Investigação Spoofhound · 2026-11-10
Estado do DMARC 2026 — Coreia do Sul
Mais de nove em cada dez domínios sul-coreanos podem ser falsificados por e-mail.
O Spoofhound analisou a web sul-coreana: 4 384 domínios que recebem e-mail, entre os sites populares da Coreia do Sul e as suas empresas e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Mais de nove em cada dez domínios sul-coreanos que recebem e-mail podem ser falsificados. Dos 4 384 domínios verificados, 4 130 (94,2%) não têm política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •5,8% aplicam DMARC. É menos de metade da taxa da Itália (13,4%), e muito atrás de Taiwan (20,8%). Veja como se comparam todos os países que medimos.
- •Sete em cada dez não têm qualquer registo DMARC: 69,2%. Muito acima dos Estados Unidos (48,6%) e de Taiwan (49,3%). Sem registo, os recetores não têm qualquer instrução para o correio que falha a autenticação.
- •Domínios governamentais .go.kr: 4 em 247. Só 1,6% dos domínios governamentais aplicam DMARC, e 84,6% não têm qualquer registo DMARC.
O domínio sul-coreano médio obtém 22,1 em 100 na verificação completa de segurança de e-mail (a média dos EUA é 28,9), e 95,7% têm pelo menos um problema que vale a pena corrigir.
DMARC na web sul-coreana
94% dos domínios sul-coreanos que recebem e-mail estão expostos à falsificação
4 130 de 4 384 domínios verificados não têm política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear falsificações · Verde: o correio do impostor é posto em quarentena ou rejeitado.
Sete em cada dez domínios sul-coreanos não publicam qualquer registo DMARC (69,2%), e outro quarto fica por p=none (24,9%). Metade destes (543 de 1 091) não pede relatórios DMARC, pelo que o seu registo não bloqueia as falsificações nem avisa ninguém sobre elas. Só 2,3% usam p=reject. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Resultado | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar como o domínio | 656 (15,0%) |
| SPF | O registo termina em +all ou ?all: publicado, mas permite toda a gente | 7 (0,2%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura defeituosos: o correio enviado pode falhar a autenticação hoje | 0 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (2 destes só em modo de teste) | 7 (0,2%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 6 (0,1%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 4 (0,1%) |
Cerca de um em cada sete domínios sul-coreanos (15,0%) não tem registo SPF, e 624 domínios não têm nem SPF nem DMARC. Sem SPF, uma empresa não consegue chegar à aplicação do DMARC sem estragar o seu próprio correio. As normas mais recentes mal chegaram: 7 domínios usam MTA-STS, 6 TLS-RPT e 4 BIMI.
Pequenas empresas contra sites populares
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas sul-coreanas com 1–3 localizações (lojas, escritórios, ofícios) | 504 | 65,3% | 28,4% | 6,2% |
| Sites .kr sul-coreanos no top 100 000 mundial | 243 | 46,1% | 40,7% | 12,3% |
Mesmo os sites .kr mais populares da Coreia do Sul aplicam DMARC só a 12,3%, o dobro das pequenas empresas (6,2%), mas ainda cerca de um em cada oito. A maioria não tem registo (46,1%) ou fica por p=none (40,7%). Ambos os grupos são pequenos, por isso os seus números são apenas indicativos.
Administração pública contra pequenas empresas
Os organismos públicos são um alvo óbvio do e-mail fraudulento. Comparámos os domínios do setor público que conseguimos identificar (domínios .go.kr, .ac.kr e .mil.kr, e escritórios cartografados como administração) com as pequenas empresas sul-coreanas:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios públicos e de ensino sul-coreanos | 562 | 72,6% | 22,1% | 3,7% | 1,2% | 5,0% |
| Empresas sul-coreanas com 1–3 localizações | 504 | 65,3% | 28,4% | 3,6% | 2,6% | 6,2% |
O setor público é um em cada oito domínios da amostra, e não está mais protegido do que as pequenas empresas. Domínios governamentais .go.kr, nacionais e locais: 4 em 247 aplicam DMARC (1,6%), e 84,6% não têm qualquer registo DMARC. As universidades .ac.kr saem-se um pouco melhor, com 8,3% de 288.
Metodologia
População. 4 384 domínios sul-coreanos que recebem e-mail (publicam registos MX funcionais). Vêm de duas fontes:
- empresas e organismos públicos sul-coreanos cartografados no OpenStreetMap com site próprio, com qualquer terminação: 686 domínios
- cada domínio .kr no ranking de popularidade Tranco top 1 milhão: 3 894 domínios que recebem e-mail
196 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla.
Verificações. Cada domínio foi analisado pelo motor próprio do Spoofhound, o mesmo da verificação de domínio gratuita. Cobre SPF, DKIM (seletores conhecidos de grandes fornecedores de e-mail como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-10.
Limites honestos.
- Amostra. A amostra sul-coreana vem sobretudo do ranking de popularidade (3 894 de 4 384 domínios), porque poucas empresas sul-coreanas estão cartografadas com site (504 pequenas empresas). É demasiado pouco para dividir por setor ou dimensão, e o número das pequenas empresas é apenas indicativo.
- Setor público. Os domínios públicos e de ensino que conseguimos identificar (.go.kr, .ac.kr, .mil.kr e escritórios cartografados como administração) são 562, 12,8% da amostra, e aplicam DMARC a 5,0%. Sem eles, o número é 5,9%.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © colaboradores do OpenStreetMap (ODbL) · Lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis