Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Noruega
Noruega está entre los países mejor protegidos que hemos medido. Seis de cada diez de sus dominios aún pueden ser suplantados.
Spoofhound analizó el web noruego: 5.365 dominios que reciben correo, de los sitios populares de Noruega y de comercios locales cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Seis de cada diez dominios noruegos que reciben correo pueden ser suplantados. De 5.365 dominios comprobados, 3.197 (59,6 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 40,4 % aplica DMARC, uno de los niveles más altos que hemos medido. Es menos que Arabia Saudí (45,7 %) y más que Dinamarca (39,0 %) y Singapur (37,8 %). Consulte cómo se comparan todos los países que hemos medido.
- •Pequeñas empresas: 34,7 %. Las empresas noruegas con uno a tres locales aplican DMARC al 34,7 %, cerca de Arabia Saudí (35,0 %), el doble que en Suecia (17,7 %) y casi el triple que en Finlandia (12,7 %).
- •El 21,2 % no tiene ningún registro DMARC, una de las proporciones más bajas que hemos medido. En los Países Bajos es del 26,6 %. El punto débil está en p=none: el 38,2 % publica un registro pero se queda ahí.
El dominio noruego medio obtiene 41,7 sobre 100 en la comprobación completa de seguridad del correo, y el 66,5 % tiene al menos un problema que corregir.
DMARC en el web noruego
El 60 % de los dominios noruegos que reciben correo está expuesto a la suplantación
3.197 de los 5.365 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
p=none es ya el grupo más numeroso en Noruega (38,2 %), y 1.432 de esos 2.051 dominios no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Además, el 23,8 % de todos los dominios noruegos usa p=quarantine, una de las proporciones más altas que hemos medido. Los informes son lo que muestra cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor, en cualquier lugar, puede enviar en nombre del dominio | 514 (9,6 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 108 (2,0 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 15 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (57 de ellos solo en modo de prueba) | 194 (3,6 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 230 (4,3 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 101 (1,9 %) |
Los estándares más recientes ya tienen presencia: el 3,6 % de los dominios noruegos usa MTA-STS y el 4,3 % TLS-RPT, entre las proporciones más altas que hemos medido, por debajo de Sudáfrica (4,2 % y 4,7 %). Uno de cada diez dominios (9,6 %) sigue sin registro SPF.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas noruegas con 1–3 locales (tiendas, oficinas, oficios) | 3.503 | 23,7 % | 41,3 % | 34,7 % |
| Empresas noruegas con 4–9 locales | 124 | 5,6 % | 39,5 % | 54,8 % |
| Empresas noruegas con 10 o más locales | 69 | 10,1 % | 18,8 % | 71,0 % |
| Sitios .no del top 100.000 de Noruega | 142 | 5,6 % | 21,1 % | 73,2 % |
Las empresas noruegas más grandes aplican DMARC con más frecuencia que las pequeñas, y siete de cada diez de las mayores (71,0 %) lo hacen. Aun así, las pequeñas empresas de aquí están entre las mejor protegidas que hemos medido, cerca de las de Arabia Saudí (35,0 %). Su punto débil es p=none: el 41,3 % publica un registro pero se queda ahí.
Quién está más expuesto
Incluso los oficios menos protegidos de Noruega aplican DMARC en más de uno de cada cinco dominios
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Salones de belleza (67)
Tiendas de deportes (65)
Concesionarios (222)
Tiendas de bicicletas (103)
Tiendas de ropa (196)
Peluquerías (151)
Panaderías (99)
Talleres mecánicos (72)
Oficinas de empresa (371)
Fontaneros (114)
Línea discontinua: media noruega (40,4 %).
Los salones de belleza son el sector menos protegido que podemos medir en Noruega, con el 22,4 %. Las peluquerías aplican DMARC al 38,4 %, frente al 8,7 % en Suecia y el 6,4 % en Finlandia. Los fontaneros encabezan la lista con el 56,1 %. Hay demasiado pocas asesorías contables, bufetes de abogados y agencias inmobiliarias cartografiadas en Noruega para mostrarlas.
Metodología
Población. 5.365 dominios noruegos que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas noruegas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 3.742 dominios
- cada dominio .no del ranking de popularidad Tranco top 1 millón: 1.951 dominios que reciben correo
328 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Noruega que usan un dominio sueco, finlandés, danés o ruso se cuentan en ese país.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los organismos públicos noruegos usan sobre todo dominios .no corrientes, así que solo podemos identificar 46 (dominios municipales kommune.no y oficinas cartografiadas como gubernamentales, el 0,9 % de la muestra). Son demasiado pocos para compararlos con las empresas, por lo que este informe no tiene sección de sector público. Sin ellos, la cifra principal es del 40,1 %.
- Sesgo de muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras de cada sector se basan en 65 a 371 dominios, y las de los grupos con cuatro o más locales en menos de 130 dominios cada uno.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis