Investigação Spoofhound · 2026-11-08
Estado do DMARC 2026 — Índia
Três em cada quatro domínios indianos podem ser falsificados por e-mail.
O Spoofhound analisou a web indiana: 12 398 domínios que recebem e-mail, dos sites populares do país e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Três em cada quatro domínios indianos que recebem e-mail podem ser falsificados. Dos 12 398 domínios verificados, 9 316 (75,1%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •24,9% aplicam DMARC. Ao nível do Reino Unido (24,5%) e à frente de França (15,7%), mas atrás da África do Sul (34,1%) e da Arábia Saudita (45,7%). Contando só empresas, a Índia está nos 23,7%, contra 37,8% da Arábia Saudita e 33,6% da África do Sul.
- •O Estado não dá o exemplo: 32,3%. Os domínios governamentais e universitários indianos (.gov.in, .nic.in, .ac.in, .edu.in, .res.in) aplicam DMARC a 32,3%. O setor público britânico chega a 74,7% e o governo e as universidades sauditas a 82,4%.
- •A lacuna das pequenas empresas: 27,7% contra 48,2%. As empresas indianas com um a três locais aplicam DMARC a 27,7%. Os sites .in do top 100 000 chegam a 48,2%.
O domínio indiano médio obtém 32,8 em 100 na verificação completa de segurança de e-mail, e 80,4% têm pelo menos um problema a corrigir.
DMARC na web indiana
75% dos domínios indianos que recebem e-mail podem ser falsificados
9 316 dos 12 398 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
A Índia divide-se de forma muito parecida com o Reino Unido: quatro em cada dez domínios não têm registo DMARC (39,2%), um terço publica um mas deixa-o em p=none (33,9%) e só um quarto o aplica. O grupo em só monitorização é o mais importante comercialmente. Estas organizações já começaram e talvez recebam relatórios, mas pararam antes da definição que realmente bloqueia o correio de impostores. Terminar esse trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 1 443 (11,6%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 111 (0,9%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 34 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (15 destes só em modo de teste) | 36 (0,3%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 64 (0,5%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 205 (1,7%) |
O ponto fraco da Índia é o SPF. Um em cada nove domínios não publica qualquer registo SPF, o dobro da taxa sul-africana (5,8%). Os padrões mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS ou TLS-RPT. O BIMI sai-se melhor do que ambos, com 1,7%, o mesmo que a África do Sul.
Pequenas empresas contra a web popular
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas indianas com 1–3 locais (lojas, escritórios, ofícios) | 3 144 | 40,9% | 30,0% | 27,7% |
| Sites .in do top 100 000 | 782 | 25,1% | 24,3% | 48,2% |
A lacuna tem a mesma forma que em todos os mercados analisados até agora. As grandes organizações visíveis fizeram mais do trabalho, enquanto 77,2% das pequenas empresas ainda têm pelo menos um problema de segurança de e-mail. Quatro em cada dez não publicam qualquer registo DMARC, por isso nunca saberiam que o seu domínio estava a ser usado para fraude.
Quem está mais exposto
Só as finanças e os serviços públicos protegem a maioria dos seus domínios indianos
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Lojas de informática (35)
Salões de beleza (50)
Agências de publicidade (55)
Agências de viagens (71)
Serviços de educação (314)
Organizações sem fins lucrativos (57)
Supermercados (88)
Joalharias (56)
Centros comerciais (71)
Concessionários auto (43)
Lojas de roupa (179)
Empresas de informática (212)
Escritórios de empresas (580)
Serviços públicos (116)
Serviços financeiros (31)
Azul: empresas que recebem pagamentos de clientes por transferência · linha tracejada: média indiana (24,9%).
As agências de viagens estão perto do fundo, com 14,1%, e recebem grandes pagamentos por transferência, exatamente o que a fraude de faturas explora. Os serviços de educação são o maior grupo da amostra depois dos escritórios de empresas, e só um em cada seis aplica DMARC. As empresas de informática, que vendem tecnologia a outros, chegam a 34,0%: melhor do que a média, mas duas em cada três ainda deixam o próprio nome desprotegido.
Metodologia
População. 12 398 domínios indianos que recebem e-mail (registos MX funcionais), de duas fontes:
- cada domínio .in do ranking de popularidade Tranco top 1 milhão: 9 398 domínios que recebem e-mail
- empresas indianas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 3 253 domínios
253 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-08.
Limites honestos.
- É a web popular, não a pequena empresa, que determina o número-chave. Ao contrário do Reino Unido e da África do Sul, três em cada quatro domínios indianos da amostra vêm do ranking Tranco, e não de empresas cartografadas. Poucas empresas indianas indicam um site no OpenStreetMap (cerca de 6 700 contra 40 599 no Reino Unido).
- Amostras setoriais pequenas. Os números por setor assentam em 30 a 580 domínios cada e devem ser citados como indicativos.
- Enviesamento da amostra. A amostra abrange empresas cartografadas com site, o que pende para atividades visíveis, urbanas e viradas para o consumidor.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis