p=none), que informa pero no impide nada. En la práctica, cualquiera puede enviar un correo que parezca venir de esa organización — y es la técnica del fraude del cambio de número de cuenta.Por provincia
Solo se incluyen provincias con al menos 20 dominios analizados, para que el porcentaje signifique algo. Ordenadas de peor a mejor:
| Provincia | Analizados | Suplantables | % |
|---|---|---|---|
| Valencia | 87 | 72 | 83% |
| Bizkaia | 29 | 24 | 83% |
| Lleida | 21 | 17 | 81% |
| Girona | 30 | 24 | 80% |
| Sevilla | 35 | 28 | 80% |
| Alicante | 49 | 39 | 80% |
| Malaga | 32 | 24 | 75% |
| Barcelona | 225 | 163 | 72% |
| Zaragoza | 25 | 18 | 72% |
| Tarragona | 37 | 26 | 70% |
| Asturias | 25 | 17 | 68% |
| Madrid | 152 | 96 | 63% |
| Palmas, Las | 24 | 13 | 54% |
| Murcia | 35 | 17 | 49% |
| Santa Cruz De Tenerife | 22 | 10 | 45% |
Descargar los datos en CSV — libres de usar citando la fuente. Si eres periodista y quieres el detalle de tu provincia o de otro sector, escríbenos a info@altruia.es.
Por sector
| Sector | Analizados | % suplantables |
|---|---|---|
| Salud | 663 | 69% |
| Energia | 531 | 71% |
Cómo lo hemos medido
La comprobación es externa y pasiva: se consultan los registros DNS públicos de cada dominio (los mismos que consulta cualquier servidor de correo al recibir un mensaje). No accedemos a ningún sistema, no enviamos correo a nadie y no hay ninguna prueba intrusiva.
- Se considera suplantable un dominio sin registro DMARC, o con DMARC en
p=none. - La muestra son 1194 dominios de organizaciones españolas de salud y energía con web pública activa.
- Se cuenta un resultado por dominio, no por organización: varias sedes con el mismo dominio cuentan una vez.
- Fecha de la medición: 2026-08-10. Los registros DNS cambian; un dominio puede corregirlo en minutos.
¿Y tu dominio?
La misma comprobación, para el tuyo, en diez segundos y gratis. Sin registro y sin tocar tus sistemas.
Comprobar mi dominio →Metodología ampliada en cómo medimos · Datos agregados por sector en el observatorio · Sala de prensa · Quiénes somos.
¿Y tu dominio?
Déjanos tu teléfono y te llamamos con lo que dice el tuyo. Si está bien configurado, te lo decimos y no hay nada más.