares más recientes apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas griegas con 1–3 locales (tiendas, oficinas, oficios) | 3.618 | 36,3 % | 40,9 % | 22,4 % |
| Empresas griegas con 4 o más locales | 95 | 7,4 % | 49,5 % | 43,2 % |
| Sitios .gr de Grecia del top 100.000 | 283 | 25,1 % | 37,8 % | 36,7 % |
Las empresas griegas con cuatro o más locales aplican DMARC casi al doble de tasa que las pequeñas, pero la mitad de ellas (49,5 %) se queda en p=none. Incluso entre los sitios .gr más populares de Grecia, una cuarta parte (25,1 %) no tiene registro DMARC. Las pequeñas empresas se reparten entre sin registro (36,3 %) y p=none (40,9 %), y el 90,5 % tiene al menos un problema de seguridad del correo.
Gobierno frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .gov.gr y .edu.gr, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Grecia:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios griegos del gobierno y la educación | 142 | 52,8 % | 30,3 % | 9,9 % | 7,0 % | 16,9 % |
| Empresas griegas con 1–3 locales | 3.618 | 36,3 % | 40,9 % | 16,3 % | 6,1 % | 22,4 % |
En Grecia, como en Nigeria, el sector público aplica DMARC con menos frecuencia que las pequeñas empresas. Más de la mitad de los dominios del sector público no tiene ningún registro DMARC, frente al 36,3 % de las pequeñas empresas. De los 69 dominios gubernamentales .gov.gr, el 53,6 % no tiene registro y solo 2 usan p=reject. El sector público de Singapur, uno de los más sólidos que hemos medido, aplica al 91,2 %.
Quién está más expuesto
Ningún sector griego que podamos medir protege ni siquiera uno de cada tres dominios
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Librerías (71)
Tiendas de bicicletas (60)
Joyerías (64)
Talleres mecánicos (75)
Tiendas de muebles (89)
Tiendas de informática (84)
Tiendas de electrónica (72)
Agencias de viajes (72)
Tiendas de ropa (222)
Oficinas de empresa (192)
Supermercados (65)
Línea discontinua: media griega (24,4 %).
Los sectores griegos están muy próximos entre sí, entre las librerías (15,5 %) y los supermercados (30,8 %). Las agencias de viajes, que cobran pagos de los clientes, aplican al 25,0 %, en torno a la media nacional. Hay demasiado pocas asesorías contables y despachos de abogados cartografiados en Grecia para mostrarlos.
Metodología
Población. 7.366 dominios griegos que reciben correo (registros MX operativos), de dos fuentes:
- empresas y organismos públicos griegos cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 3.781 dominios
- cada dominio .gr del ranking de popularidad Tranco top 1 millón: 4.051 dominios que reciben correo
466 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los dominios del gobierno y la educación que podemos identificar (.gov.gr, .edu.gr y oficinas cartografiadas como gubernamentales) son 142 dominios, el 1,9 % de la muestra, y aplican DMARC al 16,9 %. Sin ellos, la cifra es del 24,5 %. Muchos organismos públicos griegos usan otras terminaciones de dominio y se cuentan con el resto.
- Sesgo de muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras por sector se basan en 60 a 222 dominios cada una, y las del grupo con cuatro o más locales en 95.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis