Investigação Spoofhound · 2026-10-31
Estado do DMARC 2026 — África do Sul
Dois em cada três domínios sul-africanos podem ser falsificados por e-mail.
O Spoofhound analisou a web sul-africana: 4 324 domínios que recebem e-mail, dos sites populares do país e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Dois em cada três domínios sul-africanos que recebem e-mail podem ser falsificados. Dos 4 324 domínios verificados, 2 850 (65,9%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •34,1% aplicam DMARC. À frente do Reino Unido (24,5%) e de França (15,7%), mas atrás da Arábia Saudita (45,7%), o mercado mais forte que o Spoofhound já analisou.
- •A lacuna das pequenas empresas: 29,0% contra 58,1%. As empresas sul-africanas com um a três locais aplicam DMARC a 29,0%. Os sites .za do top 100 000 chegam a 58,1%.
- •Um em cada nove domínios tem um registo SPF que não bloqueia nada. 478 domínios (11,1%) terminam o SPF com ?all ou +all, ou seja, publicam um registo que continua a deixar qualquer servidor enviar em seu nome. É mais de cinco vezes a taxa britânica (2,0%).
O domínio sul-africano médio obtém 38,1 em 100 na verificação completa de segurança de e-mail, e 73,0% têm pelo menos um problema a corrigir.
DMARC na web sul-africana
66% dos domínios sul-africanos que recebem e-mail podem ser falsificados
2 850 dos 4 324 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
A África do Sul divide-se em três: um terço dos domínios não tem registo DMARC (34,2%), um terço publica um mas deixa-o em p=none (31,0%) e um terço aplica-o. O grupo em só monitorização é o mais importante comercialmente. Estas organizações já começaram e talvez recebam relatórios, mas pararam antes da definição que realmente bloqueia o correio de impostores. Terminar esse trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 249 (5,8%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 478 (11,1%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 18 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (127 destes só em modo de teste) | 181 (4,2%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 204 (4,7%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 75 (1,7%) |
O ponto fraco da África do Sul é o SPF. Há menos domínios sem SPF do que no Reino Unido, mas um em cada nove publica um registo que termina em ?all, que pede aos recetores que tratem qualquer remetente como neutro. Nos padrões mais recentes, a África do Sul está à frente do Reino Unido e de França, embora menos de 5 em cada 100 domínios usem MTA-STS ou TLS-RPT.
Pequenas empresas contra a web popular
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas sul-africanas com 1–3 locais (lojas, escritórios, ofícios) | 1 987 | 42,6% | 27,9% | 29,0% |
| Sites .za do top 100 000 | 227 | 18,1% | 22,9% | 58,1% |
A lacuna tem a mesma forma que em todos os mercados analisados até agora. As grandes organizações visíveis já fizeram em grande parte o trabalho, enquanto 77,8% das pequenas empresas ainda têm pelo menos um problema de segurança de e-mail. Mais de quatro em cada dez não publicam qualquer registo DMARC, por isso nunca saberiam que o seu domínio estava a ser usado para fraude.
Quem está mais exposto
Nenhum setor sul-africano protege mais de metade dos seus domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Lojas de bicicletas (31)
Peças auto (47)
Centros comerciais (78)
Concessionários auto (81)
Quintas vinícolas (146)
Lojas de ferragens (37)
Organizações sem fins lucrativos (32)
Agências imobiliárias (31)
Escritórios de advogados (34)
Lojas de móveis (31)
Serviços de educação (31)
Serviços públicos (64)
Lojas de roupa (75)
Oficinas auto (34)
Escritórios de empresas (172)
Empresas de informática (30)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média sul-africana (34,1%).
As lojas que vendem ao público estão no fundo: menos de uma em cada cinco lojas de peças auto ou de bicicletas aplica DMARC. As quintas vinícolas, o maior setor da amostra com 146 domínios, chegam a 28,1%. Isto importa porque os seus nomes são conhecidos no estrangeiro e os seus clientes compram online e pagam por transferência, exatamente o que a fraude de faturas explora. Os escritórios de advogados e as agências imobiliárias, que gerem dinheiro de clientes, estão perto da média nacional, com dois em cada três ainda desprotegidos.
Metodologia
População. 4 324 domínios sul-africanos que recebem e-mail (registos MX funcionais), de duas fontes:
- cada domínio .za do ranking de popularidade Tranco top 1 milhão: 2 568 domínios que recebem e-mail
- empresas sul-africanas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 2 005 domínios
249 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (29 seletores comuns), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-10-31.
Limites honestos.
- Amostra mais pequena. Muito menos empresas sul-africanas do que britânicas indicam um site no OpenStreetMap (2 005 contra 40 599). Os números principais são sólidos; os números por setor assentam em 30 a 170 domínios cada e são indicativos.
- Lacunas de cobertura. A África do Sul foi importada por quadrículas de mapa, e 176 de cerca de 2 150 não puderam ser obtidas dos sobrecarregados servidores públicos do OpenStreetMap. Estão espalhadas por zonas rurais e ilhas, quase nenhuma nas grandes cidades, e serão repetidas no próximo mês.
- Enviesamento da amostra. A amostra abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis