Spoofhound-undersökning · 2026-11-09
DMARC-läget 2026 — Sverige
Tre av fyra svenska domäner kan förfalskas i e-post.
Spoofhound har undersökt den svenska webben: 8 856 domäner som tar emot e-post, från Sveriges populära webbplatser och kartlagda lokala företag, kontrollerade med samma motor som vår kostnadsfria domänkontroll.
Kontrollera din domän — gratisHuvudresultatet
Tre av fyra svenska domäner som tar emot e-post kan förfalskas. Av 8 856 kontrollerade domäner saknar 6 519 (73,6 %) en tvingande DMARC-policy: ingen post alls, endast övervakning eller en trasig post. Mottagande e-postsystem får aldrig besked om att blockera förfalskningar som skickas i domänens namn.
Tre siffror sammanfattar läget:
- •26,4 % har tvingande DMARC. Sverige ligger efter Norge (40,4 %) och Australien (29,3 %), men före Brasilien (25,3 %) och Finland (17,0 %). Se hur alla länder vi har mätt står sig mot varandra.
- •Storleksgapet: 17,7 % mot 69,2 %. Svenska företag med ett till tre verksamhetsställen har tvingande DMARC i 17,7 % av fallen, hälften så ofta som norska (34,7 %). Företag med tio eller fler verksamhetsställen ligger på 69,2 %.
- •15,6 % saknar SPF-post, en av de högsta andelarna vi har mätt, men lägre än i Vietnam (22,8 %), Taiwan och USA (båda 17,8 %).
Den genomsnittliga svenska domänen får 38,5 av 100 i den fullständiga e-postsäkerhetskontrollen, och 78,7 % har minst ett problem som är värt att åtgärda.
DMARC på den svenska webben
74 % av svenska domäner som tar emot e-post är öppna för förfalskning
6 519 av 8 856 kontrollerade domäner saknar tvingande DMARC-policy.
Ingen DMARC-post
Endast övervakning (p=none)
Trasig eller dubblerad post
p=quarantine
p=reject
Rött: mottagarna får aldrig besked om att blockera förfalskningar · Grönt: e-post från bedragare sätts i karantän eller avvisas.
Den största gruppen svenska domäner (39,9 %) publicerar en DMARC-post men stannar vid p=none, och 2 191 av dessa 3 535 begär inga DMARC-rapporter. Deras post varken blockerar förfalskningar eller berättar för någon om dem. När svenska domäner väl har en tvingande policy använder något fler p=reject (13,9 %) än p=quarantine (12,5 %). Det är rapporterna som visar varje tjänst som skickar e-post i en domäns namn. Att läsa dem och slutföra jobbet är precis vad Spoofhound gör.
Resten av skyddet
| Kontroll | Resultat | Domäner |
|---|---|---|
| SPF | Ingen post alls: vilken server som helst, var som helst, kan skicka som domänen | 1 381 (15,6 %) |
| SPF | Posten slutar med +all eller ?all: publicerad, men tillåter ändå alla | 308 (3,5 %) |
| Microsoft 365 DKIM | Båda signeringsselektorerna är trasiga: utgående e-post kan misslyckas med autentiseringen redan i dag | 24 |
| MTA-STS | Skyddar inkommande e-post mot avlyssning: infört (varav 54 endast i testläge) | 119 (1,3 %) |
| TLS-RPT | Rapporterar misslyckad säker leverans: infört | 181 (2,0 %) |
| BIMI | Verifierad logotyp i inkorgen: aktiv | 148 (1,7 %) |
SPF är Sveriges svaga punkt: var sjätte domän (15,6 %) saknar SPF-post, och ytterligare 3,5 % publicerar en post som slutar med +all eller ?all, vilket ändå tillåter alla servrar. De nyare standarderna har fått fäste: ungefär 2 av 100 domäner använder MTA-STS, TLS-RPT eller BIMI.
Små företag mot större
| Grupp | Kontrollerade domäner | Ingen DMARC-post | Endast övervakning | Tvingande |
|---|---|---|---|---|
| Svenska företag med 1–3 verksamhetsställen (butiker, kontor, hantverkare) | 5 573 | 39,6 % | 42,3 % | 17,7 % |
| Svenska företag med 4–9 verksamhetsställen | 136 | 9,6 % | 47,1 % | 43,4 % |
| Svenska företag med 10 eller fler verksamhetsställen | 91 | 3,3 % | 27,5 % | 69,2 % |
| Sveriges .se-webbplatser bland topp 100 000 | 272 | 10,7 % | 22,8 % | 66,5 % |
Storleksgapet är tydligt. Svenska företag med tio eller fler verksamhetsställen har tvingande DMARC nästan fyra gånger så ofta som små företag, och nästan inga av dem (3,3 %) saknar post. Små företag fördelar sig mellan ingen post (39,6 %) och p=none (42,3 %), och 87,3 % har minst ett e-postsäkerhetsproblem.
Vilka som är mest utsatta
Bokhandlar, skönhetssalonger och cykelbutiker skyddar ungefär en domän av femton
Andel av varje branschs domäner som tar emot e-post med p=quarantine eller p=reject (antal kontrollerade domäner inom parentes).
Bokhandlar (92)
Skönhetssalonger (133)
Cykelbutiker (155)
Frisörer (322)
Blomsterbutiker (78)
Bagerier (173)
Guldsmeder (89)
Bilverkstäder (109)
Klädbutiker (268)
Möbelbutiker (66)
Livsmedelsbutiker (69)
Järnhandlar (62)
Bilhandlare (127)
Fastighetsmäklare (70)
Företagskontor (512)
Sportbutiker (61)
IT-företag (67)
Blått: yrken som hanterar kunders pengar · streckad linje: svenskt genomsnitt (26,4 %).
Konsumentnära branscher ligger långt under riksgenomsnittet: bokhandlar (6,5 %), skönhetssalonger (6,8 %), cykelbutiker (7,1 %) och frisörer (8,7 %). Fastighetsmäklare, som hanterar handpenningar, ligger på 28,6 %, strax över genomsnittet. IT-företag leder med 49,3 %.
Metod
Urval. 8 856 svenska domäner som tar emot e-post (de publicerar fungerande MX-poster). De kommer från två källor:
- svenska företag kartlagda på OpenStreetMap med en egen webbplats, oavsett domänändelse: 5 860 domäner
- varje .se-domän på popularitetslistan Tranco top 1 million: 3 430 domäner som tar emot e-post
434 domäner finns i båda. Profiler i sociala medier, katalogsajter och webbsidor hos andra leverantörer som företaget inte själv styr över är uteslutna. Företag som är kartlagda i Sverige men använder en norsk, finsk eller dansk domän räknas till det landet.
Kontroller. Varje domän kontrollerades med Spoofhounds egen motor, samma som används i den kostnadsfria domänkontrollen. Den omfattar SPF, DKIM (kända selektorer från stora e-postleverantörer som Microsoft, Google, SendGrid, Mailchimp med flera), DMARC, MTA-STS, TLS-RPT och BIMI. Varje siffra bygger på en kontroll under de 30 dagarna fram till 2026-11-09.
Ärliga begränsningar.
- Offentlig sektor. Svenska myndigheter och offentliga organisationer använder mest vanliga .se-domäner, så vi kan bara identifiera 60 av dem (kontor kartlagda som myndigheter, 0,7 % av urvalet). Det är för få för att jämföra med företagen, så den här rapporten har inget avsnitt om offentlig sektor. Utan dem är huvudsiffran 26,0 %.
- Snedvridning i urvalet. Företagsurvalet omfattar kartlagda företag med webbplats, vilket väger över mot synliga, konsumentnära branscher. Branschsiffrorna bygger på 61 till 512 domäner vardera, och grupperna med fyra eller fler verksamhetsställen på färre än 140 domäner vardera.
- DKIM. DKIM kan bara bekräftas när det finns, aldrig när det saknas.
- Vad ”tvingande” betyder. p=quarantine eller p=reject på själva domänen. Trasiga poster räknas som icke tvingande, eftersom mottagande e-postservrar behandlar dem så.
Data © OpenStreetMap-bidragsgivare (ODbL) · Tranco-listan från forskningsprojektet Tranco.
Var hamnar din domän i de här siffrorna? Ta reda på det på 30 sekunder.
Kontrollera din domän — gratis