Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Suécia
Três em cada quatro domínios suecos podem ser falsificados por e-mail.
O Spoofhound analisou a web sueca: 8 856 domínios que recebem e-mail, dos sites populares da Suécia e de empresas locais cartografadas, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Três em cada quatro domínios suecos que recebem e-mail podem ser falsificados. Dos 8 856 domínios verificados, 6 519 (73,6%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •26,4% aplicam DMARC. Fica atrás da Noruega (40,4%) e da Austrália (29,3%), e à frente do Brasil (25,3%) e da Finlândia (17,0%). Veja como se comparam todos os países que medimos.
- •A diferença de dimensão: 17,7% contra 69,2%. As empresas suecas com um a três locais aplicam DMARC a 17,7%, metade da taxa das norueguesas (34,7%). As empresas com dez ou mais locais aplicam a 69,2%.
- •15,6% não têm registo SPF, uma das percentagens mais altas que medimos, embora abaixo do Vietname (22,8%), de Taiwan e dos Estados Unidos (ambos 17,8%).
O domínio sueco médio obtém 38,5 em 100 na verificação completa de segurança de e-mail, e 78,7% têm pelo menos um problema a corrigir.
DMARC na web sueca
74% dos domínios suecos que recebem e-mail estão expostos à falsificação
6 519 dos 8 856 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
O maior grupo de domínios suecos (39,9%) publica um registo DMARC mas fica por p=none, e 2 191 desses 3 535 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. Quando os domínios suecos aplicam DMARC, um pouco mais usam p=reject (13,9%) do que p=quarantine (12,5%). São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor, em qualquer lugar, pode enviar em nome do domínio | 1 381 (15,6%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 308 (3,5%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 24 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (54 destes só em modo de teste) | 119 (1,3%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 181 (2,0%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 148 (1,7%) |
O SPF é o ponto fraco da Suécia: um em cada seis domínios (15,6%) não tem registo SPF, e outros 3,5% publicam um que termina em +all ou ?all, o que permite de qualquer forma todos os servidores. Os padrões mais recentes ganharam terreno: cerca de 2 em cada 100 domínios usam MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas suecas com 1–3 locais (lojas, escritórios, ofícios) | 5 573 | 39,6% | 42,3% | 17,7% |
| Empresas suecas com 4–9 locais | 136 | 9,6% | 47,1% | 43,4% |
| Empresas suecas com 10 ou mais locais | 91 | 3,3% | 27,5% | 69,2% |
| Sites .se do top 100 000 da Suécia | 272 | 10,7% | 22,8% | 66,5% |
A diferença de dimensão é acentuada. As empresas suecas com dez ou mais locais aplicam DMARC quase quatro vezes mais do que as pequenas, e quase nenhuma delas (3,3%) está sem registo. As pequenas empresas dividem-se entre nenhum registo (39,6%) e p=none (42,3%), e 87,3% têm pelo menos um problema de segurança de e-mail.
Quem está mais exposto
Livrarias, institutos de beleza e lojas de bicicletas protegem cerca de um em cada quinze domínios
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Livrarias (92)
Institutos de beleza (133)
Lojas de bicicletas (155)
Cabeleireiros (322)
Floristas (78)
Padarias (173)
Joalharias (89)
Oficinas auto (109)
Lojas de roupa (268)
Lojas de móveis (66)
Supermercados (69)
Lojas de ferragens (62)
Concessionários auto (127)
Agências imobiliárias (70)
Escritórios de empresas (512)
Lojas de desporto (61)
Empresas de informática (67)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média sueca (26,4%).
O comércio de consumo fica muito abaixo da média nacional: livrarias (6,5%), institutos de beleza (6,8%), lojas de bicicletas (7,1%) e cabeleireiros (8,7%). As agências imobiliárias, que lidam com sinais e depósitos, aplicam DMARC a 28,6%, ligeiramente acima da média. As empresas de informática lideram com 49,3%.
Metodologia
População. 8 856 domínios suecos que recebem e-mail (publicam registos MX funcionais), de duas fontes:
- empresas suecas cartografadas no OpenStreetMap com site próprio, em qualquer terminação: 5 860 domínios
- cada domínio .se do ranking de popularidade Tranco top 1 milhão: 3 430 domínios que recebem e-mail
434 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas na Suécia mas com um domínio norueguês, finlandês ou dinamarquês são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os organismos públicos suecos usam sobretudo domínios .se simples, pelo que só conseguimos identificar 60 (serviços cartografados como governamentais, 0,7% da amostra). São demasiado poucos para os comparar com as empresas, pelo que este relatório não tem secção sobre o setor público. Sem eles, o número principal é de 26,0%.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 61 a 512 domínios cada, e os dos grupos com quatro ou mais locais em menos de 140 domínios cada.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis