Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Argentina
Quatro em cada cinco domínios argentinos podem ser falsificados por e-mail.
O Spoofhound analisou a web argentina: 6 683 domínios que recebem e-mail, dos sites populares do país e de empresas locais e organismos públicos cartografados em todas as províncias, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Quatro em cada cinco domínios argentinos que recebem e-mail podem ser falsificados. Dos 6 683 domínios verificados, 5 383 (80,5%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •19,5% aplicam DMARC. Está ao nível dos Estados Unidos (19,4%), atrás de Taiwan (20,8%) e do Brasil (25,3%), e à frente de França (15,7%) e de Itália (13,4%). Contando só empresas, a Argentina está nos 17,1%. Veja como se comparam todos os países que medimos.
- •Só monitorizar é a norma. Mais de metade dos domínios argentinos (3 522, 52,7%) publica DMARC mas fica por p=none, uma das proporções mais altas que medimos, embora abaixo de Itália (54,9%). Dois em cada três destes (2 347) também não pedem relatórios DMARC.
- •Pequenas empresas: 13,3%. As empresas argentinas com uma a três localizações aplicam DMARC a 13,3%, um dos valores mais baixos que medimos, embora acima de Itália (9,8%). Os sites .ar da Argentina no top 100 000 chegam a 40,8%.
O domínio argentino médio obtém 35,2 em 100 na verificação completa de segurança de e-mail, e 85,5% têm pelo menos um problema a corrigir.
DMARC na web argentina
81% dos domínios argentinos que recebem e-mail estão expostos à falsificação
5 383 dos 6 683 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
A maioria dos domínios argentinos já deu o primeiro passo: só 27,3% não têm registo DMARC. Mas 52,7% pararam aí, em p=none, e dois em cada três destes (2 347) não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e acabar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 444 (6,6%) |
| SPF | O registo termina em +all ou ?all: publicado, mas autoriza toda a gente | 79 (1,2%) |
| DKIM Microsoft 365 | Ambos os seletores de assinatura avariados: o correio de saída pode falhar a autenticação hoje mesmo | 8 |
| MTA-STS | Protege o correio de entrada contra interceção: adotado (11 destes só em modo de teste) | 22 (0,3%) |
| TLS-RPT | Comunica falhas de entrega segura: adotado | 32 (0,5%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 66 (1,0%) |
O SPF está em boa forma: só 6,6% dos domínios argentinos não têm nenhum, uma das proporções mais baixas que medimos, embora acima de Espanha (4,9%), África do Sul (5,8%) e Países Baixos (6,5%). As normas mais recentes mal chegaram: cerca de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra as maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas argentinas com 1–3 localizações (lojas, escritórios, ofícios) | 3 473 | 29,2% | 57,1% | 13,3% |
| Empresas argentinas com 4–9 localizações | 108 | 19,4% | 50,0% | 30,6% |
| Empresas argentinas com 10 ou mais localizações | 33 | 12,1% | 54,5% | 33,3% |
| Os sites .ar da Argentina no top 100 000 | 267 | 21,7% | 37,5% | 40,8% |
As empresas com quatro ou mais localizações aplicam DMARC a mais do dobro da taxa das pequenas. As pequenas empresas são o caso mais claro do hábito de p=none: 57,1% publicam um registo e ficam por aí, e 90,7% têm pelo menos um problema de segurança de e-mail.
Setor público contra pequenas empresas
Os organismos públicos são um alvo óbvio do correio de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gob.ar, .gov.ar, .edu.ar, .mil.ar e .int.ar, e serviços cartografados como administração pública) com as pequenas empresas argentinas:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios do setor público argentino que conseguimos identificar | 653 | 21,7% | 36,6% | 27,1% | 14,1% | 41,2% |
| Empresas argentinas com 1–3 localizações | 3 473 | 29,2% | 57,1% | 8,0% | 5,3% | 13,3% |
Os domínios do setor público têm três vezes mais probabilidade de aplicar DMARC do que as pequenas empresas. Mesmo assim, a maioria (58,3%) continua sem registo ou fica por p=none, e dois em cada três dos que o aplicam ficam pela quarentena em vez da rejeição.
Quem está mais exposto
A maioria dos setores argentinos protege menos de um em cada sete domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Lojas de ferragens (87)
Agências de viagens (66)
Padarias (43)
Lojas de pneus (42)
Agências imobiliárias (165)
Concessionários de motos (83)
Lojas de peças auto (66)
Lojas de informática (99)
Concessionários auto (149)
Oficinas / reparação auto (78)
Materiais de construção e fornecedores (85)
Lojas de tintas (53)
Lojas de móveis (68)
Lojas de roupa (180)
Sindicatos (42)
Supermercados (66)
Lojas de eletrónica (75)
Escritórios de empresas (268)
Associações (69)
Mediadores de seguros (83)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média argentina (19,5%).
Quase todos os ramos argentinos ficam abaixo da média nacional, a maioria entre 7% e 14%. As lojas de ferragens (3,4%) e as agências de viagens (4,5%) são as menos protegidas, e as agências imobiliárias, que gerem cauções e rendas, aplicam DMARC apenas a 7,9%. Os mediadores de seguros lideram com 31,3%. Os números por setor assentam em 42 a 268 domínios cada, pelo que as pequenas diferenças entre eles são apenas indicativas.
Metodologia
População. 6 683 domínios argentinos que recebem e-mail (registos MX funcionais), de duas fontes:
- empresas e organismos públicos argentinos cartografados no OpenStreetMap com site próprio, em qualquer terminação: 3 831 domínios
- cada domínio .ar do ranking de popularidade Tranco top 1 milhão: 3 307 domínios que recebem e-mail
455 domínios figuram em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas na Argentina que usam o domínio de um país vizinho (.cl, .uy, .py, .bo, .br) são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Cobre SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os domínios do setor público que conseguimos identificar (.gob.ar, .gov.ar, .edu.ar, .mil.ar, .int.ar e serviços cartografados como administração pública) são 653 domínios, 9,8% da amostra, e aplicam DMARC a 41,2%. Sem eles, o número é 17,1%.
- Enviesamento da amostra. A amostra cobre empresas cartografadas com site, o que pende para ofícios visíveis virados ao consumidor. Os números por setor assentam em 42 a 268 domínios cada, e o grupo com dez ou mais localizações em 33.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis