Análisis técnico pasivo de 1194 empresas españolas de sectores esenciales (energía, salud y afines). 826 de ellas tienen el registro DMARC ausente o en modo inactivo (p=none): cualquiera puede enviar correos haciéndose pasar por su dominio.
sin barrera efectiva contra la suplantación de su correo · nota media de higiene: 63/100
DMARC es el estándar que le dice a Gmail, Outlook y el resto: «si un correo dice venir de mi dominio pero no lo he enviado yo, recházalo». Sin DMARC (o con la política en none, que solo observa pero no bloquea), un atacante puede mandar facturas o mensajes falsos suplantando a la empresa a sus propios clientes y proveedores. Es la puerta de entrada del fraude del CEO y de las facturas falsas.
| Sector | Empresas analizadas | Sin protección |
|---|---|---|
| Energia | 531 | 71% |
| Salud | 663 | 67% |
Otras carencias frecuentes: SPF ausente en 139 empresas; DMARC totalmente ausente en 372 y en modo pasivo en 454.
Te decimos si tu correo se puede suplantar y cómo cerrarlo, sin registro ni tocar nada.
Comprobar mi dominio →