Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Grécia
Três em cada quatro domínios gregos podem ser falsificados por e-mail, e o seu setor público está entre os menos protegidos que medimos.
O Spoofhound analisou a web grega: 7 366 domínios que recebem e-mail, dos sites populares da Grécia e de empresas locais e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Três em cada quatro domínios gregos que recebem e-mail podem ser falsificados. Dos 7 366 domínios verificados, 5 571 (75,6%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •24,4% aplicam DMARC. Fica logo atrás do Reino Unido e da Tailândia (ambos com 24,5%). As pequenas empresas aplicam a 22,4%, ao nível de Espanha. Veja como se comparam todos os países que medimos.
- •O setor público: 16,9%. Os domínios gregos do governo e do ensino aplicam DMARC menos vezes do que as pequenas empresas gregas, e o setor público grego está entre os menos protegidos que medimos, tal como o da Nigéria (16,8%). Mais de metade (52,8%) não tem qualquer registo DMARC.
- •O SPF é o ponto forte: só 3,8% não têm registo SPF, uma das proporções mais baixas que medimos, abaixo da de Espanha (4,9%).
O domínio grego médio obtém 35,1 em 100 na verificação completa de segurança de e-mail, e 88,5% têm pelo menos um problema a corrigir.
DMARC na web grega
76% dos domínios gregos que recebem e-mail estão expostos à falsificação
5 571 dos 7 366 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
O maior grupo de domínios gregos (42,3%) publica um registo DMARC mas fica por p=none, e 2 125 desses 3 115 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. Quando os domínios gregos aplicam, a maioria fica por p=quarantine: 17,2% de todos os domínios, contra 7,2% em p=reject. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 283 (3,8%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 214 (2,9%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 13 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (7 destes só em modo de teste) | 19 (0,3%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 27 (0,4%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 53 (0,7%) |
Quase todos os domínios gregos publicam SPF: só 3,8% não têm registo, embora outros 2,9% publiquem um que termina em +all ou ?all, o que permite na mesma qualquer servidor. Os padrões mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas gregas com 1–3 locais (lojas, escritórios, ofícios) | 3 618 | 36,3% | 40,9% | 22,4% |
| Empresas gregas com 4 ou mais locais | 95 | 7,4% | 49,5% | 43,2% |
| Sites .gr da Grécia do top 100 000 | 283 | 25,1% | 37,8% | 36,7% |
As empresas gregas com quatro ou mais locais aplicam DMARC quase ao dobro da taxa das pequenas, mas metade delas (49,5%) fica por p=none. Mesmo entre os sites .gr mais populares da Grécia, um quarto (25,1%) não tem registo DMARC. As pequenas empresas dividem-se entre nenhum registo (36,3%) e p=none (40,9%), e 90,5% têm pelo menos um problema de segurança de e-mail.
Administração pública contra pequenas empresas
Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.gr e .edu.gr, e serviços cartografados como públicos) com as pequenas empresas da Grécia:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios gregos do governo e do ensino | 142 | 52,8% | 30,3% | 9,9% | 7,0% | 16,9% |
| Empresas gregas com 1–3 locais | 3 618 | 36,3% | 40,9% | 16,3% | 6,1% | 22,4% |
Na Grécia, tal como na Nigéria, o setor público aplica DMARC menos vezes do que as pequenas empresas. Mais de metade dos domínios do setor público não tem qualquer registo DMARC, contra 36,3% das pequenas empresas. Dos 69 domínios governamentais .gov.gr, 53,6% não têm registo e só 2 usam p=reject. O setor público de Singapura, um dos mais sólidos que medimos, aplica a 91,2%.
Quem está mais exposto
Nenhum setor grego que conseguimos medir protege sequer um em cada três domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Livrarias (71)
Lojas de bicicletas (60)
Joalharias (64)
Oficinas auto (75)
Lojas de móveis (89)
Lojas de informática (84)
Lojas de eletrónica (72)
Agências de viagens (72)
Lojas de roupa (222)
Escritórios de empresas (192)
Supermercados (65)
Linha tracejada: média grega (24,4%).
Os setores gregos estão próximos uns dos outros, entre as livrarias (15,5%) e os supermercados (30,8%). As agências de viagens, que recebem pagamentos dos clientes, aplicam a 25,0%, mais ou menos a média nacional. Há poucos contabilistas e escritórios de advogados cartografados na Grécia para os mostrar.
Metodologia
População. 7 366 domínios gregos que recebem e-mail (registos MX funcionais), de duas fontes:
- empresas e organismos públicos gregos cartografados no OpenStreetMap com site próprio, em qualquer terminação: 3 781 domínios
- cada domínio .gr do ranking de popularidade Tranco top 1 milhão: 4 051 domínios que recebem e-mail
466 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os domínios do governo e do ensino que conseguimos identificar (.gov.gr, .edu.gr e serviços cartografados como públicos) são 142 domínios, 1,9% da amostra, e aplicam DMARC a 16,9%. Sem eles, o número é de 24,5%. Muitos organismos públicos gregos usam outras terminações de domínio e são contados com os restantes.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 60 a 222 domínios cada, e os do grupo com quatro ou mais locais em 95.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis