Stato di DMARC 2026 — Nigeria

Più di quattro domini nigeriani su cinque possono essere falsificati via e-mail.

Spoofhound ha analizzato il web nigeriano: 879 domini che ricevono e-mail, tra i siti più popolari della Nigeria e le imprese e gli enti pubblici mappati, verificati con lo stesso motore della nostra verifica gratuita del dominio.

Verificate il vostro dominio — gratis

Il dato chiave

Più di quattro domini nigeriani su cinque che ricevono e-mail possono essere falsificati. Su 879 domini verificati, 727 (82,7%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.

Tre numeri raccontano la storia:

•Il 17,3% applica DMARC. È appena dietro al Vietnam (18,9%) e davanti alla Finlandia (17,0%), e alla metà del livello del Sudafrica (34,1%). Guardate come si confrontano tutti i paesi che abbiamo misurato.
•Il settore pubblico: 16,8%. I domini di governo e università applicano DMARC meno spesso delle piccole imprese nigeriane (19,6%), come in Grecia, dove il settore pubblico era al 16,9%. I domini universitari .edu.ng sono all'11,9%.
•Il 2,8% ha un record DMARC difettoso o duplicato, una delle quote più alte che abbiamo misurato, sopra l'India (2,0%). I server riceventi ignorano un record difettoso, quindi questi domini sono esposti quanto quelli che non ne hanno alcuno.

Il dominio nigeriano medio ottiene 32,4 su 100 nel controllo completo della sicurezza e-mail, e l'88,2% ha almeno un problema da risolvere.

DMARC nel web nigeriano

L'83% dei domini nigeriani che ricevono e-mail può essere falsificato

727 degli 879 domini verificati non hanno una policy DMARC applicata.

Nessun record DMARC

357 · 40,6%

Sola osservazione (p=none)

345 · 39,2%

Record difettoso o duplicato

25 · 2,8%

p=quarantine

92 · 10,5%

p=reject

60 · 6,8%

Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.

Analisi Spoofhound di 879 domini nigeriani che ricevono e-mail, verificati nei 30 giorni fino al 2026-11-09.

I domini nigeriani si dividono quasi a metà tra nessun record DMARC (40,6%) e p=none (39,2%). Dei 345 a p=none, 215 non chiedono i report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Solo il 6,8% usa p=reject. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.

Il resto della catena

Controllo	Riscontro	Domini
SPF	Nessun record: qualsiasi server può inviare come il dominio	79 (9,0%)
SPF	Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti	11 (1,3%)
DKIM di Microsoft 365	Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi	5
MTA-STS	Protegge la posta in arrivo dall'intercettazione: adottato (solo in modalità test)	1 (0,1%)
TLS-RPT	Segnala le consegne sicure fallite: adottato	3 (0,3%)
BIMI	Logo verificato nella casella di posta: attivo	7 (0,8%)

Circa un dominio nigeriano su undici (9,0%) non ha alcun record SPF. Gli standard più recenti sono appena arrivati: un solo dominio usa MTA-STS, e solo in modalità test.

Piccole imprese contro siti popolari

Popolazione	Domini verificati	Nessun record DMARC	Sola osservazione	Applicato
Imprese nigeriane con 1–3 sedi (negozi, uffici, artigiani)	102	43,1%	37,3%	19,6%
Siti .ng della Nigeria nella top 100.000	46	32,6%	43,5%	23,9%

Anche i siti .ng più popolari della Nigeria applicano DMARC solo al 23,9%, vicino al livello delle piccole imprese (19,6%). La maggior parte si ferma a p=none (43,5%). Entrambi i gruppi sono piccoli, quindi i loro dati vanno letti solo come indicativi.

Pubblica amministrazione contro piccole imprese

Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.ng, .edu.ng, .mil.ng e .sch.ng, e uffici mappati come pubblici) con le piccole imprese della Nigeria:

Popolazione	Domini	Nessun record DMARC	Sola osservazione	p=quarantine	p=reject	Applicato
Domini nigeriani di governo e istruzione	304	42,4%	36,5%	12,2%	4,6%	16,8%
Imprese nigeriane con 1–3 sedi	102	43,1%	37,3%	9,8%	9,8%	19,6%

Il settore pubblico è un terzo del campione nigeriano, e non è protetto meglio delle piccole imprese: quattro domini pubblici su cinque non hanno alcun record DMARC o si fermano a p=none. I domini governativi .gov.ng vanno meglio (22,3% su 112) dei domini universitari .edu.ng (11,9% su 185).

Metodologia

Popolazione. 879 domini nigeriani che ricevono e-mail (record MX funzionanti), da due fonti:

imprese ed enti pubblici nigeriani mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 127 domini
ogni dominio .ng nella classifica di popolarità Tranco top 1 milione: 764 domini che ricevono e-mail

12 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.

Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.

Limiti onesti.

Campione. Il campione della Nigeria è piccolo (879 domini) e proviene soprattutto dalla classifica di popolarità, perché poche imprese nigeriane sono mappate con un sito web (102). Sono troppo pochi per una suddivisione per settore o per dimensione, e i dati delle piccole imprese e dei siti popolari sono solo indicativi.
Settore pubblico. I domini di governo e istruzione che riusciamo a identificare (.gov.ng, .edu.ng, .mil.ng, .sch.ng e uffici mappati come pubblici) sono 304, il 34,6% del campione, e applicano DMARC al 16,8%. Senza di loro il dato è del 17,6%.
DKIM. DKIM si può confermare solo presente, mai assente.
Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.

Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.

Verificate il vostro dominio — gratis