Estado do DMARC 2026 — Reino Unido

O número-chave

Três em cada quatro domínios britânicos que recebem e-mail podem ser falsificados. Dos 54 567 domínios britânicos verificados, 41 270 (75,6%) não publicam registo DMARC, deixam-no em modo de monitorização, ou têm um registo defeituoso — os sistemas de correio recetores nunca recebem, portanto, a instrução de bloquear as falsificações enviadas em seu nome.

Três números contam a história:

• •24,4% aplicado — melhor do que a França (15,7%), muito atrás da Arábia Saudita (45,7%). O Reino Unido fica no meio dos mercados analisados até agora, dividido quase por igual entre quarantine (12,6%) e reject completo (11,8%).
• •37,4% não publicam nada — 20 419 domínios sem registo DMARC, sem política e sem endereço de relatórios: os seus donos nunca saberiam que o domínio está a ser abusado.
• •37,7% estão parados em p=none — o maior grupo isolado. Mais de 20 000 organizações britânicas deram o primeiro passo, recebem os relatórios (ou não os leem) e nunca apertaram a política. O problema do Reino Unido não é ignorar o DMARC; é uma adoção inacabada.

O resto da cadeia

O DMARC é a camada de aplicação, mas a análise cobre toda a cadeia. Entre os mesmos 54 567 domínios britânicos que recebem e-mail:

O domínio britânico médio obtém 36,4 em 100 na verificação completa, e 44 033 (80,7%) têm pelo menos um problema a corrigir. A higiene SPF é a base mais fraca do Reino Unido: com 10,4% em falta, é pior do que a França (9,2%) e a Arábia Saudita (7,0%). As camadas de cifragem e de marca são finas em todo o lado, mas a adoção britânica de MTA-STS e TLS-RPT (2,5% e 3,3%) é várias vezes as taxas francesa e saudita — território de pioneiros, ainda um diferenciador visível.

Quem está mais exposto

Aplicação por ofício, do pior para o melhor (empresas britânicas cartografadas, setores com 400+ domínios verificados):

Duas leituras saltam à vista. Três em cada quatro agências imobiliárias britânicas podem ser falsificadas (25,0% aplicado) — as empresas que enviam por e-mail dados bancários para cauções, rendas e escrituras, no mercado onde a fraude de transferências imobiliárias de sexta-feira à tarde («Friday afternoon fraud») é um padrão criminal com nome próprio. E as profissões que lidam com o dinheiro e os dados mais sensíveis — contabilistas a 29,2%, escritórios de advogados a 38,1% — fazem melhor do que o comércio mas continuam a deixar abertos a maioria dos seus domínios. Como em todo o lado, a proteção segue o apoio informático, não a exposição à fraude.