Investigación de Spoofhound · 2026-11-09
Estado de DMARC 2026 — Turquía
El sector público de Turquía va muy por delante de sus pequeñas empresas. Siete de cada diez dominios turcos aún pueden ser suplantados por correo.
Spoofhound analizó el web turco: 5.646 dominios que reciben correo, de los sitios populares de Turquía y de empresas locales y organismos públicos cartografiados, comprobados con el mismo motor que nuestra comprobación de dominio gratuita.
Compruebe su dominio — gratisLa cifra clave
Siete de cada diez dominios turcos que reciben correo pueden ser suplantados. De 5.646 dominios comprobados, 3.894 (69,0 %) no tienen una política DMARC aplicada: sin registro, solo supervisión o un registro defectuoso. Los sistemas de correo receptores nunca reciben la orden de bloquear los falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •El 31,0 % aplica DMARC. Queda por detrás de Sudáfrica (34,1 %) y justo por delante de los Países Bajos (30,6 %). Contando solo las empresas, Turquía está en el 28,3 %. Consulte cómo se comparan todos los países que hemos medido.
- •El sector público: 52,3 %. Más de la mitad de los 644 dominios del gobierno, la educación y los municipios que podemos identificar aplican DMARC, más del doble de la tasa de las pequeñas empresas turcas (23,4 %). Los dominios municipales .bel.tr llegan al 62,3 %.
- •Bufetes de abogados: 10,3 %. Las profesiones que manejan dinero de clientes están entre las menos protegidas: los bufetes de abogados aplican DMARC al 10,3 % y las agencias de viajes al 11,8 %, cerca de un tercio de la tasa nacional.
El dominio turco medio obtiene 34,4 sobre 100 en la comprobación completa de seguridad del correo, y el 78,1 % tiene al menos un problema que corregir.
DMARC en el web turco
El 69 % de los dominios turcos que reciben correo están expuestos a la suplantación
3.894 de los 5.646 dominios comprobados no tienen una política DMARC aplicada.
Sin registro DMARC
Solo supervisión (p=none)
Registro defectuoso o duplicado
p=quarantine
p=reject
Rojo: los receptores nunca reciben la orden de bloquear los falsos · Verde: el correo de impostores se pone en cuarentena o se rechaza.
El grupo más numeroso de dominios turcos (38,4 %) no tiene ningún registro DMARC. Cuando los dominios turcos aplican, dos de cada tres se quedan en p=quarantine: el 20,7 % de todos los dominios, una de las proporciones más altas que hemos medido, frente al 10,3 % en p=reject. De los 1.676 dominios en p=none, 828 no piden informes DMARC, así que su registro ni bloquea los falsos ni avisa a nadie de ellos. Los informes son los que muestran cada servicio que envía correo en nombre de un dominio. Leerlos y terminar el trabajo es exactamente lo que hace Spoofhound.
El resto de la cadena
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro: cualquier servidor puede enviar en nombre del dominio | 271 (4,8 %) |
| SPF | Registro que termina en +all o ?all: publicado, pero permite a todos | 73 (1,3 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos: el correo saliente puede fallar la autenticación hoy mismo | 10 |
| MTA-STS | Protege el correo entrante contra la interceptación: adoptado (12 de ellos solo en modo de prueba) | 21 (0,4 %) |
| TLS-RPT | Informa de entregas seguras fallidas: adoptado | 35 (0,6 %) |
| BIMI | Logotipo verificado en la bandeja de entrada: activo | 42 (0,7 %) |
El SPF está muy extendido en Turquía: solo el 4,8 % de los dominios no tiene registro SPF, una de las proporciones más bajas que hemos medido; en Grecia es aún menor (3,8 %). Los estándares más recientes apenas han llegado: menos de 1 de cada 100 dominios usa MTA-STS, TLS-RPT o BIMI.
Pequeñas empresas frente a las más grandes
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas turcas con 1–3 locales (tiendas, oficinas, oficios) | 2.688 | 45,1 % | 30,7 % | 23,4 % |
| Empresas turcas con 4 o más locales | 74 | 24,3 % | 33,8 % | 41,9 % |
| Sitios .tr de Turquía del top 100.000 | 271 | 14,4 % | 24,7 % | 60,1 % |
Los sitios .tr más populares de Turquía aplican DMARC al 60,1 %, más del doble de la tasa de sus pequeñas empresas. Casi la mitad de las pequeñas empresas (45,1 %) no tiene ningún registro DMARC, y el 85,8 % tiene al menos un problema de seguridad del correo.
