Ricerca Spoofhound · 2026-11-10
Stato di DMARC 2026 — Germania
Quasi tre domini tedeschi su quattro possono essere falsificati via e-mail.
Spoofhound ha analizzato il web tedesco: 199.513 domini che ricevono email, tra le imprese e gli enti pubblici mappati in Germania e i suoi siti web più popolari, verificati con lo stesso motore del nostro controllo di dominio gratuito.
Verifica il tuo dominio — gratisIl dato chiave
Quasi tre domini tedeschi su quattro che ricevono email possono essere falsificati. Su 199.513 domini verificati, 144.813 (72,6%) non hanno alcuna politica DMARC applicata: nessun record, sola osservazione o record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 27,4% applica DMARC. È davanti al Regno Unito (24,5%) e alla Francia (15,7%), e dietro ai Paesi Bassi (30,6%) e alla Danimarca (39,0%). Scopri come si collocano tutti i paesi che abbiamo misurato.
- •Il divario delle piccole imprese: 26,3% contro 45,1%. Le imprese tedesche con una-tre sedi applicano DMARC al 26,3%. I siti .de tedeschi nella top 100.000 mondiale arrivano al 45,1%.
- •Le professioni che maneggiano denaro sono nella media. Studi legali (27,8%), notai (27,7%), agenti immobiliari (26,6%) e consulenti fiscali (25,2%) non sono più protetti dell'insieme delle imprese tedesche, pur gestendo i pagamenti a cui mirano le e-mail fraudolente.
Il dominio tedesco medio ottiene 28,5 su 100 nel controllo completo di sicurezza email, e il 91,3% ha almeno un problema da correggere.
DMARC nel web tedesco
Il 73% dei domini tedeschi che ricevono email è esposto alla falsificazione
144.813 dei 199.513 domini verificati non hanno alcuna politica DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non vengono mai istruiti a bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
I domini tedeschi si dividono tra nessun record DMARC (38,5%) e p=none (33,9%). Dei 67.734 in p=none, 53.127 (78,4%) non chiedono report DMARC, quindi il loro record non blocca i falsi né avvisa nessuno. Chi applica DMARC di solito va fino in fondo: p=reject (18,2%) è due volte più comune di p=quarantine (9,2%). Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e finire il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Risultato | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 32.449 (16,3%) |
| SPF | Il record termina con +all o ?all: pubblicato, ma permette comunque a tutti | 5.815 (2,9%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma difettosi: la posta in uscita può già fallire l'autenticazione | 411 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (347 di questi solo in modalità test) | 1.581 (0,8%) |
| TLS-RPT | Segnala le consegne sicure non riuscite: adottato | 1.792 (0,9%) |
| BIMI | Logo verificato nella casella di posta: attivo | 1.217 (0,6%) |
Un dominio tedesco su sei (16,3%) non ha alcun record SPF, vicino agli Stati Uniti (17,8%). Senza SPF un'impresa non può arrivare ad applicare DMARC senza rompere la propria posta. Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro quelle più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese tedesche con 1–3 sedi (negozi, uffici, artigiani) | 169.234 | 39,4% | 34,2% | 26,3% |
| Imprese tedesche con 4–9 sedi | 2.376 | 31,7% | 35,0% | 33,2% |
| Imprese tedesche con 10 o più sedi | 1.090 | 22,2% | 37,4% | 40,2% |
| Siti .de tedeschi nella top 100.000 mondiale | 2.045 | 20,7% | 33,9% | 45,1% |
La protezione cresce con le dimensioni, ma meno che negli Stati Uniti: le imprese tedesche con dieci o più sedi arrivano al 40,2%, contro il 62,1% negli Stati Uniti. Le piccole imprese sono la maggior parte del campione, e il 93,2% di esse ha almeno un problema di sicurezza email. Sono le aziende più colpite dalle frodi con fatture false, perché non hanno un team di sicurezza che se ne accorga.
Pubblica amministrazione contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per le e-mail fraudolente. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (uffici mappati come amministrazione su OpenStreetMap) con le piccole imprese tedesche:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Uffici pubblici tedeschi | 1.350 | 39,4% | 26,4% | 15,9% | 18,1% | 34,1% |
| Imprese tedesche con 1–3 sedi | 169.234 | 39,4% | 34,2% | 8,1% | 18,2% | 26,3% |
Gli enti pubblici tedeschi fanno meglio delle piccole imprese (34,1% contro 26,3%), ma altrettanti non hanno alcun record DMARC (39,4%). Nei vicini Paesi Bassi, i domini pubblici applicano DMARC all'80,7%, più del doppio del dato tedesco.
Chi è più esposto
Le professioni tedesche che gestiscono denaro dei clienti non sono più protette della media
Quota dei domini che ricevono email di ogni settore con p=quarantine o p=reject (domini verificati tra parentesi).
Uffici religiosi (948)
Librerie (1.325)
Macellerie (2.448)
Parrucchieri (6.192)
Panetterie (3.133)
Ottici (2.628)
Negozi di abbigliamento (4.674)
Fiorai (2.057)
Consulenti fiscali (1.636)
Negozi di biciclette (3.626)
Concessionarie auto (4.721)
Agenti immobiliari (2.162)
Consulenti finanziari (184)
Contabili (281)
Notai (267)
Studi legali (3.254)
Autofficine (5.996)
Agenti assicurativi (793)
Uffici aziendali (20.255)
Servizi finanziari (130)
Negozi di informatica (1.097)
Fornitori di energia (228)
Aziende IT (3.470)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media tedesca (27,4%).
Consulenti fiscali (25,2%), agenti immobiliari (26,6%), notai (27,7%) e studi legali (27,8%) sono tutti vicini alla media tedesca, pur gestendo gli acconti, gli onorari e i pagamenti di acquisto a cui mirano le e-mail fraudolente. Nei Paesi Bassi i notai sono in testa con il 52,3%. Agenti assicurativi (32,3%) e servizi finanziari (34,6%) fanno un po' meglio. I negozi si fermano appena sopra uno su cinque, e gli uffici religiosi chiudono la classifica con il 18,5%. Le aziende IT sono in testa con il 43,6%.
Metodologia
Popolazione. 199.513 domini tedeschi che ricevono email (pubblicano record MX funzionanti). Provengono da due fonti:
- imprese e organizzazioni tedesche mappate su OpenStreetMap con un proprio sito web, con qualsiasi estensione: 174.048 domini
- ogni dominio .de nella classifica di popolarità Tranco top 1 milione: 30.449 domini che ricevono email
4.984 domini compaiono in entrambe. Sono esclusi profili social, siti di elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso del controllo di dominio gratuito. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-10.
Limiti dichiarati.
- Domini pubblici. I 1.350 domini pubblici sono uffici mappati come amministrazione su OpenStreetMap. Gli enti pubblici tedeschi usano normali nomi .de, senza un'estensione riservata con cui trovarli, quindi questo è un campione della pubblica amministrazione, non la sua totalità. Rappresentano lo 0,7% del totale, quindi il dato chiave è di fatto un dato delle imprese (27,4% anche senza di loro).
- Distorsione del campione. Il campione di imprese copre quelle mappate con un sito web, che tende verso attività visibili e rivolte al pubblico. I dati per settore si basano su 130–20.255 domini ciascuno.
- DKIM. DKIM può essere confermato solo come presente, mai come assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché così li trattano i server di posta riceventi.
Dati © contributori di OpenStreetMap (ODbL) · Lista Tranco del progetto di ricerca Tranco.
Dove si colloca il tuo dominio in questi numeri? Scoprilo in 30 secondi.
Verifica il tuo dominio — gratis