Observatorio · datos de septiembre de 2026

¿Se puede suplantar por correo a las grandes cotizadas europeas?

47 de 226 no tienen una política DMARC que impida usar el dominio de su web corporativa para enviar correo falso.

Del resto, 137 lo rechazan, 39 lo mandan a spam y 3 lo apartan solo en parte.

Las empresas de 5 índices bursátiles (IBEX 35, Euro Stoxx 50, FTSE 100, DAX 40 y CAC 40), medidas cada mes con el mismo motor que el auditor de CyberEscudo. Una empresa que está en dos índices cuenta una vez. Solo registros públicos: no se ha atacado ni contactado a nadie.

Índice a índice

Cada índice tiene su tamaño: compara los porcentajes, no las cifras.

Se puede suplantar

Protegida

Se puede suplantar
Sin política DMARC efectiva: nadie pide a los receptores que rechacen o aparten el correo que falsifica el dominio.
Protegida
reject al 100 %: los receptores rechazan el correo que falsifica el dominio.

Los informes

Cada informe tiene su metodología, sus límites, las cifras completas y un buscador por empresa.

Cómo se hace

Qué se mide
SPF, DMARC y DKIM del dominio de la web corporativa de cada empresa, con el motor del auditor de correo: los mismos pesos, escala y topes que ves al auditar tu dominio. Cómo puntuamos
Cuándo
Una edición al mes por índice, con consultas DNS públicas a Google Public DNS. Una edición publicada no se reescribe nunca y conserva la metodología de su momento: si la metodología cambia, se nota en la edición siguiente, no en las pasadas.
Qué empresas
La composición de cada índice en la fecha de su edición, con la fuente citada en cada informe. El dominio es el de la web corporativa, y cada uno lleva su fuente en el CSV.
Empresas en varios índices
Cuentan en cada índice en el que están, pero una sola vez en el total de esta página, con su medición más reciente.

Para medios

Si citas el observatorio, indica la fuente y la fecha de los datos. Una formulación fiel:

«47 de las 226 grandes cotizadas europeas de los índices IBEX 35, Euro Stoxx 50, FTSE 100, DAX 40 y CAC 40 no tienen una política DMARC que impida usar el dominio de su web corporativa para enviar correo falso.» Fuente: CyberEscudo, Observatorio de suplantación (datos de septiembre de 2026).

¿Y tu dominio?

El mismo análisis, para el tuyo, en segundos y sin registro. Si te sale algo que arreglar, te ayudo a llegar a p=reject sin perder correo legítimo.

Audita tu dominio Hablemos