Investigação Spoofhound · 2026-11-09
Estado do DMARC 2026 — Turquia
O setor público da Turquia está muito à frente das pequenas empresas do país. Sete em cada dez domínios turcos ainda podem ser falsificados por e-mail.
O Spoofhound analisou a web turca: 5 646 domínios que recebem e-mail, dos sites populares da Turquia e de empresas locais e organismos públicos cartografados, verificados com o mesmo motor da nossa verificação de domínio gratuita.
Verifique o seu domínio — grátisO número-chave
Sete em cada dez domínios turcos que recebem e-mail podem ser falsificados. Dos 5 646 domínios verificados, 3 894 (69,0%) não têm uma política DMARC aplicada: nenhum registo, só monitorização ou um registo defeituoso. Os sistemas de correio recetores nunca recebem a instrução de bloquear as falsificações enviadas em seu nome.
Três números contam a história:
- •31,0% aplicam DMARC. Fica atrás da África do Sul (34,1%) e logo à frente dos Países Baixos (30,6%). Contando só as empresas, a Turquia fica nos 28,3%. Veja como se comparam todos os países que medimos.
- •O setor público: 52,3%. Mais de metade dos 644 domínios do governo, do ensino e dos municípios que conseguimos identificar aplica DMARC, mais do dobro da taxa das pequenas empresas turcas (23,4%). Os domínios municipais .bel.tr chegam aos 62,3%.
- •Escritórios de advogados: 10,3%. As profissões que gerem dinheiro de clientes estão entre as menos protegidas: os escritórios de advogados aplicam DMARC a 10,3% e as agências de viagens a 11,8%, cerca de um terço da taxa nacional.
O domínio turco médio obtém 34,4 em 100 na verificação completa de segurança de e-mail, e 78,1% têm pelo menos um problema a corrigir.
DMARC na web turca
69% dos domínios turcos que recebem e-mail estão expostos à falsificação
3 894 dos 5 646 domínios verificados não têm uma política DMARC aplicada.
Sem registo DMARC
Só monitorização (p=none)
Registo defeituoso ou duplicado
p=quarantine
p=reject
Vermelho: os recetores nunca recebem a instrução de bloquear as falsificações · Verde: o correio de impostores é posto em quarentena ou rejeitado.
O maior grupo de domínios turcos (38,4%) não tem qualquer registo DMARC. Quando os domínios turcos aplicam, dois em cada três ficam por p=quarantine: 20,7% de todos os domínios, uma das proporções mais altas que medimos, contra 10,3% em p=reject. Dos 1 676 domínios em p=none, 828 não pedem relatórios DMARC, pelo que o seu registo nem bloqueia as falsificações nem avisa ninguém delas. São os relatórios que mostram cada serviço que envia correio em nome de um domínio. Lê-los e terminar o trabalho é exatamente o que o Spoofhound faz.
O resto da cadeia
| Verificação | Constatação | Domínios |
|---|---|---|
| SPF | Nenhum registo: qualquer servidor pode enviar em nome do domínio | 271 (4,8%) |
| SPF | Registo termina em +all ou ?all: publicado, mas permite a todos | 73 (1,3%) |
| DKIM do Microsoft 365 | Ambos os seletores de assinatura avariados: o correio enviado pode falhar a autenticação já hoje | 10 |
| MTA-STS | Protege o correio recebido contra interceção: adotado (12 destes só em modo de teste) | 21 (0,4%) |
| TLS-RPT | Reporta entregas seguras falhadas: adotado | 35 (0,6%) |
| BIMI | Logótipo verificado na caixa de entrada: ativo | 42 (0,7%) |
O SPF está amplamente publicado na Turquia: só 4,8% dos domínios não têm registo SPF, uma das proporções mais baixas que medimos; na Grécia é ainda menor (3,8%). Os padrões mais recentes mal chegaram: menos de 1 em cada 100 domínios usa MTA-STS, TLS-RPT ou BIMI.
Pequenas empresas contra empresas maiores
| População | Domínios verificados | Sem registo DMARC | Só monitorização | Aplicado |
|---|---|---|---|---|
| Empresas turcas com 1–3 locais (lojas, escritórios, ofícios) | 2 688 | 45,1% | 30,7% | 23,4% |
| Empresas turcas com 4 ou mais locais | 74 | 24,3% | 33,8% | 41,9% |
| Sites .tr da Turquia do top 100 000 | 271 | 14,4% | 24,7% | 60,1% |
Os sites .tr mais populares da Turquia aplicam DMARC a 60,1%, mais do dobro da taxa das pequenas empresas do país. Quase metade das pequenas empresas (45,1%) não tem qualquer registo DMARC, e 85,8% têm pelo menos um problema de segurança de e-mail.
