Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Finlandia
Più di quattro domini finlandesi su cinque possono essere falsificati via e-mail.
Spoofhound ha analizzato il web finlandese: 9.153 domini che ricevono e-mail, tra i siti più popolari della Finlandia e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Più di quattro domini finlandesi su cinque che ricevono e-mail possono essere falsificati. Su 9.153 domini verificati, 7.600 (83,0%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 17,0% applica DMARC. È dietro all'Argentina (19,5%) e agli Stati Uniti (19,4%), e davanti alla Francia (15,7%) e all'Italia (13,4%). Scopri come si collocano tutti i paesi che abbiamo misurato.
- •Il 48,6% non ha alcun record DMARC. È alla pari con gli Stati Uniti (48,6%) e appena sotto Taiwan (49,3%). Un altro 34,2% pubblica un record ma si ferma a p=none.
- •Piccole imprese: 12,7%. Le imprese finlandesi con una-tre sedi applicano DMARC al 12,7%, tra i valori più bassi che abbiamo misurato, ma sopra l'Italia (9,8%). Più della metà di loro (54,7%) non ha alcun record DMARC.
Il dominio finlandese medio ottiene 31,5 su 100 nel controllo completo della sicurezza e-mail, e l'88,3% ha almeno un problema da risolvere.
DMARC nel web finlandese
L'83% dei domini finlandesi che ricevono e-mail è esposto alla falsificazione
7.600 dei 9.153 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
Il gruppo più numeroso di domini finlandesi (48,6%) non ha alcun record DMARC. Dei 3.129 domini che si fermano a p=none, 1.938 (61,9%) non richiedono report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server, ovunque, può inviare come il dominio | 810 (8,8%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 153 (1,7%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 23 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (16 di questi solo in modalità test) | 51 (0,6%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 81 (0,9%) |
| BIMI | Logo verificato nella casella di posta: attivo | 69 (0,8%) |
Meno di un dominio finlandese su undici (8,8%) non ha un record SPF. Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese finlandesi con 1–3 sedi (negozi, uffici, artigiani) | 7.074 | 54,7% | 32,3% | 12,7% |
| Imprese finlandesi con 4–9 sedi | 146 | 17,8% | 45,9% | 36,3% |
| Imprese finlandesi con 10 o più sedi | 83 | 10,8% | 49,4% | 39,8% |
| Siti .fi nella top 100.000 della Finlandia | 194 | 10,8% | 44,8% | 44,3% |
Le imprese finlandesi più grandi applicano DMARC circa tre volte più spesso delle piccole, ma la maggior parte ancora non lo fa: la metà delle imprese con dieci o più sedi (49,4%) e il 44,8% dei siti .fi più popolari si fermano a p=none. Le piccole imprese per lo più non hanno alcun record, e il 92,3% ha almeno un problema di sicurezza e-mail.
Chi è più esposto
Fioristi, istituti di bellezza e parrucchieri proteggono circa un dominio su sedici
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Fioristi (119)
Istituti di bellezza (221)
Parrucchieri (440)
Gioiellerie (76)
Negozi di abbigliamento (263)
Negozi di biciclette (127)
Officine auto (285)
Panetterie (108)
Concessionari auto (128)
Negozi di mobili (68)
Agenzie immobiliari (100)
Ferramenta (106)
Commercialisti (64)
Uffici aziendali (947)
Aziende informatiche (82)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media finlandese (17,0%).
Le attività rivolte al consumatore stanno molto sotto la media nazionale: fioristi (5,0%), istituti di bellezza (6,3%) e parrucchieri (6,4%). Le professioni che gestiscono denaro dei clienti fanno di poco meglio: le agenzie immobiliari applicano DMARC al 18,0% e i commercialisti al 20,3%, vicino alla media nazionale. Le aziende informatiche sono in testa con il 40,2%.
Metodologia
Popolazione. 9.153 domini finlandesi che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:
- imprese finlandesi mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 7.372 domini
- ogni dominio .fi nella classifica di popolarità Tranco top 1 milione: 2.250 domini che ricevono e-mail
469 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Finlandia ma con un dominio svedese o russo (.se, .ru) sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. Gli enti pubblici finlandesi usano per lo più semplici domini .fi, quindi ne possiamo identificare solo 69 (uffici mappati come governativi, lo 0,8% del campione). Sono troppo pochi per un confronto con le imprese, per cui questo report non ha una sezione sulla pubblica amministrazione. Senza di loro il dato principale è del 16,8%.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 64–947 domini ciascuno, e quelli dei gruppi con quattro o più sedi su meno di 150 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis