Investigación de Spoofhound · 2026-10-31
Estado de DMARC 2026 — Sudáfrica
Dos de cada tres dominios sudafricanos pueden ser suplantados por correo.
Spoofhound analizó el web sudafricano: 4.324 dominios que reciben correo, de los sitios populares del país y de empresas locales cartografiadas, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Dos de cada tres dominios sudafricanos que reciben correo pueden ser suplantados. De 4.324 dominios comprobados, 2.850 (65,9 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 34,1 % aplica DMARC. Por delante del Reino Unido (24,5 %) y Francia (15,7 %), pero por detrás de Arabia Saudí (45,7 %), el mercado más avanzado que Spoofhound ha analizado.
- •La brecha de las pequeñas empresas: 29,0 % frente a 58,1 %. Las empresas sudafricanas con uno a tres locales aplican DMARC al 29,0 %. Los sitios .za del top 100.000 llegan al 58,1 %.
- •Uno de cada nueve dominios tiene un registro SPF que no bloquea nada. 478 dominios (11,1 %) terminan su SPF con ?all o +all, así que publican un registro que sigue dejando enviar en su nombre a cualquier servidor. Es más de cinco veces la tasa británica (2,0 %).
El dominio sudafricano medio obtiene 38,1 sobre 100 en la comprobación completa de seguridad del correo, y el 73,0 % tiene al menos un problema que corregir.
DMARC en el web sudafricano
El 66 % de los dominios sudafricanos que reciben correo pueden ser suplantados
2.850 de los 4.324 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
Sudáfrica se reparte en tres: un tercio de los dominios no tiene registro DMARC (34,2 %), un tercio publica uno pero lo deja en p=none (31,0 %) y un tercio lo aplica. El grupo de solo supervisión es el que más importa comercialmente. Estas organizaciones ya empezaron y puede que reciban informes, pero se detuvieron antes del ajuste que de verdad bloquea el correo de impostores. Terminar ese trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 249 (5,8 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 478 (11,1 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 18 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (127 de ellos solo en modo de prueba) | 181 (4,2 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 204 (4,7 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 75 (1,7 %) |
El punto débil de Sudáfrica es SPF. Hay menos dominios sin SPF que en el Reino Unido, pero uno de cada nueve publica un registro que termina en ?all, que pide a los receptores tratar a cualquier remitente como neutral. En los estándares más recientes Sudáfrica va por delante del Reino Unido y Francia, aunque menos de 5 de cada 100 dominios usan MTA-STS o TLS-RPT.
Pequeñas empresas frente al web popular
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas sudafricanas con 1–3 locales (tiendas, oficinas, oficios) | 1.987 | 42,6 % | 27,9 % | 29,0 % |
| Sitios .za del top 100.000 | 227 | 18,1 % | 22,9 % | 58,1 % |
La brecha tiene la misma forma que en todos los mercados analizados hasta ahora. Las grandes organizaciones visibles ya han hecho buena parte del trabajo, mientras que el 77,8 % de las pequeñas empresas aún tiene al menos un problema de seguridad del correo. Más de cuatro de cada diez no publican ningún registro DMARC, así que nunca sabrían que su dominio se usa para un fraude.
Quién está más expuesto
Ningún sector sudafricano protege más de la mitad de sus dominios
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Tiendas de bicicletas (31)
Recambios de coche (47)
Centros comerciales (78)
Concesionarios (81)
Bodegas (146)
Ferreterías (37)
Organizaciones sin ánimo de lucro (32)
Agencias inmobiliarias (31)
Bufetes de abogados (34)
Tiendas de muebles (31)
Oficinas de educación (31)
Oficinas del gobierno (64)
Tiendas de ropa (75)
Talleres mecánicos (34)
Oficinas de empresa (172)
Empresas de informática (30)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media sudafricana (34,1 %).
Las tiendas que venden al público están en lo más bajo: menos de una de cada cinco tiendas de recambios o de bicicletas aplica DMARC. Las bodegas, el mayor sector de la muestra con 146 dominios, llegan al 28,1 %. Importa porque sus nombres se conocen en el extranjero y sus clientes compran en línea y pagan por transferencia, justo lo que explota el fraude de facturas. Los bufetes y las agencias inmobiliarias, que manejan dinero de clientes, están cerca de la media nacional, con dos de cada tres aún sin protección.
Metodología
Población. 4.324 dominios sudafricanos que reciben correo (registros MX operativos), de dos fuentes:
- cada dominio .za del ranking de popularidad Tranco top 1 millón: 2.568 dominios que reciben correo
- empresas sudafricanas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 2.005 dominios
249 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (29 selectores comunes), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-10-31.
Límites honestos.
- Muestra más pequeña. Muchas menos empresas sudafricanas que británicas indican un sitio web en OpenStreetMap (2.005 frente a 40.599). Las cifras principales son sólidas; las de cada sector se basan en 30 a 170 dominios y son indicativas.
- Huecos de cobertura. Sudáfrica se importó por cuadrículas de mapa, y 176 de unas 2.150 no pudieron obtenerse de los saturados servidores públicos de OpenStreetMap. Están repartidas por zonas rurales e islas, casi ninguna en las grandes ciudades, y se reintentarán el mes que viene.
- Sesgo de muestra. La muestra cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis