En ambos casos la cifra mide lo mismo: qué porcentaje no impide que un tercero envíe correo poniendo su dominio en el remitente. Es la técnica que sostiene el fraude de la factura, en el que alguien escribe a los clientes de una empresa, en su nombre, comunicando un cambio de número de cuenta.
Por sector
Solo se publican los sectores con al menos 30 dominios medidos. Por debajo de ese umbral el porcentaje hablaría más del azar que del sector.
| Sector | Dominios | Suplantables | Sin DMARC |
|---|---|---|---|
| Academias | 839 | 93% | 73% |
| Gimnasios | 107 | 90% | 47% |
| Residencias | 31 | 90% | 52% |
| Hostelería | 96 | 88% | 56% |
| Fisioterapia | 58 | 88% | 57% |
| Farmacias | 156 | 88% | 56% |
| Peluquerías | 128 | 87% | 48% |
| Consultas y centros médicos | 234 | 87% | 42% |
| Pastelerías | 46 | 87% | 50% |
| Inmobiliarias | 696 | 86% | 55% |
| Restaurantes | 2168 | 86% | 51% |
| Asesorías | 72 | 85% | 50% |
| Banca y finanzas | 249 | 84% | 55% |
| Consultoras | 182 | 82% | 36% |
| Despachos de abogados | 527 | 82% | 40% |
| Gestorías | 1965 | 81% | 52% |
| Cafeterías | 158 | 81% | 48% |
| Servicios | 53 | 81% | 45% |
| Comercio | 499 | 79% | 44% |
| Clínicas dentales | 241 | 79% | 44% |
| Software | 41 | 76% | 37% |
| Talleres | 107 | 76% | 42% |
| Ópticas | 50 | 76% | 44% |
| Veterinarias | 113 | 75% | 42% |
| Hoteles | 40 | 75% | 52% |
| Correedurías de seguros | 51 | 67% | 39% |
Por provincia
Cada una tiene además su propia página, con el desglose de qué parte no publica ninguna política y qué parte la publica solo para observar — que no es lo mismo y no se arregla igual.
Mismo umbral de 30 dominios. La provincia procede del domicilio del negocio, no del dominio.
| Provincia | Dominios | Suplantables | Sin DMARC |
|---|---|---|---|
| Cantabria | 67 | 93% | 63% |
| Las Palmas | 226 | 91% | 55% |
| Badajoz | 34 | 91% | 56% |
| Illes Balears | 62 | 90% | 66% |
| Bizkaia | 121 | 88% | 56% |
| Salamanca | 40 | 88% | 58% |
| León | 34 | 88% | 50% |
| Valladolid | 69 | 87% | 54% |
| Burgos | 38 | 87% | 53% |
| Alicante | 230 | 86% | 53% |
| Málaga | 262 | 85% | 45% |
| Valencia | 356 | 85% | 46% |
| Murcia | 135 | 84% | 53% |
| Sevilla | 269 | 84% | 36% |
| Jaén | 44 | 84% | 55% |
| Asturias | 100 | 83% | 59% |
| Navarra | 60 | 83% | 55% |
| Granada | 134 | 83% | 47% |
| Santa Cruz de Tenerife | 184 | 83% | 53% |
| Lugo | 33 | 82% | 55% |
| Barcelona | 675 | 81% | 47% |
| Gipuzkoa | 86 | 81% | 60% |
| Pontevedra | 95 | 80% | 54% |
| Madrid | 538 | 80% | 40% |
| Tarragona | 90 | 80% | 49% |
| Almería | 101 | 80% | 44% |
| Córdoba | 60 | 80% | 43% |
| Zaragoza | 271 | 79% | 39% |
| A Coruña | 71 | 79% | 58% |
| Toledo | 43 | 77% | 42% |
| Castellón | 62 | 74% | 65% |
| Girona | 120 | 72% | 38% |
| Lleida | 100 | 66% | 46% |
Cómo evoluciona
Repetimos la medición periódicamente sobre la misma base: 2026-07-24: 85% (n=9.889) · 2026-07-31: 85% (n=9.889) · 2026-08-03: 85% (n=9.889) · 2026-08-07: 84% (n=9.231).
Metodología
Para cada dominio se hace una única consulta DNS pública. Un dominio se cuenta como suplantable cuando no publica una política que ordene bloquear el correo que no se autentica (es decir, sin DMARC o con DMARC en modo observación). Los dominios que no se pueden consultar salen del cálculo: no son ni seguros ni inseguros.
La muestra son dominios extraídos de nuestra base de leads de negocios españoles; se descartaron los que no acreditan ser de España. Cada dominio se cuenta una sola vez aunque la empresa tenga varios locales.
No hace falta que te fíes de nosotros. En www.altruia.es/ciberseguridad/como-lo-medimos publicamos la herramienta exacta con la que se ha medido esto —dominio público, sin dependencias— para que reproduzcas la cifra tú mismo, junto al registro de las correcciones que hemos ido publicando.
¿Y tu dominio?
Mismo método, aplicado al tuyo. Gratis, sin registro y sin tocar tus sistemas.
Comprobar mi dominio — 10 sSi has llegado aquí porque algo raro pasa con tu correo, te lo explicamos sin tecnicismos en ¿pueden enviar correos haciéndose pasar por mi empresa? Para prensa, el material citable está en www.altruia.es/ciberseguridad/prensa.