Investigación de Spoofhound · 2026-11-10
Estado de DMARC 2026 — Corea del Sur
Más de nueve de cada diez dominios surcoreanos pueden ser suplantados por correo.
Spoofhound analizó la web surcoreana: 4.384 dominios que reciben correo, entre los sitios web populares de Corea del Sur y sus empresas y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominios gratuita.
Compruebe su dominio — gratisLa cifra clave
Más de nueve de cada diez dominios surcoreanos que reciben correo pueden ser suplantados. De 4.384 dominios comprobados, 4.130 (94,2 %) no tienen ninguna política DMARC aplicada: sin registro, solo supervisión o registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 5,8 % aplica DMARC. Es menos de la mitad que en Italia (13,4 %), y muy por detrás de Taiwán (20,8 %). Consulte cómo se comparan todos los países que hemos medido.
- •Siete de cada diez no tienen ningún registro DMARC: 69,2 %. Muy por encima de Estados Unidos (48,6 %) y Taiwán (49,3 %). Sin registro, los receptores no tienen ninguna instrucción para el correo que falla la autenticación.
- •Dominios gubernamentales .go.kr: 4 de 247. Solo el 1,6 % de los dominios gubernamentales aplica DMARC, y el 84,6 % no tiene ningún registro DMARC.
El dominio surcoreano medio obtiene 22,1 sobre 100 en la comprobación completa de seguridad del correo (la media estadounidense es 28,9), y el 95,7 % tiene al menos un problema que merece corregirse.
DMARC en la web surcoreana
El 94 % de los dominios surcoreanos que reciben correo están expuestos a la suplantación
4.130 de 4.384 dominios comprobados no tienen ninguna política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo del suplantador se pone en cuarentena o se rechaza.
Siete de cada diez dominios surcoreanos no publican ningún registro DMARC (69,2 %), y otra cuarta parte se queda en p=none (24,9 %). La mitad de estos (543 de 1.091) no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Solo el 2,3 % usa p=reject. Son los informes los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar como el dominio | 656 (15,0 %) |
| SPF | El registro termina en +all o ?all: publicado, pero permite a todos | 7 (0,2 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma defectuosos: el correo saliente puede fallar la autenticación hoy | 0 |
| MTA-STS | Protege el correo entrante frente a la interceptación: adoptado (2 de ellos solo en modo de prueba) | 7 (0,2 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 6 (0,1 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 4 (0,1 %) |
Alrededor de uno de cada siete dominios surcoreanos (15,0 %) no tiene registro SPF, y 624 dominios no tienen ni SPF ni DMARC. Sin SPF, una empresa no puede llegar a aplicar DMARC sin romper su propio correo. Los estándares más nuevos apenas han llegado: 7 dominios usan MTA-STS, 6 TLS-RPT y 4 BIMI.
Pequeñas empresas frente a sitios populares
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas surcoreanas con 1–3 sedes (tiendas, oficinas, oficios) | 504 | 65,3 % | 28,4 % | 6,2 % |
| Sitios .kr surcoreanos del top 100.000 mundial | 243 | 46,1 % | 40,7 % | 12,3 % |
Incluso los sitios .kr más populares de Corea del Sur aplican DMARC solo en un 12,3 %, el doble que las pequeñas empresas (6,2 %), pero aún uno de cada ocho. La mayoría no tiene registro (46,1 %) o se queda en p=none (40,7 %). Ambos grupos son pequeños, así que sus cifras son solo orientativas.
Administración frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo fraudulento. Comparamos los dominios del sector público que podemos identificar (dominios .go.kr, .ac.kr y .mil.kr, y oficinas cartografiadas como administración) con las pequeñas empresas surcoreanas:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios públicos y educativos surcoreanos | 562 | 72,6 % | 22,1 % | 3,7 % | 1,2 % | 5,0 % |
| Empresas surcoreanas con 1–3 sedes | 504 | 65,3 % | 28,4 % | 3,6 % | 2,6 % | 6,2 % |
El sector público es uno de cada ocho dominios de la muestra, y no está mejor protegido que las pequeñas empresas. Dominios gubernamentales .go.kr, nacionales y locales: 4 de 247 aplican DMARC (1,6 %), y el 84,6 % no tiene ningún registro DMARC. Las universidades .ac.kr lo hacen algo mejor, con el 8,3 % de 288.
Metodología
Población. 4.384 dominios surcoreanos que reciben correo (publican registros MX funcionales). Proceden de dos fuentes:
- empresas y organismos públicos surcoreanos cartografiados en OpenStreetMap con sitio web propio, con cualquier terminación: 686 dominios
- cada dominio .kr del ranking de popularidad Tranco top 1 millón: 3.894 dominios que reciben correo
196 dominios aparecen en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla.
Comprobaciones. Cada dominio se analizó con el motor propio de Spoofhound, el mismo de la comprobación de dominios gratuita. Cubre SPF, DKIM (selectores conocidos de grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días hasta el 2026-11-10.
Límites honestos.
- Muestra. La muestra surcoreana procede sobre todo del ranking de popularidad (3.894 de 4.384 dominios), porque pocas empresas surcoreanas están cartografiadas con sitio web (504 pequeñas empresas). Es demasiado poco para desglosar por sector o tamaño, y la cifra de pequeñas empresas es solo orientativa.
- Sector público. Los dominios públicos y educativos que podemos identificar (.go.kr, .ac.kr, .mil.kr y oficinas cartografiadas como administración) son 562, el 12,8 % de la muestra, y aplican DMARC en un 5,0 %. Sin ellos, la cifra es del 5,9 %.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores de correo receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · Lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis