Estudio propio · datos abiertos · 2026-07-27

El 70% de los dominios analizados puede ser suplantado por correo

Hemos analizado 1194 dominios españoles de los sectores de salud y energía. 834 de ellos no impiden que un tercero envíe correos haciéndose pasar por la organización. No es una estimación: es una comprobación técnica, dominio a dominio, con la metodología publicada y los datos descargables.

Dominios analizados
1194
Suplantables
834
Porcentaje
70%
Qué significa «suplantable». Que el dominio no tiene una política DMARC que bloquee el fraude: o no existe el registro, o está en modo observación (p=none), que informa pero no impide nada. En la práctica, cualquiera puede enviar un correo que parezca venir de esa organización — y es la técnica del fraude del cambio de número de cuenta.

Por provincia

Solo se incluyen provincias con al menos 20 dominios analizados, para que el porcentaje signifique algo. Ordenadas de peor a mejor:

ProvinciaAnalizadosSuplantables%
Valencia877283%
Bizkaia292483%
Lleida211781%
Girona302480%
Sevilla352880%
Alicante493980%
Malaga322475%
Barcelona22516372%
Zaragoza251872%
Tarragona372670%
Asturias251768%
Madrid1529562%
Palmas, Las241354%
Murcia351749%
Santa Cruz De Tenerife221045%

Descargar los datos en CSV — libres de usar citando la fuente. Si eres periodista y quieres el detalle de tu provincia o de otro sector, escríbenos a info@altruia.es.

Por sector

SectorAnalizados% suplantables
Salud66369%
Energia53171%

Cómo lo hemos medido

La comprobación es externa y pasiva: se consultan los registros DNS públicos de cada dominio (los mismos que consulta cualquier servidor de correo al recibir un mensaje). No accedemos a ningún sistema, no enviamos correo a nadie y no hay ninguna prueba intrusiva.

Lo que este estudio NO dice. No es un censo de las empresas españolas: es una muestra de los dominios que hemos analizado, así que los porcentajes describen esa muestra y no deben leerse como el dato nacional. Tampoco significa que esas organizaciones hayan sufrido un ataque: describe una puerta abierta, no un robo. Y no publicamos qué dominio concreto está expuesto — el detalle nominal no se hace público.

¿Y tu dominio?

La misma comprobación, para el tuyo, en diez segundos y gratis. Sin registro y sin tocar tus sistemas.

Comprobar mi dominio →

Metodología ampliada en cómo medimos · Datos agregados por sector en el observatorio · Sala de prensa · Quiénes somos.