Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Nigeria
Más de cuatro de cada cinco dominios nigerianos pueden ser suplantados por correo.
Spoofhound analizó el web nigeriano: 879 dominios que reciben correo, de los sitios populares de Nigeria y de empresas y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Más de cuatro de cada cinco dominios nigerianos que reciben correo pueden ser suplantados. De 879 dominios comprobados, 727 (82,7 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 17,3 % aplica DMARC. Está justo detrás de Vietnam (18,9 %) y por delante de Finlandia (17,0 %), y en la mitad del nivel de Sudáfrica (34,1 %). Vea cómo se comparan todos los países que hemos medido.
- •El sector público: 16,8 %. Los dominios del gobierno y las universidades aplican DMARC con menos frecuencia que las pequeñas empresas nigerianas (19,6 %), como en Grecia, donde el sector público estaba en el 16,9 %. Los dominios universitarios .edu.ng están en el 11,9 %.
- •El 2,8 % tiene un registro DMARC defectuoso o duplicado, una de las mayores proporciones que hemos medido, por encima de India (2,0 %). Los servidores receptores ignoran un registro defectuoso, así que estos dominios están tan expuestos como los que no tienen ninguno.
El dominio nigeriano medio obtiene 32,4 sobre 100 en la comprobación completa de seguridad del correo, y el 88,2 % tiene al menos un problema que corregir.
DMARC en el web nigeriano
El 83 % de los dominios nigerianos que reciben correo están expuestos a la suplantación
727 de los 879 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
Los dominios nigerianos se reparten casi a partes iguales entre sin registro DMARC (40,6 %) y p=none (39,2 %). De los 345 en p=none, 215 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Solo el 6,8 % usa p=reject. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 79 (9,0 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 11 (1,3 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 5 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (solo en modo de prueba) | 1 (0,1 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 3 (0,3 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 7 (0,8 %) |
Aproximadamente uno de cada once dominios nigerianos (9,0 %) no tiene registro SPF. Los estándares más recientes apenas han llegado: un solo dominio usa MTA-STS, y solo en modo de prueba.
Pequeñas empresas frente a los sitios populares
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas nigerianas con 1–3 locales (tiendas, oficinas, oficios) | 102 | 43,1 % | 37,3 % | 19,6 % |
| Sitios .ng de Nigeria del top 100.000 | 46 | 32,6 % | 43,5 % | 23,9 % |
Incluso los sitios .ng más populares de Nigeria aplican DMARC solo al 23,9 %, cerca del nivel de las pequeñas empresas (19,6 %). La mayoría se queda en p=none (43,5 %). Ambos grupos son pequeños, así que sus cifras son solo orientativas.
Gobierno frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .gov.ng, .edu.ng, .mil.ng y .sch.ng, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Nigeria:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios nigerianos del gobierno y la educación | 304 | 42,4 % | 36,5 % | 12,2 % | 4,6 % | 16,8 % |
| Empresas nigerianas con 1–3 locales | 102 | 43,1 % | 37,3 % | 9,8 % | 9,8 % | 19,6 % |
El sector público es un tercio de la muestra de Nigeria y no está mejor protegido que las pequeñas empresas: cuatro de cada cinco dominios públicos no tienen registro DMARC o se quedan en p=none. Los dominios gubernamentales .gov.ng salen mejor parados (22,3 % de 112) que los universitarios .edu.ng (11,9 % de 185).
Metodología
Población. 879 dominios nigerianos que reciben correo (registros MX operativos), de dos fuentes:
- empresas y organismos públicos nigerianos cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 127 dominios
- cada dominio .ng del ranking de popularidad Tranco top 1 millón: 764 dominios que reciben correo
12 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Muestra. La muestra de Nigeria es pequeña (879 dominios) y procede sobre todo del ranking de popularidad, porque pocas empresas nigerianas están cartografiadas con sitio web (102). Son demasiado pocos para desglosar por sector o por tamaño, y las cifras de las pequeñas empresas y de los sitios populares son solo orientativas.
- Sector público. Los dominios del gobierno y la educación que podemos identificar (.gov.ng, .edu.ng, .mil.ng, .sch.ng y oficinas cartografiadas como gubernamentales) son 304 dominios, el 34,6 % de la muestra, y aplican DMARC al 16,8 %. Sin ellos, la cifra es del 17,6 %.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis