Investigação Spoofhound · 2026-11-10
Estado do DMARC 2026 — Alemanha
Quase três em cada quatro domínios alemães podem ser falsificados por e-mail.
O Spoofhound analisou a web alemã: 199 513 domínios que recebem e-mail, entre as empresas e organismos públicos cartografados na Alemanha e os seus sites populares, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Quase três em cada quatro domínios alemães que recebem e-mail podem ser falsificados. Dos 199 513 domínios verificados, 144 813 (72,6%) não têm política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •27,4% aplicam DMARC. Ficam à frente do Reino Unido (24,5%) e da França (15,7%), e atrás dos Países Baixos (30,6%) e da Dinamarca (39,0%). Veja como se comparam todos os países que medimos.
- •A diferença das pequenas empresas: 26,3% contra 45,1%. As empresas alemãs com uma a três localizações aplicam DMARC a 26,3%. Os sites .de alemães no top 100 000 mundial chegam a 45,1%.
- •As profissões que lidam com dinheiro estão na média. Escritórios de advogados (27,8%), notários (27,7%), agentes imobiliários (26,6%) e consultores fiscais (25,2%) não estão mais protegidos do que o conjunto das empresas alemãs, embora tratem os pagamentos que o e-mail fraudulento visa.
O domínio alemão médio obtém 28,5 em 100 na verificação completa de segurança de e-mail, e 91,3% têm pelo menos um problema que vale a pena corrigir.
DMARC na web alemã
73% dos domínios alemães que recebem e-mail estão expostos à falsificação
144 813 de 199 513 domínios verificados não têm política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear falsificações · Verde: o correio do impostor é posto em quarentena ou rejeitado.
Os domínios alemães dividem-se entre sem registo DMARC (38,5%) e p=none (33,9%). Dos 67 734 em p=none, 53 127 (78,4%) não pedem relatórios DMARC, pelo que o seu registo não bloqueia as falsificações nem avisa ninguém sobre elas. Quem aplica vai normalmente até ao fim: p=reject (18,2%) é duas vezes mais comum do que p=quarantine (9,2%). São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Resultado | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar como o domínio | 32 449 (16,3%) |
| SPF | O registo termina em +all ou ?all: publicado, mas permite toda a gente | 5 815 (2,9%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura defeituosos: o correio enviado pode falhar a autenticação hoje | 411 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (347 destes só em modo de teste) | 1 581 (0,8%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 1 792 (0,9%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 1 217 (0,6%) |
Um em cada seis domínios alemães (16,3%) não tem registo SPF, perto dos Estados Unidos (17,8%). Sem SPF, uma empresa não consegue chegar à aplicação do DMARC sem estragar o seu próprio correio. As normas mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra as maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas alemãs com 1–3 localizações (lojas, escritórios, ofícios) | 169 234 | 39,4% | 34,2% | 26,3% |
| Empresas alemãs com 4–9 localizações | 2 376 | 31,7% | 35,0% | 33,2% |
| Empresas alemãs com 10 ou mais localizações | 1 090 | 22,2% | 37,4% | 40,2% |
| Sites .de alemães no top 100 000 mundial | 2 045 | 20,7% | 33,9% | 45,1% |
A proteção aumenta com a dimensão, mas menos do que nos Estados Unidos: as empresas alemãs com dez ou mais localizações chegam a 40,2%, contra 62,1% nos Estados Unidos. As pequenas empresas são a maior parte da amostra, e 93,2% delas têm pelo menos um problema de segurança de e-mail. São as empresas mais atingidas pela fraude de faturas falsas, porque não têm uma equipa de segurança que a detete.
Administração pública contra pequenas empresas
Os organismos públicos são um alvo óbvio do e-mail fraudulento. Comparámos os domínios do setor público que conseguimos identificar (escritórios cartografados como administração no OpenStreetMap) com as pequenas empresas alemãs:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Serviços públicos alemães | 1 350 | 39,4% | 26,4% | 15,9% | 18,1% | 34,1% |
| Empresas alemãs com 1–3 localizações | 169 234 | 39,4% | 34,2% | 8,1% | 18,2% | 26,3% |
Os organismos públicos alemães saem-se melhor do que as pequenas empresas (34,1% contra 26,3%), mas a mesma proporção não tem qualquer registo DMARC (39,4%). Nos vizinhos Países Baixos, os domínios públicos aplicam DMARC a 80,7%, mais do dobro da taxa alemã.
Quem está mais exposto
As profissões alemãs que lidam com dinheiro de clientes não estão mais protegidas do que a média
Percentagem dos domínios que recebem e-mail de cada setor com p=quarantine ou p=reject (domínios verificados entre parênteses).
Escritórios religiosos (948)
Livrarias (1 325)
Talhos (2 448)
Cabeleireiros (6 192)
Padarias (3 133)
Óticas (2 628)
Lojas de roupa (4 674)
Floristas (2 057)
Consultores fiscais (1 636)
Lojas de bicicletas (3 626)
Concessionários (4 721)
Agentes imobiliários (2 162)
Consultores financeiros (184)
Contabilistas (281)
Notários (267)
Escritórios de advogados (3 254)
Oficinas auto (5 996)
Agentes de seguros (793)
Escritórios de empresas (20 255)
Serviços financeiros (130)
Lojas de informática (1 097)
Fornecedores de energia (228)
Empresas de TI (3 470)
Azul: profissões que lidam com dinheiro de clientes · linha tracejada: média alemã (27,4%).
Consultores fiscais (25,2%), agentes imobiliários (26,6%), notários (27,7%) e escritórios de advogados (27,8%) estão todos perto da média alemã, embora tratem os sinais, honorários e pagamentos de compra que o e-mail fraudulento visa. Nos Países Baixos, os notários lideram com 52,3%. Agentes de seguros (32,3%) e serviços financeiros (34,6%) saem-se um pouco melhor. As lojas ficam pouco acima de uma em cada cinco, e os escritórios religiosos ficam em último com 18,5%. As empresas de TI lideram com 43,6%.
Metodologia
População. 199 513 domínios alemães que recebem e-mail (publicam registos MX funcionais). Vêm de duas fontes:
- empresas e organizações alemãs cartografadas no OpenStreetMap com site próprio, com qualquer terminação: 174 048 domínios
- cada domínio .de no ranking de popularidade Tranco top 1 milhão: 30 449 domínios que recebem e-mail
4 984 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor próprio do Spoofhound, o mesmo da verificação de domínio gratuita. Cobre SPF, DKIM (seletores conhecidos de grandes fornecedores de e-mail como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-10.
Limites honestos.
- Domínios públicos. Os 1 350 domínios públicos são escritórios cartografados como administração no OpenStreetMap. Os organismos públicos alemães usam nomes .de comuns, sem uma terminação reservada pela qual os encontrar, por isso esta é uma amostra da administração, não a sua totalidade. Representam 0,7% do total, pelo que o número-chave é na prática um número de empresas (27,4% também sem eles).
- Enviesamento da amostra. A amostra de empresas abrange as cartografadas com site, o que pende para atividades visíveis e viradas ao público. Os números setoriais assentam em 130 a 20 255 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © colaboradores do OpenStreetMap (ODbL) · Lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis