Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Grecia
Tre domini greci su quattro possono essere falsificati via e-mail, e il suo settore pubblico è tra i meno protetti che abbiamo misurato.
Spoofhound ha analizzato il web greco: 7.366 domini che ricevono e-mail, tra i siti più popolari della Grecia e le attività locali e gli enti pubblici mappati, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Tre domini greci su quattro che ricevono e-mail possono essere falsificati. Su 7.366 domini verificati, 5.571 (75,6%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 24,4% applica DMARC. È appena dietro al Regno Unito e alla Thailandia (entrambi al 24,5%). Le piccole imprese applicano al 22,4%, alla pari con la Spagna. Guardate come si confrontano tutti i paesi che abbiamo misurato.
- •Il settore pubblico: 16,9%. I domini greci di governo e istruzione applicano DMARC meno spesso delle piccole imprese greche, e il settore pubblico greco è tra i meno protetti che abbiamo misurato, insieme a quello della Nigeria (16,8%). Più della metà (52,8%) non ha alcun record DMARC.
- •L'SPF è il punto di forza: solo il 3,8% non ha un record SPF, una delle quote più basse che abbiamo misurato, sotto quella della Spagna (4,9%).
Il dominio greco medio ottiene 35,1 su 100 nel controllo completo della sicurezza e-mail, e l'88,5% ha almeno un problema da risolvere.
DMARC nel web greco
Il 76% dei domini greci che ricevono e-mail può essere falsificato
5.571 dei 7.366 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
Il gruppo più numeroso di domini greci (42,3%) pubblica un record DMARC ma si ferma a p=none, e 2.125 di quei 3.115 non chiedono i report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Quando i domini greci applicano, la maggior parte si ferma a p=quarantine: il 17,2% di tutti i domini, contro il 7,2% a p=reject. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 283 (3,8%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 214 (2,9%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 13 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (7 di questi solo in modalità test) | 19 (0,3%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 27 (0,4%) |
| BIMI | Logo verificato nella casella di posta: attivo | 53 (0,7%) |
Quasi tutti i domini greci pubblicano SPF: solo il 3,8% non ha un record, anche se un altro 2,9% ne pubblica uno che termina con +all o ?all, il che consente comunque qualsiasi server. Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese greche con 1–3 sedi (negozi, uffici, artigiani) | 3.618 | 36,3% | 40,9% | 22,4% |
| Imprese greche con 4 o più sedi | 95 | 7,4% | 49,5% | 43,2% |
| Siti .gr della Grecia nella top 100.000 | 283 | 25,1% | 37,8% | 36,7% |
Le imprese greche con quattro o più sedi applicano DMARC quasi il doppio delle piccole, ma la metà di esse (49,5%) si ferma a p=none. Persino tra i siti .gr più popolari della Grecia, un quarto (25,1%) non ha alcun record DMARC. Le piccole imprese si dividono tra nessun record (36,3%) e p=none (40,9%), e il 90,5% ha almeno un problema di sicurezza e-mail.
Pubblica amministrazione contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.gr e .edu.gr, e uffici mappati come pubblici) con le piccole imprese della Grecia:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini greci di governo e istruzione | 142 | 52,8% | 30,3% | 9,9% | 7,0% | 16,9% |
| Imprese greche con 1–3 sedi | 3.618 | 36,3% | 40,9% | 16,3% | 6,1% | 22,4% |
In Grecia, come in Nigeria, il settore pubblico applica DMARC meno spesso delle piccole imprese. Più della metà dei domini del settore pubblico non ha alcun record DMARC, contro il 36,3% delle piccole imprese. Dei 69 domini governativi .gov.gr, il 53,6% non ha alcun record e solo 2 usano p=reject. Il settore pubblico di Singapore, uno dei più solidi che abbiamo misurato, applica al 91,2%.
Chi è più esposto
Nessun settore greco che possiamo misurare protegge nemmeno un dominio su tre
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Librerie (71)
Negozi di biciclette (60)
Gioiellerie (64)
Officine auto (75)
Negozi di mobili (89)
Negozi di informatica (84)
Negozi di elettronica (72)
Agenzie di viaggio (72)
Negozi di abbigliamento (222)
Uffici aziendali (192)
Supermercati (65)
Linea tratteggiata: media greca (24,4%).
I settori greci sono vicini tra loro, tra le librerie (15,5%) e i supermercati (30,8%). Le agenzie di viaggio, che incassano i pagamenti dei clienti, applicano al 25,0%, più o meno la media nazionale. In Grecia sono mappati troppo pochi commercialisti e studi legali per mostrarli.
Metodologia
Popolazione. 7.366 domini greci che ricevono e-mail (record MX funzionanti), da due fonti:
- imprese ed enti pubblici greci mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 3.781 domini
- ogni dominio .gr nella classifica di popolarità Tranco top 1 milione: 4.051 domini che ricevono e-mail
466 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. I domini di governo e istruzione che riusciamo a identificare (.gov.gr, .edu.gr e uffici mappati come pubblici) sono 142, l'1,9% del campione, e applicano DMARC al 16,9%. Senza di loro il dato è del 24,5%. Molti enti pubblici greci usano altre estensioni di dominio e sono contati insieme a tutti gli altri.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 60–222 domini ciascuno, e quelli del gruppo con quattro o più sedi su 95.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis