Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Noruega
A Noruega está entre os países mais bem protegidos que medimos. Seis em cada dez dos seus domínios ainda podem ser falsificados.
O Spoofhound analisou a web norueguesa: 5 365 domínios que recebem e-mail, dos sites populares da Noruega e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Seis em cada dez domínios noruegueses que recebem e-mail podem ser falsificados. Dos 5 365 domínios verificados, 3 197 (59,6%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •40,4% aplicam DMARC, um dos valores mais altos que medimos. É menos do que a Arábia Saudita (45,7%), mas mais do que a Dinamarca (39,0%) e Singapura (37,8%). Veja como se comparam todos os países que medimos.
- •Pequenas empresas: 34,7%. As empresas norueguesas com um a três locais aplicam DMARC a 34,7%, perto da Arábia Saudita (35,0%), o dobro da Suécia (17,7%) e quase o triplo da Finlândia (12,7%).
- •21,2% não têm qualquer registo DMARC, uma das menores proporções que medimos. Nos Países Baixos é de 26,6%. A falha está em p=none: 38,2% publicam um registo mas ficam por aí.
O domínio norueguês médio obtém 41,7 em 100 na verificação completa de segurança de e-mail, e 66,5% têm pelo menos um problema a corrigir.
DMARC na web norueguesa
60% dos domínios noruegueses que recebem e-mail estão expostos à falsificação
3 197 dos 5 365 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
p=none é agora o maior grupo na Noruega (38,2%), e 1 432 desses 2 051 domínios não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. Além disso, 23,8% de todos os domínios noruegueses usam p=quarantine, uma das maiores proporções que medimos. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor, em qualquer lugar, pode enviar em nome do domínio | 514 (9,6%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 108 (2,0%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 15 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (57 destes só em modo de teste) | 194 (3,6%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 230 (4,3%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 101 (1,9%) |
Os padrões mais recentes já ganharam terreno: 3,6% dos domínios noruegueses usam MTA-STS e 4,3% TLS-RPT, entre as proporções mais altas que medimos, abaixo da África do Sul (4,2% e 4,7%). Um em cada dez domínios (9,6%) continua sem registo SPF.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas norueguesas com 1–3 locais (lojas, escritórios, ofícios) | 3 503 | 23,7% | 41,3% | 34,7% |
| Empresas norueguesas com 4–9 locais | 124 | 5,6% | 39,5% | 54,8% |
| Empresas norueguesas com 10 ou mais locais | 69 | 10,1% | 18,8% | 71,0% |
| Sites .no do top 100 000 da Noruega | 142 | 5,6% | 21,1% | 73,2% |
As empresas norueguesas maiores aplicam DMARC com mais frequência do que as pequenas, e sete em cada dez das maiores (71,0%) fazem-no. Mesmo assim, as pequenas empresas estão aqui entre as mais bem protegidas que medimos, perto da Arábia Saudita (35,0%). O seu ponto fraco é p=none: 41,3% publicam um registo mas ficam por aí.
Quem está mais exposto
Mesmo os setores menos protegidos da Noruega aplicam DMARC em mais de um em cada cinco domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Institutos de beleza (67)
Lojas de desporto (65)
Concessionários auto (222)
Lojas de bicicletas (103)
Lojas de roupa (196)
Cabeleireiros (151)
Padarias (99)
Oficinas auto (72)
Escritórios de empresas (371)
Canalizadores (114)
Linha tracejada: média norueguesa (40,4%).
Os institutos de beleza são o setor menos protegido que conseguimos medir na Noruega, com 22,4%. Os cabeleireiros aplicam DMARC a 38,4%, contra 8,7% na Suécia e 6,4% na Finlândia. Os canalizadores lideram com 56,1%. Há demasiado poucos contabilistas, escritórios de advogados e agências imobiliárias cartografados na Noruega para os mostrar.
Metodologia
População. 5 365 domínios noruegueses que recebem e-mail (publicam registos MX funcionais), de duas fontes:
- empresas norueguesas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 3 742 domínios
- cada domínio .no do ranking de popularidade Tranco top 1 milhão: 1 951 domínios que recebem e-mail
328 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas na Noruega mas com um domínio sueco, finlandês, dinamarquês ou russo são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os organismos públicos noruegueses usam sobretudo domínios .no simples, pelo que só conseguimos identificar 46 (domínios municipais kommune.no e serviços cartografados como governamentais, 0,9% da amostra). São demasiado poucos para os comparar com as empresas, pelo que este relatório não tem secção sobre o setor público. Sem eles, o número principal é de 40,1%.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 65 a 371 domínios cada, e os dos grupos com quatro ou mais locais em menos de 130 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis