Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Finlândia
Mais de quatro em cada cinco domínios finlandeses podem ser falsificados por e-mail.
O Spoofhound analisou a web finlandesa: 9 153 domínios que recebem e-mail, dos sites populares da Finlândia e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Mais de quatro em cada cinco domínios finlandeses que recebem e-mail podem ser falsificados. Dos 9 153 domínios verificados, 7 600 (83,0%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •17,0% aplicam DMARC. Fica atrás da Argentina (19,5%) e dos Estados Unidos (19,4%), e à frente de França (15,7%) e de Itália (13,4%). Veja como se comparam todos os países que medimos.
- •48,6% não têm qualquer registo DMARC. Está ao nível dos Estados Unidos (48,6%) e ligeiramente abaixo de Taiwan (49,3%). Outros 34,2% publicam um registo mas ficam por p=none.
- •Pequenas empresas: 12,7%. As empresas finlandesas com um a três locais aplicam DMARC a 12,7%, um dos valores mais baixos que medimos, embora acima de Itália (9,8%). Mais de metade delas (54,7%) não tem qualquer registo DMARC.
O domínio finlandês médio obtém 31,5 em 100 na verificação completa de segurança de e-mail, e 88,3% têm pelo menos um problema a corrigir.
DMARC na web finlandesa
83% dos domínios finlandeses que recebem e-mail estão expostos à falsificação
7 600 dos 9 153 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
O maior grupo de domínios finlandeses (48,6%) não tem qualquer registo DMARC. Dos 3 129 domínios que ficam por p=none, 1 938 (61,9%) não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor, em qualquer lugar, pode enviar em nome do domínio | 810 (8,8%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 153 (1,7%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 23 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (16 destes só em modo de teste) | 51 (0,6%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 81 (0,9%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 69 (0,8%) |
Menos de um em cada onze domínios finlandeses (8,8%) não tem registo SPF. Os padrões mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas finlandesas com 1–3 locais (lojas, escritórios, ofícios) | 7 074 | 54,7% | 32,3% | 12,7% |
| Empresas finlandesas com 4–9 locais | 146 | 17,8% | 45,9% | 36,3% |
| Empresas finlandesas com 10 ou mais locais | 83 | 10,8% | 49,4% | 39,8% |
| Sites .fi do top 100 000 da Finlândia | 194 | 10,8% | 44,8% | 44,3% |
As empresas finlandesas maiores têm cerca de três vezes mais probabilidade de aplicar DMARC do que as pequenas, mas a maioria continua sem o fazer: metade das empresas com dez ou mais locais (49,4%) e 44,8% dos sites .fi mais populares ficam por p=none. As pequenas empresas, na maioria, não têm qualquer registo, e 92,3% têm pelo menos um problema de segurança de e-mail.
Quem está mais exposto
Floristas, institutos de beleza e cabeleireiros protegem cerca de um em cada dezasseis domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Floristas (119)
Institutos de beleza (221)
Cabeleireiros (440)
Joalharias (76)
Lojas de roupa (263)
Lojas de bicicletas (127)
Oficinas auto (285)
Padarias (108)
Concessionários auto (128)
Lojas de móveis (68)
Agências imobiliárias (100)
Lojas de ferragens (106)
Contabilistas (64)
Escritórios de empresas (947)
Empresas de informática (82)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média finlandesa (17,0%).
O comércio de consumo fica muito abaixo da média nacional: floristas (5,0%), institutos de beleza (6,3%) e cabeleireiros (6,4%). As profissões que gerem dinheiro de clientes pouco melhor fazem: as agências imobiliárias aplicam DMARC a 18,0% e os contabilistas a 20,3%, perto da média nacional. As empresas de informática lideram com 40,2%.
Metodologia
População. 9 153 domínios finlandeses que recebem e-mail (publicam registos MX funcionais), de duas fontes:
- empresas finlandesas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 7 372 domínios
- cada domínio .fi do ranking de popularidade Tranco top 1 milhão: 2 250 domínios que recebem e-mail
469 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas na Finlândia mas com um domínio sueco ou russo (.se, .ru) são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os organismos públicos finlandeses usam sobretudo domínios .fi simples, pelo que só conseguimos identificar 69 (serviços cartografados como governamentais, 0,8% da amostra). São demasiado poucos para os comparar com as empresas, pelo que este relatório não tem secção sobre o setor público. Sem eles, o número principal é de 16,8%.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 64 a 947 domínios cada, e os dos grupos com quatro ou mais locais em menos de 150 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis