Investigação Spoofhound · 2026-11-10
Estado do DMARC 2026 — Japão
Quase nove em cada dez domínios japoneses podem ser falsificados por e-mail.
O Spoofhound analisou a web japonesa: 25 956 domínios que recebem e-mail, entre os sites populares do Japão e as suas empresas e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Quase nove em cada dez domínios japoneses que recebem e-mail podem ser falsificados. Dos 25 956 domínios verificados, 23 061 (88,8%) não têm política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •11,2% aplicam DMARC. Fica abaixo da Itália (13,4%), acima da Coreia do Sul (5,8%) e cerca de metade da taxa de Taiwan (20,8%). Veja como se comparam todos os países que medimos.
- •A diferença das pequenas empresas: 7,1% contra 25,3%. As empresas japonesas com uma a três localizações aplicam DMARC a 7,1%. Os sites .jp japoneses no top 100 000 mundial chegam a 25,3%.
- •Quase metade fica por p=none: 45,9%. É mais do que nos Países Baixos (42,1%), embora menos do que em Itália (54,9%). 6 858 destes 11 922 domínios japoneses nem sequer pedem relatórios DMARC.
O domínio japonês médio obtém 29,1 em 100 na verificação completa de segurança de e-mail, e 92,1% têm pelo menos um problema que vale a pena corrigir.
DMARC na web japonesa
89% dos domínios japoneses que recebem e-mail estão expostos à falsificação
23 061 de 25 956 domínios verificados não têm política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear falsificações · Verde: o correio do impostor é posto em quarentena ou rejeitado.
Os domínios japoneses dividem-se quase por igual entre sem registo DMARC (42,8%) e p=none (45,9%). Dos 11 922 em p=none, 6 858 (57,5%) não pedem relatórios DMARC, pelo que o seu registo não bloqueia as falsificações nem avisa ninguém sobre elas. Quem aplica escolhe sobretudo p=quarantine (7,4%) em vez de p=reject (3,8%). São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Resultado | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar como o domínio | 1 968 (7,6%) |
| SPF | O registo termina em +all ou ?all: publicado, mas permite toda a gente | 150 (0,6%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura defeituosos: o correio enviado pode falhar a autenticação hoje | 23 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (24 destes só em modo de teste) | 42 (0,2%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 54 (0,2%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 269 (1,0%) |
O SPF está em melhor estado do que o DMARC: só 7,6% dos domínios japoneses não têm registo SPF, menos de metade da taxa da Alemanha (16,3%) e dos Estados Unidos (17,8%). Assim, a maioria dos domínios japoneses já tem a base para aplicar o DMARC. O MTA-STS e o TLS-RPT mal chegaram, com 0,2% cada.
Pequenas empresas contra as maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas japonesas com 1–3 localizações (lojas, escritórios, ofícios) | 11 347 | 52,3% | 40,5% | 7,1% |
| Empresas japonesas com 4–9 localizações | 431 | 41,1% | 48,5% | 10,2% |
| Empresas japonesas com 10 ou mais localizações | 209 | 34,4% | 50,2% | 15,3% |
| Sites .jp japoneses no top 100 000 mundial | 1 586 | 21,9% | 52,6% | 25,3% |
A proteção aumenta com a dimensão, mas devagar: mesmo as empresas japonesas com dez ou mais localizações aplicam DMARC só a 15,3%, e metade fica por p=none. Nas pequenas empresas o trabalho está longe de terminado: mais de metade não publica qualquer registo DMARC, e 96,1% têm pelo menos um problema de segurança de e-mail.
Administração pública contra pequenas empresas
Os organismos públicos são um alvo óbvio do e-mail fraudulento. Comparámos os domínios do setor público que conseguimos identificar (domínios .go.jp, .lg.jp, .ac.jp e .ed.jp, e escritórios cartografados como administração) com as pequenas empresas japonesas:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios públicos e de ensino japoneses | 856 | 35,6% | 52,5% | 9,3% | 2,5% | 11,8% |
| Empresas japonesas com 1–3 localizações | 11 347 | 52,3% | 40,5% | 5,2% | 1,9% | 7,1% |
O setor público japonês sai-se um pouco melhor do que as suas pequenas empresas (11,8% contra 7,1%), mas sobretudo fica por p=none (52,5%). Os domínios da administração central .go.jp lideram com 28,1% de 178. As universidades (.ac.jp, 8,3% de 515) e as escolas (.ed.jp, 6,7% de 90) estão perto do nível das pequenas empresas.
Quem está mais exposto
Todos os setores japoneses que conseguimos medir estão abaixo da média nacional
Percentagem dos domínios que recebem e-mail de cada setor com p=quarantine ou p=reject (domínios verificados entre parênteses).
Livrarias (124)
Salões de beleza (115)
Casas de massagem (252)
Associações (256)
Agências funerárias (126)
Lojas de presentes (162)
Supermercados (427)
Lojas de doces (335)
Carpinteiros (102)
Cabeleireiros (415)
Agentes imobiliários (360)
Pastelarias (115)
Padarias (310)
Lojas de bicicletas (184)
Concessionários (326)
Garrafeiras (116)
Lojas de desporto (108)
Escritórios de empresas (2 984)
Oficinas auto (119)
Lojas de roupa (381)
Azul: profissões que lidam com dinheiro de clientes · linha tracejada: média japonesa (11,2%).
Os sites populares do Japão puxam a média nacional para cima: nenhum setor cartografado a alcança. As lojas de roupa ficam mais perto, com 10,5%, e os escritórios de empresas, o maior grupo com 2 984 domínios, chegam a 9,0%. Livrarias (4,0%), salões de beleza (4,3%) e casas de massagem (4,4%) são os mais baixos. Os agentes imobiliários, que tratam de cauções e rendas, estão nos 6,1%.
Metodologia
População. 25 956 domínios japoneses que recebem e-mail (publicam registos MX funcionais). Vêm de duas fontes:
- empresas e organizações japonesas cartografadas no OpenStreetMap com site próprio, com qualquer terminação: 12 145 domínios
- cada domínio .jp no ranking de popularidade Tranco top 1 milhão: 15 148 domínios que recebem e-mail
1 337 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor próprio do Spoofhound, o mesmo da verificação de domínio gratuita. Cobre SPF, DKIM (seletores conhecidos de grandes fornecedores de e-mail como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-10.
Limites honestos.
- Setor público. Os domínios públicos e de ensino que conseguimos identificar (.go.jp, .lg.jp, .ac.jp, .ed.jp e escritórios cartografados como administração) são 856, 3,3% da amostra, e aplicam DMARC a 11,8%. Sem eles, o número é 11,1%. Só há 3 domínios de autarquias .lg.jp na amostra, por isso a administração local está pouco representada.
- Enviesamento da amostra. A amostra de empresas abrange as cartografadas com site, o que pende para atividades visíveis e viradas ao público. Os números setoriais assentam em 102 a 2 984 domínios cada, e há demasiado poucos escritórios de advogados, contabilistas ou instituições financeiras cartografados para os mostrar.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © colaboradores do OpenStreetMap (ODbL) · Lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis