Estado do DMARC 2026 — Nigéria

Mais de quatro em cada cinco domínios nigerianos podem ser falsificados por e-mail.

O Spoofhound analisou a web nigeriana: 879 domínios que recebem e-mail, dos sites populares da Nigéria e de empresas e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.

Verifique o seu domínio — grátis

O número-chave

Mais de quatro em cada cinco domínios nigerianos que recebem e-mail podem ser falsificados. Dos 879 domínios verificados, 727 (82,7%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.

Três números contam a história:

•17,3% aplicam DMARC. Está logo atrás do Vietname (18,9%) e à frente da Finlândia (17,0%), e em metade do nível da África do Sul (34,1%). Veja como se comparam todos os países que medimos.
•O setor público: 16,8%. Os domínios do governo e das universidades aplicam DMARC menos vezes do que as pequenas empresas nigerianas (19,6%), tal como na Grécia, onde o setor público estava nos 16,9%. Os domínios universitários .edu.ng estão nos 11,9%.
•2,8% têm um registo DMARC defeituoso ou duplicado, uma das maiores proporções que medimos, acima da Índia (2,0%). Os servidores recetores ignoram um registo defeituoso, pelo que estes domínios estão tão expostos como os que não têm nenhum.

O domínio nigeriano médio obtém 32,4 em 100 na verificação completa de segurança de e-mail, e 88,2% têm pelo menos um problema a corrigir.

DMARC na web nigeriana

83% dos domínios nigerianos que recebem e-mail estão expostos à falsificação

727 dos 879 domínios verificados não têm uma política DMARC aplicada.

Sem registo DMARC

357 · 40,6%

Só monitorização (p=none)

345 · 39,2%

Registo defeituoso ou duplicado

25 · 2,8%

p=quarantine

92 · 10,5%

p=reject

60 · 6,8%

Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.

Análise Spoofhound de 879 domínios nigerianos que recebem e-mail, verificados nos 30 dias até 2026-11-09.

Os domínios nigerianos dividem-se quase em partes iguais entre sem registo DMARC (40,6%) e p=none (39,2%). Dos 345 em p=none, 215 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. Só 6,8% usam p=reject. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.

O resto da cadeia

Verificação	Constatação	Domínios
SPF	Nenhum registo: qualquer servidor pode enviar em nome do domínio	79 (9,0%)
SPF	Registo termina em +all ou ?all: publicado, mas permite a todos	11 (1,3%)
DKIM do Microsoft 365	Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje	5
MTA-STS	Protege o correio recebido contra interceção: adotado (só em modo de teste)	1 (0,1%)
TLS-RPT	Reporta entregas seguras falhadas: adotado	3 (0,3%)
BIMI	Logótipo verificado na caixa de entrada: ativo	7 (0,8%)

Cerca de um em cada onze domínios nigerianos (9,0%) não tem qualquer registo SPF. Os padrões mais recentes mal chegaram: um único domínio usa MTA-STS, e só em modo de teste.

Pequenas empresas contra sites populares

População	Domínios verificados	Sem registo DMARC	Só monitorização	Aplicado
Empresas nigerianas com 1–3 locais (lojas, escritórios, ofícios)	102	43,1%	37,3%	19,6%
Sites .ng da Nigéria do top 100 000	46	32,6%	43,5%	23,9%

Mesmo os sites .ng mais populares da Nigéria aplicam DMARC apenas a 23,9%, perto do nível das pequenas empresas (19,6%). A maioria fica por p=none (43,5%). Ambos os grupos são pequenos, pelo que os seus números são apenas indicativos.

Administração pública contra pequenas empresas

Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.ng, .edu.ng, .mil.ng e .sch.ng, e serviços cartografados como públicos) com as pequenas empresas da Nigéria:

População	Domínios	Sem registo DMARC	Só monitorização	p=quarantine	p=reject	Aplicado
Domínios nigerianos do governo e do ensino	304	42,4%	36,5%	12,2%	4,6%	16,8%
Empresas nigerianas com 1–3 locais	102	43,1%	37,3%	9,8%	9,8%	19,6%

O setor público é um terço da amostra da Nigéria e não está mais protegido do que as pequenas empresas: quatro em cada cinco domínios públicos não têm registo DMARC ou ficam por p=none. Os domínios governamentais .gov.ng saem-se melhor (22,3% de 112) do que os domínios universitários .edu.ng (11,9% de 185).

Metodologia

População. 879 domínios nigerianos que recebem e-mail (registos MX funcionais), de duas fontes:

empresas e organismos públicos nigerianos cartografados no OpenStreetMap com site próprio, em qualquer terminação: 127 domínios
cada domínio .ng do ranking de popularidade Tranco top 1 milhão: 764 domínios que recebem e-mail

12 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.

Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.

Limites honestos.

Amostra. A amostra da Nigéria é pequena (879 domínios) e vem sobretudo do ranking de popularidade, porque poucas empresas nigerianas estão cartografadas com site (102). É pouco para desagregar por setor ou por dimensão, e os números das pequenas empresas e dos sites populares são apenas indicativos.
Setor público. Os domínios do governo e do ensino que conseguimos identificar (.gov.ng, .edu.ng, .mil.ng, .sch.ng e serviços cartografados como públicos) são 304 domínios, 34,6% da amostra, e aplicam DMARC a 16,8%. Sem eles, o número é de 17,6%.
DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.

Onde se situa o seu domínio nestes números? Descubra em 30 segundos.

Verifique o seu domínio — grátis