Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Austrália
Sete em cada dez domínios australianos podem ser falsificados por e-mail.
O Spoofhound analisou a web australiana: 19 343 domínios que recebem e-mail, dos sites populares do país e de empresas locais e organismos públicos cartografados em todos os estados e territórios, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Sete em cada dez domínios australianos que recebem e-mail podem ser falsificados. Dos 19 343 domínios verificados, 13 683 (70,7%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •29,3% aplicam DMARC. Fica atrás da Arábia Saudita (45,7%), de Singapura (37,8%), da África do Sul (34,1%) e dos Países Baixos (30,6%), e à frente do Brasil (25,3%) e do Reino Unido (24,5%). Contando só empresas, a Austrália está nos 28,0%. Veja como se comparam todos os países que medimos.
- •Quando os australianos aplicam, metade vai até ao fim. Dos 5 660 domínios que aplicam DMARC, 2 808 usam p=reject, que bloqueia as falsificações por completo: 14,5% de todos os domínios, atrás da Arábia Saudita (32,4%), de Singapura (21,2%), da África do Sul (20,3%) e dos Países Baixos (14,7%).
- •A lacuna de dimensão: 21,4% contra 66,9%. As empresas australianas com um a três locais aplicam DMARC a 21,4%. Duas em cada três empresas com dez ou mais locais (66,9%) fazem-no, tal como 70,3% dos sites .au do top 100 000 da Austrália.
O domínio australiano médio obtém 35,6 em 100 na verificação completa de segurança de e-mail, e 76,8% têm pelo menos um problema a corrigir.
DMARC na web australiana
71% dos domínios australianos que recebem e-mail estão expostos à falsificação
13 683 dos 19 343 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
A Austrália divide-se exatamente entre domínios sem registo DMARC (35,2%) e domínios que publicam um mas o deixam em p=none (35,1%). Mais de metade do grupo em p=none (3 851) não pede relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 1 692 (8,7%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 364 (1,9%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 86 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (145 destes só em modo de teste) | 308 (1,6%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 394 (2,0%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 315 (1,6%) |
Menos de um em cada onze domínios australianos (8,7%) não tem registo SPF. Os padrões mais recentes ganharam terreno: cerca de 2 em cada 100 domínios usam MTA-STS, TLS-RPT ou BIMI, mais do que no Brasil, na Argentina, em Taiwan ou em Singapura, publicados em conjunto com este relatório. Quase metade das políticas MTA-STS (145 de 308) ainda está em modo de teste, que ainda não protege nada.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas australianas com 1–3 locais (lojas, escritórios, ofícios) | 11 668 | 42,3% | 35,8% | 21,4% |
| Empresas australianas com 4–9 locais | 208 | 9,6% | 35,1% | 55,3% |
| Empresas australianas com 10 ou mais locais | 133 | 3,8% | 29,3% | 66,9% |
| Sites .au do top 100 000 da Austrália | 474 | 10,8% | 18,8% | 70,3% |
A lacuna de dimensão é acentuada. Assim que uma empresa tem quatro ou mais locais, mais de metade aplica DMARC, e quase nenhuma (3,8% das maiores) não tem registo. As pequenas empresas são o oposto: 42,3% não têm qualquer registo e 84,4% têm pelo menos um problema de segurança de e-mail.
Setor público contra pequenas empresas
Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.au e .edu.au, e serviços cartografados como governamentais) com as pequenas empresas australianas:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios australianos da administração pública e do ensino | 717 | 20,1% | 17,2% | 21,5% | 41,3% | 62,8% |
| Empresas australianas com 1–3 locais | 11 668 | 42,3% | 35,8% | 12,5% | 8,9% | 21,4% |
Os domínios do setor público têm três vezes mais probabilidade de aplicar DMARC do que as pequenas empresas, e dois em cada três dos que o aplicam usam p=reject. Mesmo assim, um em cada três (37,3%) não tem registo ou fica por p=none.
Quem está mais exposto
Cabeleireiros, padarias e institutos de beleza protegem cerca de um em cada dez domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Cabeleireiros (325)
Padarias (251)
Institutos de beleza (252)
Joalharias (107)
Floristas (136)
Lojas de bicicletas (201)
Oficinas auto (347)
Quintas vinícolas (175)
Arquitetos (99)
Lojas de móveis (166)
Supermercados (162)
Agências imobiliárias (392)
Lojas de roupa (492)
Contabilistas (181)
Escritórios de empresas (603)
Escritórios de advogados (275)
Concessionários auto (350)
Serviços financeiros (89)
Empresas de informática (138)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média australiana (29,3%).
O comércio de consumo fica muito abaixo da média nacional: cabeleireiros (7,1%), padarias (9,2%) e institutos de beleza (10,3%). A maioria das profissões que gerem dinheiro de clientes faz melhor: contabilistas (33,7%), escritórios de advogados (36,7%) e serviços financeiros (43,8%) estão todos acima dela. As agências imobiliárias, que gerem cauções e rendas, são a exceção, com 24,0%. As empresas de informática lideram com 47,8%.
Metodologia
População. 19 343 domínios australianos que recebem e-mail (publicam registos MX funcionais), de duas fontes:
- empresas e organismos públicos australianos cartografados no OpenStreetMap com site próprio, em qualquer terminação: 12 206 domínios
- cada domínio .au do ranking de popularidade Tranco top 1 milhão: 7 968 domínios que recebem e-mail
831 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os domínios da administração pública e do ensino que conseguimos identificar (.gov.au, .edu.au e serviços cartografados como governamentais) são 717 domínios, 3,7% da amostra, e aplicam DMARC a 62,8%. Sem eles, o número é de 28,0%, pelo que o número principal é, na prática, um número de empresas.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 89 a 603 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis