Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Brasile
Tre domini brasiliani su quattro possono essere falsificati via e-mail.
Spoofhound ha analizzato il web brasiliano: 24.186 domini che ricevono e-mail, tra i siti più popolari del paese e le attività locali e gli enti pubblici mappati in ogni stato, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Tre domini brasiliani su quattro che ricevono e-mail possono essere falsificati. Su 24.186 domini verificati, 18.058 (74,7%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 25,3% applica DMARC. È alla pari con la Spagna (25,2%) e l'India (24,9%), dietro all'Australia (29,3%) e davanti al Regno Unito (24,5%). Contando solo le imprese, il Brasile è al 24,2%. Scoprite come si collocano tutti i paesi che abbiamo misurato.
- •Gran parte della protezione si ferma alla quarantena. Dei 6.128 domini brasiliani che applicano DMARC, due su tre (3.946) usano p=quarantine, che manda i falsi nella cartella spam. Solo 2.182, il 9,0% di tutti i domini, usano p=reject, che li blocca del tutto.
- •Il divario delle piccole imprese: 18,6% contro 51,0%. Le imprese brasiliane con una-tre sedi applicano DMARC al 18,6%. I siti .br del Brasile nella top 100.000 arrivano al 51,0%.
Il dominio brasiliano medio ottiene 35,2 su 100 nel controllo completo della sicurezza e-mail, e l'81,0% ha almeno un problema da risolvere.
DMARC nel web brasiliano
Il 75% dei domini brasiliani che ricevono e-mail è esposto alla falsificazione
18.058 dei 24.186 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
La sola osservazione è l'impostazione più comune in Brasile: il 41,0% dei domini pubblica DMARC a p=none, contro il 32,2% senza alcun record. Poco più della metà del gruppo p=none (5.219) non richiede report DMARC, quindi il loro record né blocca i falsi né li segnala a qualcuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 1.613 (6,7%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 1.255 (5,2%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 49 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (42 di questi solo in modalità test) | 90 (0,4%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 160 (0,7%) |
| BIMI | Logo verificato nella casella di posta: attivo | 259 (1,1%) |
Pochi domini brasiliani sono privi di SPF (6,7%), ma uno su venti (5,2%) pubblica un record che termina con +all o ?all e quindi consente comunque qualsiasi server: una delle quote più alte che abbiamo misurato, anche se inferiore a quelle del Sudafrica (11,1%) e della Francia (7,2%). Gli standard più recenti sono appena arrivati: circa 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese brasiliane con 1–3 sedi (negozi, uffici, artigiani) | 7.597 | 39,9% | 40,2% | 18,6% |
| Imprese brasiliane con 4–9 sedi | 191 | 22,0% | 31,4% | 45,5% |
| Imprese brasiliane con 10 o più sedi | 74 | 8,1% | 37,8% | 52,7% |
| Siti .br del Brasile nella top 100.000 | 1.253 | 15,7% | 32,4% | 51,0% |
La protezione cresce nettamente con le dimensioni: le imprese con quattro o più sedi applicano DMARC a più del doppio del tasso di quelle piccole. Le piccole imprese si dividono equamente tra nessun record (39,9%) e p=none (40,2%), e l'86,4% ha almeno un problema di sicurezza e-mail.
Settore pubblico contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per la posta degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.br, .edu.br, .mil.br, .jus.br, .leg.br e .mp.br, e uffici mappati come pubblica amministrazione) con le piccole imprese brasiliane:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini del settore pubblico brasiliano che riusciamo a identificare | 1.732 | 28,1% | 30,7% | 28,3% | 12,2% | 40,5% |
| Imprese brasiliane con 1–3 sedi | 7.597 | 39,9% | 40,2% | 12,5% | 6,1% | 18,6% |
I domini del settore pubblico applicano DMARC con una probabilità doppia rispetto alle piccole imprese, ma la maggior parte (58,8%) non ha ancora un record o si ferma a p=none. Chi lo applica si ferma per lo più alla quarantena: solo il 12,2% dei domini del settore pubblico usa p=reject.
Chi è più esposto
Studi legali e agenzie immobiliari sono ben al di sotto della media brasiliana
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Negozi di biciclette (83)
Panetterie (117)
Negozi di informatica (94)
Officine auto (155)
Studi legali (168)
Ferramenta (226)
Agenzie immobiliari (307)
ONG (144)
Negozi di abbigliamento (295)
Negozi di ricambi auto (99)
Negozi di mobili (159)
Associazioni (136)
Centri commerciali (379)
Commercialisti (124)
Concessionari moto (90)
Concessionari auto (349)
Supermercati (455)
Uffici aziendali (606)
Agenzie pubblicitarie (83)
Scuole e istituti superiori (143)
Aziende informatiche (263)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media brasiliana (25,3%).
Le professioni che gestiscono denaro dei clienti non sono protette meglio. Studi legali (12,5%), agenzie immobiliari (14,3%) e commercialisti (22,6%) sono tutti sotto la media nazionale, pur gestendo i pagamenti presi di mira dalla posta degli impostori. Negozi di biciclette (6,0%) e panetterie (7,7%) sono i meno protetti; le aziende informatiche sono in testa con il 33,8%.
Metodologia
Popolazione. 24.186 domini brasiliani che ricevono e-mail (record MX funzionanti), da due fonti:
- imprese ed enti pubblici brasiliani mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 8.572 domini
- ogni dominio .br nella classifica di popolarità Tranco top 1 milione: 16.708 domini che ricevono e-mail
1.094 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Brasile che usano il dominio di un paese confinante sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. I domini del settore pubblico che riusciamo a identificare (.gov.br, .edu.br, .mil.br, .jus.br, .leg.br, .mp.br e uffici mappati come pubblica amministrazione) sono 1.732 domini, il 7,2% del campione, e applicano DMARC al 40,5%. Senza di loro il dato è del 24,2%.
- Distorsione del campione. Due domini su tre provengono dalla classifica di popolarità, e il campione di imprese copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 83–606 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis