80,9 % af de lokale virksomheder kan efterlignes via e-mail
En e-mail fra din revisor beder dig betale denne måneds faktura til en ny bankkonto. Om din mailserver kan se, at den er forfalsket, afhænger af nogle få offentlige poster, som revisoren udgiver. Vi har aflæst dem for 6.937 lokale virksomheder i 10 lande i oktober 2026.
Undersøgelse af Guglielmo Paesano, grundlægger af AIGROW · data under CC BY 4.0
- Aflæste domæner
- 6.937
- Lande
- 10
- Byer
- 30
- Typer virksomhed
- 10
- Ingen DMARC-post
- 3.458
Kan nogen som helst sende e-mail i en lokal virksomheds navn? For de fleste er svaret ja. I oktober 2026 aflæste AIGROW de offentlige DMARC- og SPF-poster for 6.937 domæner tilhørende lokale virksomheder i 10 lande. 80,9 % udgav ingen post, der beder modtagende mailservere om at afvise al forfalsket e-mail, så en e-mail, der foregiver at komme fra dem, kan nå frem til en kundes indbakke.
Resultater
Hvert domæne er aflæst én gang fra offentlig DNS. Kan efterlignes betyder, at det gratis tjek af e-mail-spoofing kalder domænet forfalskbart.
80,9 % af de lokale virksomhedsdomæner, vi har aflæst, kan efterlignes via e-mail: 5.611 af 6.937.
3.458 har slet ingen DMARC-post, 2.093 har en sat til p=none, som beder om rapporter, men ikke stopper noget, og 60 har en defekt post eller en, der kun gælder for en del af deres mail. 1.266 (18,2 %) beder modtagende servere om at sætte alle forfalskede beskeder i karantæne eller afvise dem.
4.159 af de 5.611, der kan efterlignes, udgiver faktisk SPF, og 1.573 af dem afslutter den med -all, den strenge indstilling.
SPF angiver, hvilke servere der må sende for et domæne, og kontrollerer returadressen, der er skjult i beskeden. Afsenderen, som en kunde ser, kontrolleres kun, når DMARC beder den modtagende server om at afstemme de to. I hele stikprøven udgiver 5.329 af 6.937 domæner SPF.
Fordelt på lande ligger andelen fra 72,2 % i Holland til 94,3 % i Italien.
Fordelt på type virksomhed ligger den fra 72,5 % for advokater til 89,2 % for restauranter. Revisorer, hvis kunder handler på e-mails om betalinger, ligger på 74,2 %.
Land for land
Andel af hvert lands domæner fordelt på DMARC-politik, tre byer pr. land, de mest udsatte først.
| Land | Domæner | Ingen DMARC | p=none | Karantæne | Afvis | Ugyldig | Kan efterlignes |
|---|---|---|---|---|---|---|---|
| Italien | 546 | 43,8 % | 49,3 % | 3,5 % | 2,6 % | 0,9 % | 94,3 % |
| Frankrig | 717 | 64,7 % | 22,3 % | 8,1 % | 4,7 % | 0,1 % | 87,7 % |
| Canada | 766 | 56,3 % | 28,9 % | 10,1 % | 4,3 % | 0,5 % | 86,2 % |
| USA | 629 | 61,2 % | 23,1 % | 8,9 % | 6,7 % | 0,2 % | 84,7 % |
| Spanien | 689 | 51,1 % | 31,2 % | 13,2 % | 3,8 % | 0,7 % | 83,3 % |
| Australien | 659 | 51,9 % | 28,7 % | 10,5 % | 8,3 % | 0,6 % | 81,6 % |
| Storbritannien | 651 | 43,8 % | 31,8 % | 10,1 % | 14,3 % | 0,0 % | 77,1 % |
| Tyskland | 996 | 43,4 % | 29,2 % | 7,6 % | 19,7 % | 0,1 % | 73,2 % |
| Schweiz | 618 | 53,1 % | 19,4 % | 16,5 % | 10,8 % | 0,2 % | 72,8 % |
| Nederlandene | 666 | 30,0 % | 41,4 % | 15,9 % | 11,9 % | 0,8 % | 72,2 % |
Efter virksomhedstype
Andel af domænerne i hver type virksomhed fordelt på DMARC-politik, alle ti lande samlet, de mest udsatte først.
| Virksomhedstype | Domæner | Ingen DMARC | p=none | Karantæne | Afvis | Ugyldig | Kan efterlignes |
|---|---|---|---|---|---|---|---|
| Restauranter | 1.190 | 57,8 % | 30,5 % | 5,7 % | 5,6 % | 0,3 % | 89,2 % |
| Frisørsaloner | 940 | 57,4 % | 26,9 % | 8,4 % | 6,3 % | 1,0 % | 85,5 % |
| Hoteller | 997 | 47,3 % | 32,0 % | 11,8 % | 8,6 % | 0,2 % | 80,2 % |
| Dyrlæger | 411 | 42,6 % | 36,7 % | 9,0 % | 11,2 % | 0,5 % | 80,0 % |
| Tandlæger | 806 | 47,1 % | 31,6 % | 12,9 % | 7,9 % | 0,4 % | 79,5 % |
| Autoværksteder | 549 | 55,9 % | 22,2 % | 11,7 % | 10,0 % | 0,2 % | 78,7 % |
| Arkitekter | 451 | 49,7 % | 28,4 % | 11,8 % | 10,2 % | 0,0 % | 78,5 % |
| Ejendomsmæglere | 653 | 37,4 % | 38,4 % | 11,3 % | 12,3 % | 0,6 % | 77,0 % |
| Revisorer | 275 | 49,1 % | 24,0 % | 11,6 % | 14,5 % | 0,7 % | 74,2 % |
| Advokater | 665 | 44,1 % | 27,8 % | 13,7 % | 14,4 % | 0,0 % | 72,5 % |
Hvordan SPF-posterne slutter
Den sidste term i en SPF-post fortæller en modtager, hvad den skal gøre med mail fra en server, som posten ikke nævner. Alle 6.937 domæner.
