Censo · 2026-07-24

La pyme española está más expuesta que las grandes

Hemos medido 9889 dominios de pymes españolas —restaurantes, gestorías, academias, clínicas, despachos— y los hemos comparado con 1194 dominios de empresas de sectores esenciales. La diferencia es de 15 puntos.

85% Pyme 9889 dominios medidos
70% Sectores esenciales 1194 dominios medidos

En ambos casos la cifra mide lo mismo: qué porcentaje no impide que un tercero envíe correo poniendo su dominio en el remitente. Es la técnica que sostiene el fraude de la factura, en el que alguien escribe a los clientes de una empresa, en su nombre, comunicando un cambio de número de cuenta.

Lo que estos datos NO dicen. Miden exposición, no incidentes: que un dominio sea suplantable no significa que haya sido atacado, del mismo modo que una puerta sin cerrar no implica un robo. Tampoco son una estimación del conjunto de la pyme española: son 9889 dominios de nuestra propia base de datos, y así deben citarse.

Por sector

Solo se publican los sectores con al menos 30 dominios medidos. Por debajo de ese umbral el porcentaje hablaría más del azar que del sector.

SectorDominiosSuplantablesSin DMARC
Academias88393%75%
Gimnasios12192%53%
Farmacias19192%65%
Residencias3491%56%
Hostelería11489%63%
Fisioterapia6389%60%
Pastelerías5689%59%
Peluquerías14588%54%
Consultas y centros médicos23788%43%
Restaurantes244487%56%
Inmobiliarias70186%55%
Asesorías7385%51%
Banca y finanzas25584%56%
Consultoras18683%38%
Cafeterías18083%54%
Gestorías203682%54%
Comercio55482%49%
Despachos de abogados53382%40%
Servicios5481%46%
Clínicas dentales25380%47%
Talleres12180%50%
Veterinarias12879%49%
Administradores de fincas3278%56%
Ópticas5578%51%
Hoteles4578%56%
Software4276%38%
Correedurías de seguros5169%41%

Por provincia

Mismo umbral de 30 dominios. La provincia procede del domicilio del negocio, no del dominio.

ProvinciaDominiosSuplantablesSin DMARC
Cantabria6893%63%
Las Palmas23391%57%
Badajoz3491%56%
Illes Balears6290%66%
Bizkaia12289%57%
León3589%51%
Salamanca4188%59%
Alicante23887%54%
Valladolid6987%54%
Burgos3987%54%
Jaén4687%57%
Málaga27086%46%
Valencia36686%48%
Murcia13985%55%
Sevilla27785%38%
Navarra6384%57%
Asturias10484%61%
Granada13883%49%
Almería10683%46%
Santa Cruz de Tenerife18683%53%
La Rioja3083%63%
Lugo3382%55%
Gipuzkoa9182%63%
Barcelona67981%47%
Pontevedra9680%54%
Zaragoza27680%41%
Madrid54580%41%
Tarragona9380%51%
Córdoba6080%43%
A Coruña7279%58%
Toledo4477%41%
Castellón6276%65%
Girona12173%38%
Lleida10267%47%

Descargar los datos en CSV

Metodología

Para cada dominio se hace una única consulta DNS pública. Un dominio se cuenta como suplantable cuando no publica una política que ordene bloquear el correo que no se autentica (es decir, sin DMARC o con DMARC en modo observación). Los dominios que no se pueden consultar salen del cálculo: no son ni seguros ni inseguros.

La muestra son dominios extraídos de nuestra base de leads de negocios españoles; se descartaron los que no acreditan ser de España. Cada dominio se cuenta una sola vez aunque la empresa tenga varios locales.

No hace falta que te fíes de nosotros. En www.altruia.es/metodologia publicamos la herramienta exacta con la que se ha medido esto —dominio público, sin dependencias— para que reproduzcas la cifra tú mismo, junto al registro de las correcciones que hemos ido publicando.

¿Y tu dominio?

Mismo método, aplicado al tuyo. Gratis, sin registro y sin tocar tus sistemas.

Comprobar mi dominio — 10 s

Si has llegado aquí porque algo raro pasa con tu correo, te lo explicamos sin tecnicismos en ¿pueden enviar correos haciéndose pasar por mi empresa? Para prensa, el material citable está en www.altruia.es/prensa.