Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Suecia
Tres de cada cuatro dominios suecos pueden ser suplantados por correo.
Spoofhound analizó el web sueco: 8.856 dominios que reciben correo, de los sitios populares de Suecia y de comercios locales cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Tres de cada cuatro dominios suecos que reciben correo pueden ser suplantados. De 8.856 dominios comprobados, 6.519 (73,6 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 26,4 % aplica DMARC. Eso lo sitúa por detrás de Noruega (40,4 %) y Australia (29,3 %), y por delante de Brasil (25,3 %) y Finlandia (17,0 %). Consulte cómo se comparan todos los países que hemos medido.
- •La brecha por tamaño: 17,7 % frente a 69,2 %. Las empresas suecas con uno a tres locales aplican DMARC al 17,7 %, la mitad que las noruegas (34,7 %). Las empresas con diez o más locales lo aplican al 69,2 %.
- •El 15,6 % no tiene registro SPF, entre las proporciones más altas que hemos medido, aunque por debajo de Vietnam (22,8 %) y de Taiwán y Estados Unidos (17,8 % cada uno).
El dominio sueco medio obtiene 38,5 sobre 100 en la comprobación completa de seguridad del correo, y el 78,7 % tiene al menos un problema que corregir.
DMARC en el web sueco
El 74 % de los dominios suecos que reciben correo está expuesto a la suplantación
6.519 de los 8.856 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
El grupo más numeroso de dominios suecos (39,9 %) publica un registro DMARC pero se queda en p=none, y 2.191 de esos 3.535 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Cuando los dominios suecos sí aplican DMARC, algo más usan p=reject (13,9 %) que p=quarantine (12,5 %). Los informes son lo que muestra cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor, en cualquier lugar, puede enviar en nombre del dominio | 1.381 (15,6 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 308 (3,5 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 24 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (54 de ellos solo en modo de prueba) | 119 (1,3 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 181 (2,0 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 148 (1,7 %) |
El SPF es el punto débil de Suecia: uno de cada seis dominios (15,6 %) no tiene registro SPF, y otro 3,5 % publica uno que termina en +all o ?all, lo que de todos modos permite a cualquier servidor. Los estándares más recientes se han hecho un hueco: unos 2 de cada 100 dominios usan MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas suecas con 1–3 locales (tiendas, oficinas, oficios) | 5.573 | 39,6 % | 42,3 % | 17,7 % |
| Empresas suecas con 4–9 locales | 136 | 9,6 % | 47,1 % | 43,4 % |
| Empresas suecas con 10 o más locales | 91 | 3,3 % | 27,5 % | 69,2 % |
| Sitios .se del top 100.000 de Suecia | 272 | 10,7 % | 22,8 % | 66,5 % |
La brecha por tamaño es marcada. Las empresas suecas con diez o más locales aplican DMARC casi cuatro veces más que las pequeñas, y casi ninguna de ellas (3,3 %) carece de registro. Las pequeñas empresas se reparten entre no tener registro (39,6 %) y p=none (42,3 %), y el 87,3 % arrastra al menos un problema de seguridad del correo.
Quién está más expuesto
Librerías, salones de belleza y tiendas de bicicletas protegen alrededor de un dominio de cada quince
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Librerías (92)
Salones de belleza (133)
Tiendas de bicicletas (155)
Peluquerías (322)
Floristerías (78)
Panaderías (173)
Joyerías (89)
Talleres mecánicos (109)
Tiendas de ropa (268)
Tiendas de muebles (66)
Supermercados (69)
Ferreterías (62)
Concesionarios (127)
Agencias inmobiliarias (70)
Oficinas de empresa (512)
Tiendas de deportes (61)
Empresas de informática (67)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media sueca (26,4 %).
Los comercios de consumo quedan muy por debajo de la media nacional: librerías (6,5 %), salones de belleza (6,8 %), tiendas de bicicletas (7,1 %) y peluquerías (8,7 %). Las agencias inmobiliarias, que manejan depósitos, aplican DMARC al 28,6 %, justo por encima de la media. Las empresas de informática encabezan la lista con el 49,3 %.
Metodología
Población. 8.856 dominios suecos que reciben correo (publican registros MX operativos), de dos fuentes:
- empresas suecas cartografiadas en OpenStreetMap con sitio web propio, en cualquier terminación: 5.860 dominios
- cada dominio .se del ranking de popularidad Tranco top 1 millón: 3.430 dominios que reciben correo
434 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Suecia que usan un dominio noruego, finlandés o danés se cuentan en ese país.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los organismos públicos suecos usan sobre todo dominios .se corrientes, así que solo podemos identificar 60 (oficinas cartografiadas como gubernamentales, el 0,7 % de la muestra). Son demasiado pocos para compararlos con las empresas, por lo que este informe no tiene sección de sector público. Sin ellos, la cifra principal es del 26,0 %.
- Sesgo de muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras de cada sector se basan en 61 a 512 dominios, y las de los grupos con cuatro o más locales en menos de 140 dominios cada uno.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis