Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Svezia
Tre domini svedesi su quattro possono essere falsificati via e-mail.
Spoofhound ha analizzato il web svedese: 8.856 domini che ricevono e-mail, tra i siti più popolari della Svezia e le attività locali mappate, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Tre domini svedesi su quattro che ricevono e-mail possono essere falsificati. Su 8.856 domini verificati, 6.519 (73,6%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 26,4% applica DMARC. È dietro alla Norvegia (40,4%) e all'Australia (29,3%), e davanti al Brasile (25,3%) e alla Finlandia (17,0%). Scopri come si collocano tutti i paesi che abbiamo misurato.
- •Il divario per dimensione: 17,7% contro 69,2%. Le imprese svedesi con una-tre sedi applicano DMARC al 17,7%, la metà delle norvegesi (34,7%). Le imprese con dieci o più sedi lo applicano al 69,2%.
- •Il 15,6% non ha alcun record SPF, tra le quote più alte che abbiamo misurato, ma sotto il Vietnam (22,8%), Taiwan e gli Stati Uniti (entrambi 17,8%).
Il dominio svedese medio ottiene 38,5 su 100 nel controllo completo della sicurezza e-mail, e il 78,7% ha almeno un problema da risolvere.
DMARC nel web svedese
Il 74% dei domini svedesi che ricevono e-mail è esposto alla falsificazione
6.519 degli 8.856 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
Il gruppo più numeroso di domini svedesi (39,9%) pubblica un record DMARC ma si ferma a p=none, e 2.191 di questi 3.535 non richiedono report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Quando i domini svedesi applicano DMARC, un po' di più usano p=reject (13,9%) che p=quarantine (12,5%). Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server, ovunque, può inviare come il dominio | 1.381 (15,6%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 308 (3,5%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 24 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (54 di questi solo in modalità test) | 119 (1,3%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 181 (2,0%) |
| BIMI | Logo verificato nella casella di posta: attivo | 148 (1,7%) |
L'SPF è il punto debole della Svezia: un dominio su sei (15,6%) non ha un record SPF, e un altro 3,5% ne pubblica uno che termina con +all o ?all, il che consente comunque qualsiasi server. Gli standard più recenti hanno preso piede: circa 2 domini su 100 usano MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese svedesi con 1–3 sedi (negozi, uffici, artigiani) | 5.573 | 39,6% | 42,3% | 17,7% |
| Imprese svedesi con 4–9 sedi | 136 | 9,6% | 47,1% | 43,4% |
| Imprese svedesi con 10 o più sedi | 91 | 3,3% | 27,5% | 69,2% |
| Siti .se nella top 100.000 della Svezia | 272 | 10,7% | 22,8% | 66,5% |
Il divario per dimensione è netto. Le imprese svedesi con dieci o più sedi applicano DMARC quasi quattro volte più spesso delle piccole, e quasi nessuna di esse (3,3%) è priva di record. Le piccole imprese si dividono tra nessun record (39,6%) e p=none (42,3%), e l'87,3% ha almeno un problema di sicurezza e-mail.
Chi è più esposto
Librerie, istituti di bellezza e negozi di biciclette proteggono circa un dominio su quindici
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Librerie (92)
Istituti di bellezza (133)
Negozi di biciclette (155)
Parrucchieri (322)
Fioristi (78)
Panetterie (173)
Gioiellerie (89)
Officine auto (109)
Negozi di abbigliamento (268)
Negozi di mobili (66)
Supermercati (69)
Ferramenta (62)
Concessionari auto (127)
Agenzie immobiliari (70)
Uffici aziendali (512)
Negozi di articoli sportivi (61)
Aziende informatiche (67)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media svedese (26,4%).
Le attività rivolte al consumatore stanno molto sotto la media nazionale: librerie (6,5%), istituti di bellezza (6,8%), negozi di biciclette (7,1%) e parrucchieri (8,7%). Le agenzie immobiliari, che gestiscono caparre, applicano DMARC al 28,6%, appena sopra la media. Le aziende informatiche sono in testa con il 49,3%.
Metodologia
Popolazione. 8.856 domini svedesi che ricevono e-mail (pubblicano record MX funzionanti), da due fonti:
- imprese svedesi mappate su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 5.860 domini
- ogni dominio .se nella classifica di popolarità Tranco top 1 milione: 3.430 domini che ricevono e-mail
434 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Svezia ma con un dominio norvegese, finlandese o danese sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. Gli enti pubblici svedesi usano per lo più semplici domini .se, quindi ne possiamo identificare solo 60 (uffici mappati come governativi, lo 0,7% del campione). Sono troppo pochi per un confronto con le imprese, per cui questo report non ha una sezione sulla pubblica amministrazione. Senza di loro il dato principale è del 26,0%.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 61–512 domini ciascuno, e quelli dei gruppi con quattro o più sedi su meno di 140 domini ciascuno.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis