Investigação Spoofhound · publicada a 2026-10-17
Estado do DMARC 2026 — Arábia Saudita
A Arábia Saudita aplica a autenticação de e-mail a três vezes a taxa de França — mas 54% dos domínios continuam falsificáveis.
O Spoofhound analisou a web saudita — 928 domínios que recebem e-mail entre os sites populares do Reino e as empresas cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita. A história é diferente da europeia: o Reino lidera os mercados que analisamos, e falta metade do trabalho.
Verifique o seu domínio — grátisO número-chave
A Arábia Saudita aplica a autenticação de e-mail a quase três vezes a taxa de França — e mesmo assim só está protegida pela metade. Dos 928 domínios sauditas verificados, 424 (45,7%) aplicam DMARC em quarantine ou reject, contra 15,7% na nossa análise de França. Os outros 504 (54,3%) — sem registo, só monitorização ou defeituosos — continuam abertos à falsificação.
Três números contam a história:
- •45,7% aplicado — o mercado mais forte que o Spoofhound analisou até agora, e notavelmente 32,4% está em p=reject completo (França: 7,1%). Os controlos obrigatórios de cibersegurança e as regras de remetentes Gmail/Yahoo de 2024 moveram claramente o mercado saudita.
- •O Estado lidera pela frente: de 40 serviços públicos cartografados, 85% aplicam DMARC — contra 22,5% das lojas de roupa na mesma análise. A proteção segue a regulação e o apoio informático, não a exposição à fraude.
- •O fosso restante é o comércio privado: as empresas sauditas com uma a três localizações aplicam a 35,0%, e 68,9% delas têm pelo menos um problema de segurança de e-mail a corrigir. O domínio saudita médio obtém 42,3 em 100 na verificação completa.
DMARC na web saudita
A forma é o inverso da europeia: p=reject é o maior grupo isolado (32,4%), não o mais pequeno — quando as organizações sauditas adotam DMARC, tendem a acabar o trabalho. A exposição concentra-se nos 30,5% que não publicam nada, mais 23,4% parados em só monitorização.
O resto da cadeia
O DMARC é a camada de aplicação, mas a análise cobre toda a cadeia. Entre os mesmos 928 domínios sauditas que recebem e-mail:
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo | 65 (7,0%) |
| SPF | O registo termina em +all ou ?all — autoriza toda a gente | 10 (1,1%) |
| MTA-STS | Proteção do transporte de entrada — adotado | 5 (0,5%) |
| TLS-RPT | Comunicação de falhas de entrega — adotado | 8 (0,9%) |
| BIMI | Logótipo verificado na caixa de entrada — ativo | 10 (1,1%) |
A higiene SPF é visivelmente melhor do que a europeia (7,0% em falta contra 9,2% em França, e quase ninguém publica o autodestrutivo +all). As camadas de cifragem e de marca estão tão vazias como em todo o lado — menos de um domínio em cem — o que para os pioneiros é um diferenciador visível, não uma checkbox de conformidade.
Quem lidera, quem fica para trás
| População | Domínios | Sem registo DMARC | Aplicado | ≥1 problema |
|---|---|---|---|---|
| Sites sauditas populares (classificados na Tranco) | 620 | 21,3% | 55,5% | 48,1% |
| Empresas sauditas com 1–3 localizações | 434 | 36,6% | 35,0% | 68,9% |
O mesmo fosso das pequenas empresas da Europa, mas comprimido: os negócios locais sauditas (35,0% aplicado) protegem-se a quase três vezes a taxa dos franceses (13,4%). Os destaques dos dados cartografados: os serviços públicos aplicam a 85% (34 de 40) — em linha com os controlos da National Cybersecurity Authority, que exigem proteção anti-falsificação de e-mail às organizações no seu âmbito — enquanto o retalho de consumo ronda os 22%. Na Arábia Saudita, a pergunta a um potencial cliente não é «o que é o DMARC?» como tantas vezes na Europa; é «porque não acabou o que o seu regulador e os seus pares já começaram?»
Metodologia
População. 928 domínios sauditas que recebem e-mail (registos MX funcionais): cada domínio .sa do ranking de popularidade Tranco top 1 milhão mais as empresas sauditas cartografadas no OpenStreetMap com site próprio (620 populares, 456 cartografadas, 148 em ambos). Verificações com o motor do Spoofhound — o mesmo da verificação de domínio gratuita — cobrindo SPF, DKIM, DMARC, MTA-STS, TLS-RPT e BIMI, tudo nos 30 dias até 2026-10-17.
Limites honestos, que aqui importam mais do que no relatório de França. A amostra é duas ordens de grandeza menor do que os 71 101 de França (a cartografia de empresas no Reino é escassa e pende para organizações maiores, urbanas e viradas ao consumidor — a verdadeira exposição das pequenas empresas é provavelmente pior do que a medida). Os números setoriais assentam em 40 domínios cada e são indicativos, não precisos. O DKIM só é confirmado como presente, nunca como ausente. «Aplicado» = p=quarantine ou p=reject, tal como os recetores o tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis