p=none, que informa pero no impide nada (823). En la práctica, cualquiera puede enviar un correo que parezca venir de ese ayuntamiento — la técnica del fraude del cambio de número de cuenta, aplicada a sus proveedores y a sus vecinos.Cómo está repartido
| Situación | Ayuntamientos | % |
|---|---|---|
| Sin DMARC — cualquiera puede escribir en su nombre | 3.275 | 68.6% |
DMARC que no bloquea (p=none) | 823 | 17.2% |
Cuarentena (p=quarantine): va a spam | 406 | 8.5% |
Protegido (p=reject): lo rechaza | 273 | 5.7% |
Cuanto más pequeño el municipio, más expuesto
El porcentaje baja de forma continua según crece la población: no es un dato disperso, es una escalera. Y es la respuesta a quien piense que la muestra tira del resultado — el sesgo, si lo hubiera, iría en contra de la cifra, no a favor: hasta las ciudades más grandes están mayoritariamente expuestas. Calculado sobre los 4.777 municipios con población conocida.
| Tamaño del municipio | Analizados | Suplantables | % |
|---|---|---|---|
| Menos de 1.000 hab. | 2.652 | 2.416 | 91.1% |
| 1.000 a 5.000 | 1.192 | 986 | 82.7% |
| 5.000 a 20.000 | 604 | 473 | 78.3% |
| 20.000 a 100.000 | 280 | 194 | 69.3% |
| Más de 100.000 hab. | 49 | 29 | 59.2% |
Por provincia
Solo se incluyen provincias con al menos 25 municipios analizados, para que el porcentaje signifique algo. Quedan fuera 7 provincias por muestra corta. Ordenadas de peor a mejor:
| Provincia | Analizados | Suplantables | % |
|---|---|---|---|
| Palencia | 131 | 131 | 100.0% |
| Burgos | 350 | 345 | 98.6% |
| Castellón | 132 | 130 | 98.5% |
| Ávila | 244 | 239 | 98.0% |
| Cáceres | 148 | 145 | 98.0% |
| Sevilla | 106 | 103 | 97.2% |
| Huelva | 81 | 78 | 96.3% |
| León | 201 | 193 | 96.0% |
| Segovia | 208 | 199 | 95.7% |
| Huesca | 144 | 137 | 95.1% |
| Zamora | 131 | 124 | 94.7% |
| Albacete | 86 | 81 | 94.2% |
| Guadalajara | 85 | 80 | 94.1% |
| Valladolid | 71 | 65 | 91.5% |
| Jaén | 97 | 88 | 90.7% |
| Zaragoza | 82 | 74 | 90.2% |
| Valencia | 253 | 225 | 88.9% |
| Santa Cruz de Tenerife | 36 | 32 | 88.9% |
| Alicante | 141 | 125 | 88.7% |
| Toledo | 129 | 114 | 88.4% |
| Cuenca | 65 | 57 | 87.7% |
| Teruel | 113 | 98 | 86.7% |
| Soria | 95 | 82 | 86.3% |
| Granada | 172 | 138 | 80.2% |
| Salamanca | 178 | 142 | 79.8% |
| Ciudad Real | 81 | 64 | 79.0% |
| Las Palmas | 34 | 25 | 73.5% |
| Badajoz | 164 | 117 | 71.3% |
| Córdoba | 78 | 24 | 30.8% |
| Cádiz | 46 | 13 | 28.3% |
| Málaga | 106 | 25 | 23.6% |
| Almería | 103 | 8 | 7.8% |
Descargar los datos en CSV — libres de usar citando la fuente. Si eres periodista y quieres el detalle de tu provincia, escríbenos a info@altruia.es.
Cómo lo hemos medido
La comprobación es externa y pasiva: se consultan los registros DNS públicos de cada dominio, los mismos que consulta cualquier servidor de correo al recibir un mensaje. No accedemos a ningún sistema, no enviamos correo a nadie y no hay ninguna prueba intrusiva.
- La muestra son los municipios españoles con sitio web oficial declarado en Wikidata (4.777 dominios medidos). 33 no respondieron y quedan FUERA del denominador: no poder medir no es un hallazgo.
- Se considera suplantable un dominio sin registro DMARC, o con DMARC en
p=none. - Se cuenta un resultado por dominio. Varios municipios que compartan dominio cuentan una vez.
- Fecha de la medición: 2026-08-10. Los registros DNS cambian: un ayuntamiento puede corregirlo en minutos, y es gratis.
p=reject, así que los ayuntamientos bien protegidos se caían del denominador e inflaban el porcentaje. Lo contamos porque una cifra sobre instituciones públicas tiene que poder auditarse, incluidos sus fallos.¿Y tu dominio?
La misma comprobación, para el tuyo, en diez segundos y gratis. Sin registro y sin tocar tus sistemas.
Comprobar mi dominio →Metodología ampliada en cómo medimos · El mismo estudio sobre empresas de salud y energía · Sala de prensa · Quiénes somos.