Investigação Spoofhound · 2026-11-08
Estado do DMARC 2026 — Itália
Quase nove em cada dez domínios italianos podem ser falsificados por e-mail.
O Spoofhound analisou a web italiana: 36 842 domínios que recebem e-mail entre os sites populares do país e os negócios locais cartografados nas 20 regiões, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Quase nove em cada dez domínios italianos que recebem e-mail podem ser falsificados. Dos 36 842 domínios verificados, 31 888 (86,6%) não têm política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •13,4% aplicam DMARC, um dos valores mais baixos que medimos. Fica abaixo da França (15,7%) e bem atrás do Reino Unido (24,5%). Contando só as empresas, a Itália fica nos 13,3%. Veja como se comparam todos os países que medimos.
- •Mais de metade fica em p=none: 54,9%. É muito mais do que nos Países Baixos (42,1%). Três em cada quatro destes domínios (15 235) nem sequer pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas.
- •O fosso das pequenas empresas: 9,8% contra 43,4%. As empresas italianas com uma a três localizações aplicam DMARC a 9,8%, um dos valores mais baixos para pequenas empresas que medimos. Os sites .it do top 100 000 chegam a 43,4%.
O domínio italiano médio obtém 31,1 em 100 na verificação completa de segurança de e-mail, e 90,5% têm pelo menos um problema a corrigir.
DMARC na web italiana
87% dos domínios italianos que recebem e-mail estão expostos à falsificação
31 888 dos 36 842 domínios verificados não têm política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
O problema de Itália não são os registos em falta, mas os inacabados. A maioria dos domínios italianos publica um registo DMARC, mas mais de metade deixa-o em p=none, e a maioria desses não recolhe os relatórios que mostrariam o que corrigir. Passar de p=none à aplicação exige esses relatórios: mostram cada serviço que envia legitimamente correio em nome do domínio. Lê-los e acabar esse trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 2 594 (7,0%) |
| SPF | O registo termina em +all ou ?all: publicado, mas autoriza toda a gente | 1 142 (3,1%) |
| DKIM Microsoft 365 | Ambos os seletores de assinatura avariados: o correio de saída pode falhar a autenticação hoje mesmo | 53 |
| MTA-STS | Protege o correio de entrada contra interceção: adotado (55 destes apenas em modo de teste) | 115 (0,3%) |
| TLS-RPT | Comunica falhas de entrega segura: adotado | 183 (0,5%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 279 (0,8%) |
A maioria dos domínios italianos tem o básico em ordem: só 7,0% não têm qualquer registo SPF. O fosso está no último passo. As normas mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas italianas com 1–3 localizações (lojas, escritórios, ofícios) | 26 316 | 32,5% | 57,2% | 9,8% |
| Empresas italianas com 4–9 localizações | 252 | 15,5% | 55,2% | 29,0% |
| Empresas italianas com 10 ou mais localizações | 88 | 14,8% | 39,8% | 45,5% |
| Sites .it do top 100 000 | 822 | 17,8% | 38,7% | 43,4% |
A proteção aumenta com a dimensão, mas até as cadeias e os sites mais conhecidos de Itália ficam aquém: menos de metade aplica DMARC. As pequenas empresas são as mais atrasadas. Menos de uma em cada dez aplica DMARC, 57,2% ficam em p=none e 93,3% têm pelo menos um problema de segurança de e-mail.
Quem está mais exposto
Só as empresas de informática protegem mais de um em cada quatro domínios italianos
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Contabilistas (101)
Institutos de beleza (265)
Cabeleireiros (337)
Oculistas (379)
Padarias (354)
Lojas de bicicletas (513)
Agências imobiliárias (755)
Adegas (637)
Oficinas auto (707)
Joalharias (371)
Garrafeiras (534)
Agências de viagens (350)
Concessionários auto (718)
Lojas de móveis (685)
Lojas de roupa (1 132)
Escritórios de advogados (128)
Supermercados (360)
Agentes de seguros (114)
Escritórios de empresas (2 260)
Serviços públicos (324)
Empresas de informática (415)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média italiana (13,4%).
As profissões que gerem dinheiro de clientes estão entre as menos protegidas. Só 3 de 101 contabilistas aplicam DMARC, e apenas 5,4% das agências imobiliárias, embora ambos lidem precisamente com os pagamentos e as faturas que o e-mail de impostores visa. As 637 adegas da amostra ficam nos 5,5%. As empresas de informática lideram com 33,5%, e mesmo aí duas em cada três deixam o próprio nome desprotegido.
Metodologia
População. 36 842 domínios italianos que recebem e-mail (registos MX funcionais), de duas fontes:
- empresas italianas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 27 048 domínios
- cada domínio .it do ranking de popularidade Tranco top 1 milhão: 10 901 domínios que recebem e-mail
1 107 domínios figuram em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Cobre SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-08.
Limites honestos.
- Setor público. Os domínios governamentais, municipais, regionais e escolares que conseguimos identificar (.gov.it, comune., regione., provincia., .edu.it e serviços cartografados como públicos) são 548 domínios, 1,5% da amostra, e aplicam DMARC a 22,3%. Sem eles o valor é de 13,3%, pelo que o número principal é, na prática, um número de empresas.
- Enviesamento da amostra. A amostra cobre empresas cartografadas com site, o que pende para ofícios visíveis virados ao consumidor. Os valores por setor assentam em 100 a 2 300 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis