Ricerca Spoofhound · 2026-11-08
Stato di DMARC 2026 — India
Tre domini indiani su quattro possono essere falsificati via e-mail.
Spoofhound ha analizzato il web indiano: 12.398 domini che ricevono e-mail, tra i siti più popolari del paese e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Tre domini indiani su quattro che ricevono e-mail possono essere falsificati. Su 12.398 domini verificati, 9.316 (75,1%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 24,9% applica DMARC. Alla pari con il Regno Unito (24,5%) e davanti alla Francia (15,7%), ma dietro al Sudafrica (34,1%) e all'Arabia Saudita (45,7%). Contando solo le imprese, l'India è al 23,7%, contro il 37,8% dell'Arabia Saudita e il 33,6% del Sudafrica.
- •Lo Stato non dà l'esempio: 32,3%. I domini governativi e universitari indiani (.gov.in, .nic.in, .ac.in, .edu.in, .res.in) applicano DMARC al 32,3%. Il settore pubblico britannico arriva al 74,7% e governo e università saudite all'82,4%.
- •Il divario delle piccole imprese: 27,7% contro 48,2%. Le imprese indiane con una-tre sedi applicano DMARC al 27,7%. I siti .in nella top 100.000 arrivano al 48,2%.
Il dominio indiano medio ottiene 32,8 su 100 nel controllo completo della sicurezza e-mail, e l'80,4% ha almeno un problema da risolvere.
DMARC nel web indiano
Il 75% dei domini indiani che ricevono e-mail può essere falsificato
9.316 dei 12.398 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
L'India si divide in modo molto simile al Regno Unito: quattro domini su dieci non hanno un record DMARC (39,2%), un terzo ne pubblica uno ma lo lascia a p=none (33,9%) e solo un quarto lo applica. Il gruppo in sola osservazione è il più importante commercialmente. Queste organizzazioni hanno già iniziato e forse ricevono report, ma si sono fermate prima dell'impostazione che blocca davvero la posta degli impostori. Completare quel lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 1.443 (11,6%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 111 (0,9%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 34 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (15 di questi solo in modalità test) | 36 (0,3%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 64 (0,5%) |
| BIMI | Logo verificato nella casella di posta: attivo | 205 (1,7%) |
Il punto debole dell'India è SPF. Un dominio su nove non pubblica alcun record SPF, il doppio del tasso sudafricano (5,8%). Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS o TLS-RPT. BIMI fa meglio di entrambi, all'1,7%, come in Sudafrica.
Piccole imprese contro web popolare
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese indiane con 1–3 sedi (negozi, uffici, artigiani) | 3.144 | 40,9% | 30,0% | 27,7% |
| Siti .in nella top 100.000 | 782 | 25,1% | 24,3% | 48,2% |
Il divario ha la stessa forma che in ogni mercato analizzato finora. Le grandi organizzazioni visibili hanno fatto una parte maggiore del lavoro, mentre il 77,2% delle piccole imprese ha ancora almeno un problema di sicurezza e-mail. Quattro su dieci non pubblicano alcun record DMARC, quindi non scoprirebbero mai che il loro dominio viene usato per una frode.
Chi è più esposto
Solo finanza e uffici pubblici proteggono la maggior parte dei loro domini indiani
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Negozi di informatica (35)
Centri estetici (50)
Agenzie pubblicitarie (55)
Agenzie di viaggio (71)
Uffici dell'istruzione (314)
Organizzazioni non profit (57)
Supermercati (88)
Gioiellerie (56)
Centri commerciali (71)
Concessionari auto (43)
Negozi di abbigliamento (179)
Aziende informatiche (212)
Uffici aziendali (580)
Uffici pubblici (116)
Uffici finanziari (31)
Blu: imprese che incassano i pagamenti dei clienti con bonifico · linea tratteggiata: media indiana (24,9%).
Le agenzie di viaggio sono vicine al fondo, al 14,1%, e incassano grossi pagamenti con bonifico, proprio ciò che sfrutta la frode sulle fatture. Gli uffici dell'istruzione sono il gruppo più grande del campione dopo gli uffici aziendali, e solo uno su sei applica DMARC. Le aziende informatiche, che vendono tecnologia ad altri, arrivano al 34,0%: meglio della media, ma due su tre lasciano ancora scoperto il proprio nome.
Metodologia
Popolazione. 12.398 domini indiani che ricevono e-mail (record MX funzionanti), da due fonti:
- ogni dominio .in nella classifica di popolarità Tranco top 1 milione: 9.398 domini che ricevono e-mail
- imprese indiane mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 3.253 domini
253 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-08.
Limiti onesti.
- Il dato chiave lo determina il web popolare, non la piccola impresa. A differenza di Regno Unito e Sudafrica, tre domini indiani su quattro del campione provengono dalla classifica Tranco, non dalle imprese mappate. Poche imprese indiane indicano un sito web su OpenStreetMap (circa 6.700 contro 40.599 nel Regno Unito).
- Campioni di settore piccoli. I dati per settore si basano su 30–580 domini ciascuno e vanno citati come indicativi.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili, urbane e rivolte al consumatore.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis