Ricerca Spoofhound · 2026-10-31

English Français Español Deutsch Italiano Português

Stato di DMARC 2026 — Sudafrica

Due domini sudafricani su tre possono essere falsificati via e-mail.

Spoofhound ha analizzato il web sudafricano: 4.324 domini che ricevono e-mail, tra i siti più popolari del paese e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.

Verificate il vostro dominio — gratis

Il dato chiave

Due domini sudafricani su tre che ricevono e-mail possono essere falsificati. Su 4.324 domini verificati, 2.850 (65,9%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.

Tre numeri raccontano la storia:

•Il 34,1% applica DMARC. Davanti al Regno Unito (24,5%) e alla Francia (15,7%), ma dietro all'Arabia Saudita (45,7%), il mercato più forte che Spoofhound abbia analizzato.
•Il divario delle piccole imprese: 29,0% contro 58,1%. Le imprese sudafricane con una-tre sedi applicano DMARC al 29,0%. I siti .za nella top 100.000 arrivano al 58,1%.
•Un dominio su nove ha un record SPF che non blocca nulla. 478 domini (11,1%) chiudono il loro SPF con ?all o +all: pubblicano un record che lascia comunque inviare a loro nome qualsiasi server. È più di cinque volte il tasso britannico (2,0%).

Il dominio sudafricano medio ottiene 38,1 su 100 nel controllo completo della sicurezza e-mail, e il 73,0% ha almeno un problema da risolvere.

DMARC nel web sudafricano

Il 66% dei domini sudafricani che ricevono e-mail può essere falsificato

2.850 dei 4.324 domini verificati non hanno una policy DMARC applicata.

Nessun record DMARC

1.478 · 34,2%

Sola osservazione (p=none)

1.339 · 31,0%

Record difettoso o duplicato

33 · 0,8%

p=quarantine

596 · 13,8%

p=reject

878 · 20,3%

Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.

Analisi Spoofhound di 4.324 domini sudafricani che ricevono e-mail, verificati nei 30 giorni fino al 2026-10-31.

Il Sudafrica si divide in tre: un terzo dei domini non ha un record DMARC (34,2%), un terzo ne pubblica uno ma lo lascia a p=none (31,0%) e un terzo lo applica. Il gruppo in sola osservazione è il più importante commercialmente. Queste organizzazioni hanno già iniziato e forse ricevono report, ma si sono fermate prima dell'impostazione che blocca davvero la posta degli impostori. Completare quel lavoro è esattamente ciò che fa Spoofhound.

Il resto della catena

Controllo	Riscontro	Domini
SPF	Nessun record: qualsiasi server può inviare come il dominio	249 (5,8%)
SPF	Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti	478 (11,1%)
DKIM di Microsoft 365	Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi	18
MTA-STS	Protegge la posta in arrivo dall'intercettazione: adottato (127 di questi solo in modalità test)	181 (4,2%)
TLS-RPT	Segnala le consegne sicure fallite: adottato	204 (4,7%)
BIMI	Logo verificato nella casella di posta: attivo	75 (1,7%)

Il punto debole del Sudafrica è SPF. Meno domini che nel Regno Unito non hanno alcun SPF, ma uno su nove pubblica un record che termina con ?all, che chiede ai riceventi di trattare qualsiasi mittente come neutro. Sugli standard più recenti il Sudafrica è davanti a Regno Unito e Francia, anche se meno di 5 domini su 100 usano MTA-STS o TLS-RPT.

Piccole imprese contro web popolare

Popolazione	Domini verificati	Nessun record DMARC	Sola osservazione	Applicato
Imprese sudafricane con 1–3 sedi (negozi, uffici, artigiani)	1.987	42,6%	27,9%	29,0%
Siti .za nella top 100.000	227	18,1%	22,9%	58,1%

Il divario ha la stessa forma che in ogni mercato analizzato finora. Le grandi organizzazioni visibili hanno in gran parte fatto il lavoro, mentre il 77,8% delle piccole imprese ha ancora almeno un problema di sicurezza e-mail. Oltre quattro su dieci non pubblicano alcun record DMARC, quindi non scoprirebbero mai che il loro dominio viene usato per una frode.

Chi è più esposto

Nessun settore sudafricano protegge più della metà dei suoi domini

Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).

Negozi di biciclette (31)

12,9%

Ricambi auto (47)

17,0%

Centri commerciali (78)

25,6%

Concessionari auto (81)

27,2%

Aziende vinicole (146)

28,1%

Ferramenta (37)

29,7%

Organizzazioni non profit (32)

31,3%

Agenzie immobiliari (31)

32,3%

Studi legali (34)

35,3%

Negozi di mobili (31)

35,5%

Uffici dell'istruzione (31)

35,5%

Uffici pubblici (64)

37,5%

Negozi di abbigliamento (75)

40,0%

Officine auto (34)

41,2%

Uffici aziendali (172)

41,9%

Aziende informatiche (30)

50,0%

Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media sudafricana (34,1%).

Imprese sudafricane mappate su OpenStreetMap, settori con 30+ domini verificati; analisi Spoofhound fino al 2026-10-31. Indicativo: campioni piccoli.

I negozi che vendono al pubblico sono i più bassi: meno di un negozio di ricambi auto o di biciclette su cinque applica DMARC. Le aziende vinicole, il settore più grande del campione con 146 domini, arrivano al 28,1%. Conta perché i loro nomi sono noti all'estero e i loro clienti comprano online e pagano con bonifico, proprio ciò che sfrutta la frode sulle fatture. Studi legali e agenzie immobiliari, che gestiscono denaro dei clienti, sono vicini alla media nazionale, con ancora due su tre non protetti.

Metodologia

Popolazione. 4.324 domini sudafricani che ricevono e-mail (record MX funzionanti), da due fonti:

ogni dominio .za nella classifica di popolarità Tranco top 1 milione: 2.568 domini che ricevono e-mail
imprese sudafricane mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 2.005 domini

249 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla.

Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (29 selettori comuni), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-10-31.

Limiti onesti.

Campione più piccolo. Molte meno imprese sudafricane che britanniche indicano un sito web su OpenStreetMap (2.005 contro 40.599). I dati principali sono solidi; quelli per settore si basano su 30–170 domini ciascuno e sono indicativi.
Lacune di copertura. Il Sudafrica è stato importato per riquadri di mappa, e 176 su circa 2.150 non è stato possibile scaricarli dai sovraccarichi server pubblici di OpenStreetMap. Sono sparsi tra aree rurali e isole, quasi nessuno nelle grandi città, e saranno riprovati il mese prossimo.
Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore.
DKIM. DKIM si può confermare solo presente, mai assente.
Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.

Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.

Verificate il vostro dominio — gratis