Investigación de Spoofhound · publicada el 2026-10-19
Estado de DMARC 2026 — Reino Unido
Tres de cada cuatro dominios británicos pueden ser suplantados por correo.
Spoofhound analizó el web británico — cada dominio .uk que recibe correo del top un millón de Tranco más 40.563 empresas británicas cartografiadas, 54.567 dominios en total, nuestro mayor análisis publicado — con el mismo motor de nuestra comprobación de dominio gratuita. La historia del Reino Unido: «empezado, no terminado» — sus mejores sitios lideran Europa; su comercio de proximidad, no.
Compruebe su dominio — gratisLa cifra clave
Tres de cada cuatro dominios británicos que reciben correo pueden ser suplantados. De 54.567 dominios británicos comprobados, 41.270 (75,6 %) no publican DMARC, lo dejan en modo de solo supervisión o tienen un registro defectuoso — los sistemas de correo receptores nunca reciben la orden de bloquear los mensajes falsos enviados en su nombre.
Tres cifras cuentan la historia:
- •24,4 % aplicado — mejor que Francia (15,7 %), muy por detrás de Arabia Saudí (45,7 %). El Reino Unido está en el medio de los mercados analizados, repartido casi por igual entre quarantine (12,6 %) y reject completo (11,8 %).
- •El 37,4 % no publica nada — 20.419 dominios sin registro DMARC, sin política y sin dirección de informes: sus propietarios nunca sabrían que su dominio está siendo abusado.
- •El 37,7 % está aparcado en p=none — el grupo más numeroso. Más de 20.000 organizaciones británicas dieron el primer paso, reciben los informes (o no los leen) y nunca endurecieron la política. El problema del Reino Unido no es ignorar DMARC; es una adopción inacabada.
DMARC en el web británico
La forma del Reino Unido es «empezado, no terminado»: la solo supervisión (37,7 %) es el grupo más numeroso, por una fracción por delante de la ausencia total de registro (37,4 %). A diferencia de Arabia Saudí, donde los adoptantes llegan mayoritariamente a p=reject, los que aplican en el Reino Unido se reparten casi por igual entre quarantine y reject. Los 257 registros defectuosos (duplicados, políticas inválidas o mal escritas) son tratados por los receptores exactamente como la ausencia de registro.
El resto de la cadena
DMARC es la capa de aplicación, pero el análisis cubre toda la cadena. Entre los mismos 54.567 dominios británicos que reciben correo:
| Comprobación | Hallazgo | Dominios |
|---|---|---|
| SPF | Sin registro — cualquier servidor puede enviar como el dominio | 5.694 (10,4 %) |
| SPF | El registro termina en +all o ?all — publicado, pero autoriza a todos | 1.074 (2,0 %) |
| DKIM de Microsoft 365 | Ambos selectores de firma rotos — su correo saliente puede fallar la autenticación hoy mismo | 185 |
| MTA-STS | Protege el correo entrante contra la interceptación — adoptado | 1.359 (2,5 %) |
| TLS-RPT | Informa de fallos de entrega segura — adoptado | 1.775 (3,3 %) |
| BIMI | Logotipo verificado en la bandeja — activo | 921 (1,7 %) |
El dominio británico medio obtiene 36,4 sobre 100 en la comprobación completa, y 44.033 (80,7 %) tienen al menos un problema que corregir. La higiene SPF es el punto básico más débil del Reino Unido: con un 10,4 % sin registro, es peor que Francia (9,2 %) y Arabia Saudí (7,0 %). Las capas de cifrado y marca son finas en todas partes, pero la adopción británica de MTA-STS y TLS-RPT (2,5 % y 3,3 %) multiplica varias veces las tasas francesa y saudí — territorio de pioneros, todavía un diferenciador visible.
Pequeñas empresas frente al web popular
La misma brecha que en cada mercado analizado, medida en el segmento que nadie más mide:
| Población | Dominios comprobados | Sin registro DMARC | Solo supervisión | Aplicado |
|---|---|---|---|---|
| Empresas británicas con 1–3 sedes (comercios, despachos, oficios) | 40.032 | 41,5 % | 37,9 % | 20,1 % |
| Los 100.000 sitios .uk mejor clasificados | 1.184 | 11,8 % | 24,2 % | 64,0 % |
El web popular ya ha hecho el trabajo en gran parte — el 64 % de aplicación es la cifra top-100k más alta que hemos medido, por delante del 55,8 % de Francia. El comercio de proximidad, no: el 79,9 % de las pequeñas empresas británicas puede ser suplantado por correo, y el 84,7 % tiene al menos un problema de seguridad del correo. La distancia entre lo mejor del Reino Unido y su comercio — 64 % frente a 20 % — es la más amplia de todos los mercados analizados hasta ahora.
Quién está más expuesto
Aplicación por oficio, de peor a mejor (empresas británicas cartografiadas, sectores con 400+ dominios comprobados):
| Sector | Dominios | Sin registro DMARC | Aplicado |
|---|---|---|---|
| Peluquerías | 1.685 | 55,3 % | 6,0 % |
| Floristerías | 514 | 46,9 % | 9,3 % |
| Salones de belleza | 1.243 | 48,3 % | 9,9 % |
| Panaderías | 517 | 48,5 % | 11,0 % |
| Tiendas de bicicletas | 700 | 48,4 % | 11,9 % |
| Talleres mecánicos | 1.324 | 55,5 % | 12,0 % |
| Ópticas | 551 | 47,7 % | 12,3 % |
| Cervecerías | 422 | 36,5 % | 14,9 % |
| Joyerías | 600 | 41,3 % | 15,2 % |
| Tiendas de ropa | 1.582 | 35,3 % | 17,0 % |
| Concesionarios | 983 | 51,3 % | 22,7 % |
| Inmobiliarias | 2.062 | 36,0 % | 25,0 % |
| Asesorías contables | 654 | 41,7 % | 29,2 % |
| Bufetes de abogados | 984 | 34,7 % | 38,1 % |
| Oficinas de empresas | 2.437 | 29,7 % | 39,2 % |
Dos lecturas saltan a la vista. Tres de cada cuatro inmobiliarias británicas pueden ser suplantadas (25,0 % aplicado) — las empresas que envían por correo datos bancarios para fianzas, alquileres y compraventas, en el mercado donde el fraude de transferencias inmobiliarias del viernes por la tarde («Friday afternoon fraud») es un patrón delictivo con nombre propio. Y las profesiones que manejan el dinero y los datos más sensibles — asesorías contables al 29,2 %, bufetes al 38,1 % — lo hacen mejor que el comercio pero siguen dejando abiertos la mayoría de sus dominios. Como en todas partes, la protección sigue al soporte informático, no a la exposición al fraude.
Metodología
Población. 54.567 dominios británicos que reciben correo (registros MX operativos), de dos fuentes: cada dominio .uk del ranking de investigación Tranco top 1 millón de sitios populares (41.547 reciben correo), y 40.563 empresas británicas cartografiadas en OpenStreetMap con sitio web propio (cualquier terminación; páginas de plataformas y perfiles sociales excluidos). 27.543 dominios figuran en ambas. Se excluyen los dominios sin MX y los de páginas alojadas que la empresa no controla (22.434 dominios .uk de Tranco y 2.566 empresas cartografiadas no reciben correo).
Comprobaciones. Cada dominio fue analizado por el motor propio de Spoofhound — el mismo de la comprobación de dominio gratuita — cubriendo SPF, DKIM (selectores comunes), DMARC, MTA-STS, TLS-RPT y BIMI, mediante DNS y la obtención de los archivos de política. Cada cifra refleja un análisis en los 30 días previos al 2026-10-19.
Límites honestos. Una población .uk no capta a las organizaciones británicas que solo usan .com — la fuente de empresas cartografiadas lo corrige en parte, al incluir cualquier terminación. DKIM solo puede confirmarse presente, nunca ausente, así que no se hacen afirmaciones de ausencia de DKIM. La muestra de empresas cubre negocios cartografiados con sitio web, lo que sesga hacia oficios visibles orientados al consumidor. «Aplicado» significa p=quarantine o p=reject en el dominio organizativo; pct<100 y los registros defectuosos cuentan como no aplicados, tal como los tratan los receptores.
Datos © colaboradores de OpenStreetMap (ODbL) · lista Tranco del proyecto de investigación Tranco.
¿Dónde se sitúa su dominio en estas cifras? Descúbralo en 30 segundos.
Compruebe su dominio — gratis