Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Grèce
Trois domaines grecs sur quatre peuvent être usurpés par e-mail, et son secteur public est parmi les moins protégés que nous ayons mesurés.
Spoofhound a analysé le web grec : 7 366 domaines recevant de l'e-mail, parmi les sites populaires de Grèce et les entreprises locales et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Trois domaines grecs sur quatre recevant de l'e-mail peuvent être usurpés. Sur 7 366 domaines vérifiés, 5 571 (75,6 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •24,4 % appliquent DMARC. C'est juste derrière le Royaume-Uni et la Thaïlande (24,5 % chacun). Les petites entreprises appliquent à 22,4 %, au niveau de l'Espagne. Voyez comment se situent tous les pays que nous avons mesurés.
- •Le secteur public : 16,9 %. Les domaines grecs de l'administration et de l'enseignement appliquent DMARC moins souvent que les petites entreprises grecques, et le secteur public grec est parmi les moins protégés que nous ayons mesurés, avec celui du Nigeria (16,8 %). Plus de la moitié (52,8 %) n'ont aucun enregistrement DMARC.
- •Le SPF est le point fort : 3,8 % n'ont aucun enregistrement SPF, l'une des parts les plus faibles que nous ayons mesurées, sous celle de l'Espagne (4,9 %).
Le domaine grec moyen obtient 35,1 sur 100 au contrôle complet de sécurité e-mail, et 88,5 % ont au moins un problème à corriger.
DMARC sur le web grec
76 % des domaines grecs recevant de l'e-mail sont exposés à l'usurpation
5 571 des 7 366 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
Le groupe le plus important de domaines grecs (42,3 %) publie un enregistrement DMARC mais s'arrête à p=none, et 2 125 de ces 3 115 domaines ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Quand les domaines grecs appliquent, la plupart s'arrêtent à p=quarantine : 17,2 % de tous les domaines, contre 7,2 % en p=reject. Ce sont les rapports qui montrent chaque service qui envoie du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine | 283 (3,8 %) |
| SPF | Enregistrement terminé par +all ou ?all : publié, mais autorise tout le monde | 214 (2,9 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 13 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 7 en mode test seulement) | 19 (0,3 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 27 (0,4 %) |
| BIMI | Logo vérifié dans la boîte de réception : en service | 53 (0,7 %) |
Presque tous les domaines grecs publient un enregistrement SPF : seuls 3,8 % n'en ont aucun, mais 2,9 % de plus en publient un qui se termine par +all ou ?all, ce qui autorise malgré tout n'importe quel serveur. Les normes plus récentes sont à peine arrivées : moins de 1 domaine sur 100 utilise MTA-STS, TLS-RPT ou BIMI.
Petites entreprises contre grandes entreprises
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises grecques de 1 à 3 établissements (commerces, bureaux, métiers) | 3 618 | 36,3 % | 40,9 % | 22,4 % |
| Entreprises grecques de 4 établissements ou plus | 95 | 7,4 % | 49,5 % | 43,2 % |
| Sites .gr de Grèce du top 100 000 | 283 | 25,1 % | 37,8 % | 36,7 % |
Les entreprises grecques de quatre établissements ou plus appliquent DMARC presque deux fois plus souvent que les petites, mais la moitié d'entre elles (49,5 %) s'arrêtent à p=none. Même parmi les sites .gr les plus populaires de Grèce, un quart (25,1 %) n'ont aucun enregistrement DMARC. Les petites entreprises se partagent entre aucun enregistrement (36,3 %) et p=none (40,9 %), et 90,5 % ont au moins un problème de sécurité e-mail.
Administration contre petites entreprises
Les organismes publics sont une cible évidente pour les e-mails d'imposteurs. Nous avons comparé les domaines du secteur public que nous pouvons identifier (domaines .gov.gr et .edu.gr, et bureaux cartographiés comme administrations) aux petites entreprises grecques :
| Population | Domaines | Aucun enregistrement DMARC | Surveillance seule | p=quarantine | p=reject | Appliqué |
|---|---|---|---|---|---|---|
| Domaines grecs de l'administration et de l'enseignement | 142 | 52,8 % | 30,3 % | 9,9 % | 7,0 % | 16,9 % |
| Entreprises grecques de 1 à 3 établissements | 3 618 | 36,3 % | 40,9 % | 16,3 % | 6,1 % | 22,4 % |
En Grèce, comme au Nigeria, le secteur public applique DMARC moins souvent que les petites entreprises. Plus de la moitié des domaines du secteur public n'ont aucun enregistrement DMARC, contre 36,3 % des petites entreprises. Sur les 69 domaines gouvernementaux .gov.gr, 53,6 % n'ont aucun enregistrement et seuls 2 utilisent p=reject. Le secteur public de Singapour, l'un des plus solides que nous ayons mesurés, applique à 91,2 %.
Qui est le plus exposé
Aucun secteur grec que nous pouvons mesurer ne protège ne serait-ce qu'un domaine sur trois
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Librairies (71)
Magasins de vélos (60)
Bijoutiers (64)
Garages / réparation auto (75)
Magasins de meubles (89)
Magasins d'informatique (84)
Magasins d'électronique (72)
Agences de voyages (72)
Magasins de vêtements (222)
Bureaux d'entreprises (192)
Supermarchés (65)
Ligne pointillée : moyenne grecque (24,4 %).
Les secteurs grecs sont proches les uns des autres, entre les librairies (15,5 %) et les supermarchés (30,8 %). Les agences de voyages, qui encaissent les paiements des clients, appliquent à 25,0 %, à peu près la moyenne nationale. Trop peu d'experts-comptables et de cabinets d'avocats sont cartographiés en Grèce pour les présenter.
Méthodologie
Population. 7 366 domaines grecs qui reçoivent de l'e-mail (enregistrements MX fonctionnels), issus de deux sources :
- les entreprises et organismes publics grecs cartographiés sur OpenStreetMap avec leur propre site web, toute extension : 3 781 domaines
- chaque domaine .gr du classement de popularité Tranco top 1 million : 4 051 domaines recevant de l'e-mail
466 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Secteur public. Les domaines de l'administration et de l'enseignement que nous pouvons identifier (.gov.gr, .edu.gr et bureaux cartographiés comme administrations) représentent 142 domaines, soit 1,9 % de l'échantillon, et appliquent DMARC à 16,9 %. Sans eux, le chiffre est de 24,5 %. De nombreux organismes publics grecs utilisent d'autres extensions et sont comptés avec les autres domaines.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 60 à 222 domaines chacun, et ceux du groupe de quatre établissements ou plus sur 95.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit