Investigación de Spoofhound · 2026-11-08
Estado de DMARC 2026 — India
Tres de cada cuatro dominios indios pueden ser suplantados por correo.
Spoofhound analizó el web indio: 12.398 dominios que reciben correo, de los sitios populares del país y de empresas locales cartografiadas, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Tres de cada cuatro dominios indios que reciben correo pueden ser suplantados. De 12.398 dominios comprobados, 9.316 (75,1 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 24,9 % aplica DMARC. Al nivel del Reino Unido (24,5 %) y por delante de Francia (15,7 %), pero por detrás de Sudáfrica (34,1 %) y Arabia Saudí (45,7 %). Contando solo empresas, la India está en el 23,7 %, frente al 37,8 % de Arabia Saudí y el 33,6 % de Sudáfrica.
- •El gobierno no da ejemplo: 32,3 %. Los dominios gubernamentales y universitarios indios (.gov.in, .nic.in, .ac.in, .edu.in, .res.in) aplican DMARC al 32,3 %. El sector público británico llega al 74,7 % y el gobierno y las universidades saudíes al 82,4 %.
- •La brecha de las pequeñas empresas: 27,7 % frente a 48,2 %. Las empresas indias con uno a tres locales aplican DMARC al 27,7 %. Los sitios .in del top 100.000 llegan al 48,2 %.
El dominio indio medio obtiene 32,8 sobre 100 en la comprobación completa de seguridad del correo, y el 80,4 % tiene al menos un problema que corregir.
DMARC en el web indio
El 75 % de los dominios indios que reciben correo pueden ser suplantados
9.316 de los 12.398 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
La India se reparte de forma muy parecida al Reino Unido: cuatro de cada diez dominios no tienen registro DMARC (39,2 %), un tercio publica uno pero lo deja en p=none (33,9 %) y solo una cuarta parte lo aplica. El grupo de solo supervisión es el que más importa comercialmente. Estas organizaciones ya empezaron y puede que reciban informes, pero se detuvieron antes del ajuste que de verdad bloquea el correo de impostores. Terminar ese trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 1.443 (11,6 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 111 (0,9 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 34 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (15 de ellos solo en modo de prueba) | 36 (0,3 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 64 (0,5 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 205 (1,7 %) |
El punto débil de la India es SPF. Uno de cada nueve dominios no publica ningún registro SPF, el doble de la tasa sudafricana (5,8 %). Los estándares más recientes apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS o TLS-RPT. BIMI va mejor que ambos, con un 1,7 %, igual que Sudáfrica.
Pequeñas empresas frente al web popular
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas indias con 1–3 locales (tiendas, oficinas, oficios) | 3.144 | 40,9 % | 30,0 % | 27,7 % |
| Sitios .in del top 100.000 | 782 | 25,1 % | 24,3 % | 48,2 % |
La brecha tiene la misma forma que en todos los mercados analizados hasta ahora. Las grandes organizaciones visibles han hecho más parte del trabajo, mientras que el 77,2 % de las pequeñas empresas aún tiene al menos un problema de seguridad del correo. Cuatro de cada diez no publican ningún registro DMARC, así que nunca sabrían que su dominio se usa para un fraude.
Quién está más expuesto
Solo las finanzas y las oficinas del gobierno protegen la mayoría de sus dominios indios
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Tiendas de informática (35)
Salones de belleza (50)
Agencias de publicidad (55)
Agencias de viajes (71)
Oficinas de educación (314)
Organizaciones sin ánimo de lucro (57)
Supermercados (88)
Joyerías (56)
Centros comerciales (71)
Concesionarios (43)
Tiendas de ropa (179)
Empresas de informática (212)
Oficinas de empresa (580)
Oficinas del gobierno (116)
Oficinas financieras (31)
Azul: empresas que cobran los pagos de clientes por transferencia · línea discontinua: media india (24,9 %).
Las agencias de viajes están cerca del fondo, con un 14,1 %, y cobran grandes pagos por transferencia, justo lo que explota el fraude de facturas. Las oficinas de educación son el mayor grupo de la muestra después de las oficinas de empresa, y solo una de cada seis aplica DMARC. Las empresas de informática, que venden tecnología a otros, llegan al 34,0 %: mejor que la media, pero dos de cada tres siguen dejando su propio nombre desprotegido.
Metodología
Población. 12.398 dominios indios que reciben correo (registros MX operativos), de dos fuentes:
- cada dominio .in del ranking de popularidad Tranco top 1 millón: 9.398 dominios que reciben correo
- empresas indias cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 3.253 dominios
253 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-08.
Límites honestos.
- La cifra clave la marca el web popular, no la pequeña empresa. A diferencia del Reino Unido y Sudáfrica, tres de cada cuatro dominios indios de la muestra proceden del ranking Tranco, no de empresas cartografiadas. Pocas empresas indias indican un sitio web en OpenStreetMap (unas 6.700 frente a 40.599 en el Reino Unido).
- Muestras sectoriales pequeñas. Las cifras de cada sector se basan en 30 a 580 dominios y deben citarse como indicativas.
- Sesgo de muestra. La muestra cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles, urbanos y orientados al consumidor.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis