Ricerca Spoofhound · 2026-11-09
Stato di DMARC 2026 — Turchia
Il settore pubblico turco è nettamente avanti rispetto alle piccole imprese del paese. Sette domini turchi su dieci possono ancora essere falsificati via e-mail.
Spoofhound ha analizzato il web turco: 5.646 domini che ricevono e-mail, tra i siti più popolari della Turchia e le attività locali e gli enti pubblici mappati, verificati con lo stesso motore della nostra verifica gratuita del dominio.
Verificate il vostro dominio — gratisIl dato chiave
Sette domini turchi su dieci che ricevono e-mail possono essere falsificati. Su 5.646 domini verificati, 3.894 (69,0%) non hanno una policy DMARC applicata: nessun record, sola osservazione o un record difettoso. I sistemi di posta riceventi non ricevono mai l'istruzione di bloccare i falsi inviati a loro nome.
Tre numeri raccontano la storia:
- •Il 31,0% applica DMARC. È dietro al Sudafrica (34,1%) e appena davanti ai Paesi Bassi (30,6%). Contando solo le imprese, la Turchia è al 28,3%. Guardate come si confrontano tutti i paesi che abbiamo misurato.
- •Il settore pubblico: 52,3%. Più della metà dei 644 domini di governo, istruzione e comuni che riusciamo a identificare applica DMARC, più del doppio del tasso delle piccole imprese turche (23,4%). I domini comunali .bel.tr arrivano al 62,3%.
- •Studi legali: 10,3%. Le professioni che gestiscono denaro dei clienti sono tra le meno protette: gli studi legali applicano DMARC al 10,3% e le agenzie di viaggio all'11,8%, circa un terzo del tasso nazionale.
Il dominio turco medio ottiene 34,4 su 100 nel controllo completo della sicurezza e-mail, e il 78,1% ha almeno un problema da risolvere.
DMARC nel web turco
Il 69% dei domini turchi che ricevono e-mail può essere falsificato
3.894 dei 5.646 domini verificati non hanno una policy DMARC applicata.
Nessun record DMARC
Sola osservazione (p=none)
Record difettoso o duplicato
p=quarantine
p=reject
Rosso: i riceventi non ricevono mai l'istruzione di bloccare i falsi · Verde: la posta degli impostori viene messa in quarantena o rifiutata.
Il gruppo più numeroso di domini turchi (38,4%) non ha alcun record DMARC. Quando i domini turchi applicano, due su tre si fermano a p=quarantine: il 20,7% di tutti i domini, una delle quote più alte che abbiamo misurato, contro il 10,3% a p=reject. Dei 1.676 domini a p=none, 828 non chiedono i report DMARC, quindi il loro record non blocca i falsi né li segnala a nessuno. Sono i report a mostrare ogni servizio che invia posta a nome di un dominio. Leggerli e completare il lavoro è esattamente ciò che fa Spoofhound.
Il resto della catena
| Controllo | Riscontro | Domini |
|---|---|---|
| SPF | Nessun record: qualsiasi server può inviare come il dominio | 271 (4,8%) |
| SPF | Record che termina con +all o ?all: pubblicato, ma consente comunque a tutti | 73 (1,3%) |
| DKIM di Microsoft 365 | Entrambi i selettori di firma guasti: la posta in uscita può fallire l'autenticazione già oggi | 10 |
| MTA-STS | Protegge la posta in arrivo dall'intercettazione: adottato (12 di questi solo in modalità test) | 21 (0,4%) |
| TLS-RPT | Segnala le consegne sicure fallite: adottato | 35 (0,6%) |
| BIMI | Logo verificato nella casella di posta: attivo | 42 (0,7%) |
L'SPF è molto diffuso in Turchia: solo il 4,8% dei domini non ha un record SPF, una delle quote più basse che abbiamo misurato; in Grecia è ancora più bassa (3,8%). Gli standard più recenti sono appena arrivati: meno di 1 dominio su 100 usa MTA-STS, TLS-RPT o BIMI.
Piccole imprese contro imprese più grandi
| Popolazione | Domini verificati | Nessun record DMARC | Sola osservazione | Applicato |
|---|---|---|---|---|
| Imprese turche con 1–3 sedi (negozi, uffici, artigiani) | 2.688 | 45,1% | 30,7% | 23,4% |
| Imprese turche con 4 o più sedi | 74 | 24,3% | 33,8% | 41,9% |
| Siti .tr della Turchia nella top 100.000 | 271 | 14,4% | 24,7% | 60,1% |
I siti .tr più popolari della Turchia applicano DMARC al 60,1%, più del doppio del tasso delle piccole imprese del paese. Quasi la metà delle piccole imprese (45,1%) non ha alcun record DMARC, e l'85,8% ha almeno un problema di sicurezza e-mail.
Pubblica amministrazione contro piccole imprese
Gli enti pubblici sono un bersaglio ovvio per le e-mail degli impostori. Abbiamo confrontato i domini del settore pubblico che riusciamo a identificare (domini .gov.tr, .edu.tr, .bel.tr e .k12.tr, e uffici mappati come pubblici) con le piccole imprese della Turchia:
| Popolazione | Domini | Nessun record DMARC | Sola osservazione | p=quarantine | p=reject | Applicato |
|---|---|---|---|---|---|---|
| Domini turchi di governo, istruzione e comuni | 644 | 27,6% | 19,6% | 36,5% | 15,8% | 52,3% |
| Imprese turche con 1–3 sedi | 2.688 | 45,1% | 30,7% | 16,5% | 6,9% | 23,4% |
Il settore pubblico turco applica DMARC a più del doppio del tasso delle piccole imprese del paese, uno dei settori pubblici più solidi che abbiamo misurato, dietro a Singapore (91,2%), ai Paesi Bassi (80,7%) e all'Australia (62,8%). La maggior parte si ferma a p=quarantine. I domini comunali .bel.tr vanno meglio (62,3% su 101), seguiti dalle università su .edu.tr (57,6% su 222). I domini .gov.tr del governo centrale restano indietro al 46,1% su 280, e il 41,4% di essi non ha alcun record DMARC.
Chi è più esposto
Studi legali e agenzie di viaggio sono le imprese turche meno protette
Quota dei domini di ciascun settore che ricevono e-mail a p=quarantine o p=reject (domini verificati tra parentesi).
Studi legali (58)
Agenzie di viaggio (76)
Agenzie immobiliari (89)
Centri commerciali (115)
Concessionari auto (64)
Uffici aziendali (355)
Supermercati (76)
Negozi di abbigliamento (118)
Aziende informatiche (60)
Blu: professioni che gestiscono denaro dei clienti · linea tratteggiata: media turca (31,0%).
Tutti i settori turchi che possiamo misurare sono sotto la media nazionale, tranne i negozi di abbigliamento (36,4%) e le aziende informatiche (43,3%). Le attività che gestiscono denaro dei clienti vanno peggio: studi legali (10,3%), agenzie di viaggio (11,8%) e agenzie immobiliari (20,2%).
Metodologia
Popolazione. 5.646 domini turchi che ricevono e-mail (record MX funzionanti), da due fonti:
- imprese ed enti pubblici turchi mappati su OpenStreetMap con un sito web proprio, con qualsiasi estensione: 2.979 domini
- ogni dominio .tr nella classifica di popolarità Tranco top 1 milione: 2.976 domini che ricevono e-mail
309 domini compaiono in entrambe. Sono esclusi profili social, elenchi e pagine ospitate che l'impresa non controlla. Le imprese mappate in Turchia che usano il dominio di un paese confinante sono conteggiate in quel paese.
Controlli. Ogni dominio è stato analizzato dal motore di Spoofhound, lo stesso della verifica gratuita del dominio. Copre SPF, DKIM (selettori noti dei principali provider di posta come Microsoft, Google, SendGrid, Mailchimp e altri), DMARC, MTA-STS, TLS-RPT e BIMI. Ogni dato riflette un'analisi nei 30 giorni fino al 2026-11-09.
Limiti onesti.
- Settore pubblico. I domini di governo, istruzione e comuni che riusciamo a identificare (.gov.tr, .edu.tr, .bel.tr, .k12.tr e uffici mappati come pubblici) sono 644, l'11,4% del campione, e applicano DMARC al 52,3%. Senza di loro il dato è del 28,3%.
- Distorsione del campione. Il campione copre imprese mappate con sito web, il che tende verso attività visibili e rivolte al consumatore. I dati per settore si basano su 58–355 domini ciascuno, e quelli del gruppo con quattro o più sedi su 74.
- DKIM. DKIM si può confermare solo presente, mai assente.
- Cosa significa «applicato». p=quarantine o p=reject sul dominio stesso. I record difettosi contano come non applicati, perché è così che li trattano i server di posta riceventi.
Dati © contributori OpenStreetMap (ODbL) · lista Tranco del progetto di ricerca Tranco.
Dove si colloca il vostro dominio in questi numeri? Scopritelo in 30 secondi.
Verificate il vostro dominio — gratis