Gobierno frente a pequeñas empresas
Los organismos públicos son un objetivo evidente del correo de impostores. Comparamos los dominios del sector público que podemos identificar (dominios .gov.tr, .edu.tr, .bel.tr y .k12.tr, y oficinas cartografiadas como gubernamentales) con las pequeñas empresas de Turquía:
| Población | Dominios | Sin registro DMARC | Solo supervisión | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Dominios turcos del gobierno, la educación y los municipios | 644 | 27,6 % | 19,6 % | 36,5 % | 15,8 % | 52,3 % |
| Empresas turcas con 1–3 locales | 2.688 | 45,1 % | 30,7 % | 16,5 % | 6,9 % | 23,4 % |
El sector público turco aplica DMARC a más del doble de tasa que sus pequeñas empresas, uno de los sectores públicos más sólidos que hemos medido, por detrás de Singapur (91,2 %), los Países Bajos (80,7 %) y Australia (62,8 %). La mayor parte se queda en p=quarantine. Los dominios municipales .bel.tr son los que mejor lo hacen (62,3 % de 101), seguidos de las universidades en .edu.tr (57,6 % de 222). Los dominios .gov.tr de la administración central van por detrás, con un 46,1 % de 280, y el 41,4 % de ellos no tiene ningún registro DMARC.
Quién está más expuesto
Los bufetes de abogados y las agencias de viajes son las empresas turcas menos protegidas
Proporción de los dominios de cada sector que reciben correo en p=quarantine o p=reject (dominios comprobados entre paréntesis).
Bufetes de abogados (58)
Agencias de viajes (76)
Agencias inmobiliarias (89)
Centros comerciales (115)
Concesionarios (64)
Oficinas de empresa (355)
Supermercados (76)
Tiendas de ropa (118)
Empresas de TI (60)
Azul: profesiones que manejan dinero de clientes · línea discontinua: media de Turquía (31,0 %).
Todos los sectores turcos que podemos medir están por debajo de la media nacional, salvo las tiendas de ropa (36,4 %) y las empresas de TI (43,3 %). Las empresas que manejan dinero de clientes son las peores: bufetes de abogados (10,3 %), agencias de viajes (11,8 %) y agencias inmobiliarias (20,2 %).
Metodología
Población. 5.646 dominios turcos que reciben correo (registros MX operativos), de dos fuentes:
- empresas y organismos públicos turcos cartografiados en OpenStreetMap con sitio web propio, en cualquier terminación: 2.979 dominios
- cada dominio .tr del ranking de popularidad Tranco top 1 millón: 2.976 dominios que reciben correo
309 dominios figuran en ambas. Se excluyen perfiles sociales, directorios y páginas alojadas que la empresa no controla. Las empresas cartografiadas en Turquía que usan el dominio de un país vecino se cuentan en ese país.
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound, el mismo de la comprobación de dominio gratuita. Cubre SPF, DKIM (selectores conocidos de los grandes proveedores de correo como Microsoft, Google, SendGrid, Mailchimp y otros), DMARC, MTA-STS, TLS-RPT y BIMI. Cada cifra refleja un análisis en los 30 días previos al 2026-11-09.
Límites honestos.
- Sector público. Los dominios del gobierno, la educación y los municipios que podemos identificar (.gov.tr, .edu.tr, .bel.tr, .k12.tr y oficinas cartografiadas como gubernamentales) son 644 dominios, el 11,4 % de la muestra, y aplican DMARC al 52,3 %. Sin ellos, la cifra es del 28,3 %.
- Sesgo de muestra. La muestra de empresas cubre empresas cartografiadas con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. Las cifras por sector se basan en 58 a 355 dominios cada una, y las del grupo con cuatro o más locales en 74.
- DKIM. DKIM solo puede confirmarse presente, nunca ausente.
- Qué significa «aplicado». p=quarantine o p=reject en el propio dominio. Los registros defectuosos cuentan como no aplicados, porque así los tratan los servidores receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis