Análisis técnico pasivo de 1194 empresas españolas de sectores esenciales (energía, salud y afines). 834 de ellas tienen el registro DMARC ausente o en modo inactivo (p=none): cualquiera puede enviar correos haciéndose pasar por su dominio.
sin barrera efectiva contra la suplantación de su correo · nota media de higiene: 67/100
DMARC es el estándar que le dice a Gmail, Outlook y el resto: «si un correo dice venir de mi dominio pero no lo he enviado yo, recházalo». Sin DMARC (o con la política en none, que solo observa pero no bloquea), un atacante puede mandar facturas o mensajes falsos suplantando a la empresa a sus propios clientes y proveedores. Es la puerta de entrada del fraude del CEO y de las facturas falsas.
| Sector | Empresas analizadas | Sin protección |
|---|---|---|
| Energia | 531 | 71% |
| Salud | 663 | 69% |
Otras carencias frecuentes: SPF ausente en 141 empresas; DMARC totalmente ausente en 384 y en modo pasivo en 450.
Te decimos si tu correo se puede suplantar y cómo cerrarlo, sin registro ni tocar nada.
Comprobar mi dominio →