Administração pública contra pequenas empresas
Os organismos públicos são um alvo óbvio para o e-mail de impostores. Comparámos os domínios do setor público que conseguimos identificar (domínios .gov.tr, .edu.tr, .bel.tr e .k12.tr, e serviços cartografados como públicos) com as pequenas empresas da Turquia:
| População | Domínios | Sem registo DMARC | Só monitorização | p=quarantine | p=reject | Aplicado |
|---|---|---|---|---|---|---|
| Domínios turcos do governo, do ensino e dos municípios | 644 | 27,6% | 19,6% | 36,5% | 15,8% | 52,3% |
| Empresas turcas com 1–3 locais | 2 688 | 45,1% | 30,7% | 16,5% | 6,9% | 23,4% |
O setor público turco aplica DMARC a mais do dobro da taxa das pequenas empresas do país, um dos setores públicos mais sólidos que medimos, atrás de Singapura (91,2%), dos Países Baixos (80,7%) e da Austrália (62,8%). A maior parte fica por p=quarantine. Os domínios municipais .bel.tr saem-se melhor (62,3% de 101), seguidos das universidades em .edu.tr (57,6% de 222). Os domínios .gov.tr da administração central ficam para trás, com 46,1% de 280, e 41,4% deles não têm qualquer registo DMARC.
Quem está mais exposto
Os escritórios de advogados e as agências de viagens são as empresas turcas menos protegidas
Parte dos domínios de cada setor que recebem e-mail em p=quarantine ou p=reject (domínios verificados entre parênteses).
Escritórios de advogados (58)
Agências de viagens (76)
Agências imobiliárias (89)
Centros comerciais (115)
Concessionários auto (64)
Escritórios de empresas (355)
Supermercados (76)
Lojas de roupa (118)
Empresas de informática (60)
Azul: profissões que gerem dinheiro de clientes · linha tracejada: média turca (31,0%).
Todos os setores turcos que conseguimos medir estão abaixo da média nacional, exceto as lojas de roupa (36,4%) e as empresas de informática (43,3%). As empresas que gerem dinheiro de clientes saem-se pior: escritórios de advogados (10,3%), agências de viagens (11,8%) e agências imobiliárias (20,2%).
Metodologia
População. 5 646 domínios turcos que recebem e-mail (registos MX funcionais), de duas fontes:
- empresas e organismos públicos turcos cartografados no OpenStreetMap com site próprio, em qualquer terminação: 2 979 domínios
- cada domínio .tr do ranking de popularidade Tranco top 1 milhão: 2 976 domínios que recebem e-mail
309 domínios aparecem em ambas. Excluem-se perfis sociais, diretórios e páginas alojadas que a empresa não controla. As empresas cartografadas na Turquia que usam o domínio de um país vizinho são contadas nesse país.
Verificações. Cada domínio foi analisado pelo motor do Spoofhound, o mesmo da verificação de domínio gratuita. Abrange SPF, DKIM (seletores conhecidos dos principais fornecedores de e-mail, como Microsoft, Google, SendGrid, Mailchimp e outros), DMARC, MTA-STS, TLS-RPT e BIMI. Cada número reflete uma análise nos 30 dias até 2026-11-09.
Limites honestos.
- Setor público. Os domínios do governo, do ensino e dos municípios que conseguimos identificar (.gov.tr, .edu.tr, .bel.tr, .k12.tr e serviços cartografados como públicos) são 644 domínios, 11,4% da amostra, e aplicam DMARC a 52,3%. Sem eles, o número é de 28,3%.
- Enviesamento da amostra. A amostra de empresas abrange empresas cartografadas com site, o que pende para atividades visíveis e viradas para o consumidor. Os números por setor assentam em 58 a 355 domínios cada, e os do grupo com quatro ou mais locais em 74.
- DKIM. O DKIM só pode ser confirmado como presente, nunca como ausente.
- O que significa «aplicado». p=quarantine ou p=reject no próprio domínio. Os registos defeituosos contam como não aplicados, porque é assim que os servidores de correio recetores os tratam.
Dados © contribuidores do OpenStreetMap (ODbL) · lista Tranco do projeto de investigação Tranco.
Onde se situa o seu domínio nestes números? Descubra em 30 segundos.
Verifique o seu domínio — grátis