| SPF-post | Domæner | Del | Kan efterlignes |
|---|---|---|---|
| Slutter med -all, den strenge indstilling | 2.293 | 33,1 % | 1.573 |
| Slutter med ~all, markeret, men accepteret | 2.842 | 41,0 % | 2.401 |
| Slutter med ?all, ingen holdning | 155 | 2,2 % | 150 |
| Slutter med +all, alle servere er tilladt | 3 | 0,0 % | 3 |
| Ingen all-term | 36 | 0,5 % | 32 |
| Defekt eller duplikeret | 53 | 0,8 % | 50 |
| Ingen SPF-post | 1.555 | 22,4 % | 1.402 |
Sådan blev undersøgelsen lavet
- Virksomhederne
- Virksomheder opført i OpenStreetMap inden for 6 km fra centrum af 30 byer, tre i hvert land, fordelt på 10 typer virksomhed, hver med sit eget website. Det er domænet på det website, der aflæses. Højst 40 pr. type virksomhed og by, udvalgt med en fast hash af domænet, så en ny kørsel udvælger de samme. Byerne: USA (New York, Chicago, Los Angeles), Storbritannien (London, Manchester, Birmingham), Canada (Toronto, Vancouver, Montreal), Australien (Sydney, Melbourne, Brisbane), Frankrig (Paris, Lyon, Marseille), Tyskland (Berlin, München, Hamburg), Italien (Milano, Rom, Torino), Nederlandene (Amsterdam, Rotterdam, Utrecht), Spanien (Madrid, Barcelona, Valencia), Schweiz (Zürich, Bern, Lausanne).
- Frasorterede kæder
- OpenStreetMap opførte 34.647 forskellige domæner. 728 af dem optræder i mere end én by, hvilket tyder på en kæde eller et register, og er udeladt. Et domæne, der er opført under to typer virksomhed i samme by, tæller kun én gang.
- Aflæsningen
- Aflæst den 28. oktober 2026 via de offentlige resolvere 1.1.1.1, 8.8.8.8 med koden fra det gratis tjek af e-mail-spoofing: domænets DMARC-post, eller dets overordnede domænes, hvis det ikke har nogen, SPF-posten med dens includes og redirects samt MX-posten. 47 domæner, som offentlig DNS ikke svarede for, er udeladt fra alle optællinger.
- Kan efterlignes
- Tjekket kalder et domæne forfalskbart, når intet af det, det udgiver, beder modtagere om at stoppe forfalsket mail: ingen DMARC-post, politikken none, en defekt eller duplikeret post, karantæne for kun en del af mailen eller en SPF-post, der lader alle servere sende. Delvist beskyttet betyder afvisning for kun en del af mailen, eller at underdomæner er lagt åbne. Beskyttet betyder karantæne eller afvisning for al mail.
- Hvad DNS ikke kan vise
- Posterne fortæller, hvad et domæne beder modtagende servere om. De viser ikke, om en given server følger anmodningen, om virksomheden signerer sin mail med DKIM, da en signeringsnøgle kun findes under et navn, afsenderen selv vælger, eller om en forfalsker i stedet bruger et domæne, der ligner. 951 af de 6.937 domæner har ingen MX-post og sender måske slet ingen mail. De er talt med, da en forfalsker ikke behøver, at det rigtige domæne modtager noget.
- Kun optællinger
- Der er ikke åbnet noget website, og ingen mailserver er kontaktet. Data indeholder optællinger fordelt på land og type virksomhed, aldrig et virksomhedsnavn eller et domæne: en liste over virksomheder, hvis e-mail kan forfalskes, ville være en liste over mål. Et land og en type virksomhed med færre end 10 domæner er udeladt af CSV-filen. Business data © OpenStreetMap contributors, ODbL 1.0.
Data og kildehenvisning
Guglielmo Paesano, AIGROW. Hvor mange lokale virksomheder kan efterlignes via e-mail, oktober 2026, aigrow.gg/research/email-spoofing-2026. Tallene og data er udgivet under CC BY 4.0: genbrug dem med et link til denne side.
Til pressen: Guglielmo Paesano, grundlægger af AIGROW og undersøgelsens forfatter, besvarer spørgsmål om den via e-mail på hello@aigrow.gg.
Om forfatteren: Guglielmo Paesano grundlagde AIGROW, som står bag det gratis tjek af e-mail-spoofing, som denne undersøgelse aflæser domæner med, og som opsætter DMARC for små virksomheder.
Kan nogen sende e-mail i din virksomheds navn?
Det gratis tjek aflæser dine DMARC-, SPF- og DKIM-poster og giver dig de præcise poster, du skal udgive. Hvis du hellere vil have det gjort for dig, koster opsætning af DMARC 149 €, betalt én gang.
Udgave oktober 2026 · data under CC BY 4.0