Defaults.Exposed › Zprávy
Může někdo posílat e-maily jménem vaší firmy? U většiny domén ano (2026)
Publikováno 2026-06-29
Údaje k 2026-06-29 · metodika v7. Souhrnná data ze sčítání napříč 261 miliony ohodnocených domén. „Lze napodobit” znamená, že doména nevynucuje DMARC (žádná politika karantény nebo odmítnutí), což je kontrola, která přijímajícím poštovním serverům říká, aby zastavily padělanou poštu. Viz jak hodnotíme.
Pro většinu firem zní odpověď ano — někdo může poslat e-mail, který vypadá přesně jako z vaší domény. Pouze 10.59% z 261 milionů domén, které jsme ohodnotili, vynucuje DMARC, jedinou kontrolu, která napodobování skutečně blokuje. Zbývajících 89.41% nechává dveře otevřené: podvodník může vložit vaši přesnou adresu do řádku „Od” a většina schránek ji zobrazí jako pravou. To je mechanismus za falešnými fakturami, žádostmi o platbu v rámci podvodu „na ředitele” a podvody na dodavatele — a pokus nic nestojí.
Může opravdu někdo posílat e-maily jménem mé domény?
Pokud vaše doména nevynucuje DMARC, pak ano. E-mail byl navržen bez vestavěného způsobu ověření odesílatele, takže adresu „Od” lze triviálně zfalšovat. Tři vrstvená nastavení to napraví — SPF, DKIM a DMARC — ale jen poslední z nich, nastavené na vynucování, řekne přijímajícímu serveru, aby padělek skutečně odmítl nebo umístil do karantény. K 2026-06-29:
- 75.11% domén nemá žádný záznam DMARC.
- 14.29% má záznam DMARC nastavený na pouze monitorování (
p=none) — při auditu vypadá jako ochrana, ale příjemcům říká, aby nedělali nic, takže padělaná pošta i tak dorazí. - Pouze 10.59% vynucuje politiku
quarantineneboreject— konfiguraci, která napodobování zastaví.
Takže 89.41% domén — více než osm z deseti — lze dnes v e-mailu napodobit.
„Ale máme SPF” — proč to nestačí
To je nejčastější a nejnebezpečnější mylná představa. 53.21% domén zveřejňuje záznam SPF, mnohem více než 10.59%, které vynucují DMARC. Vlastníci vidí SPF a předpokládají, že jsou krytí. Nejsou: SPF (a DKIM) kontrolují technickou cestu odesílání, ale neřídí adresu „Od”, kterou člověk skutečně vidí. Bez DMARC nastaveného na vynucování může útočník stále projít SPF na vlastní infrastruktuře a zfalšovat vaši viditelnou adresu. SPF je nezbytná instalatérská práce; vynucování DMARC je zámek.
Jak moc je váš kout webu vystaven?
Vynucování se značně liší podle koncovky domény. Vyšší je lepší — je to podíl domén, které napodobování skutečně blokují. K 2026-06-29:
| Koncovka domény | Vynucuje DMARC | Lze napodobit |
|---|---|---|
| .nl (Nizozemsko) | 29.43% | 29.43% chráněno, zbytek vystaven |
| .de (Německo) | 21.38% | — |
| .in (Indie) | 19.26% | — |
| .uk (Spojené království) | 13.42% | — |
| .com | 9.50% | nejpoužívanější koncovka leží pod globálním průměrem 10.59% |
| .net | 10.08% | — |
| .org | 10.01% | — |
| .xyz | 5.15% | — |
| .top | 3.17% | — |
| .cn (Čína) | 1.45% | nejnižší z hlavních koncovek |
I nejlépe si vedoucí velká koncovka chrání méně než třetinu svých domén. Na .com — kde žije většina firem — vynucuje DMARC jen 9.50%.
Kolik to firmu ve skutečnosti stojí
Napodobování e-mailu je mechanismus za některými z nejnákladnějších online zločinů hlášených orgánům činným v trestním řízení po celém světě — kompromitací firemního e-mailu. Vzorec je vždy stejný:
- Zákazník dostane „fakturu” z vaší adresy s bankovními údaji podvodníka, zaplatí ji a podvod objeví o týdny později — často to považuje za vaše selhání.
- Zaměstnanec dostane naléhavou žádost „od šéfa”, aby přesunul peníze nebo koupil dárkové karty. Adresa je skutečně vaše, takže vyhoví.
- Dodavateli je v e-mailu, který projde každou vizuální kontrolou, řečeno „naše bankovní údaje se změnily”.
Nic z toho nevyžaduje nabourání vašich systémů. Vyžaduje to jen, aby vaše doména nevynucovala DMARC — což u 89.41% domén platí.
Jak zjistit, zda jste chráněni (a napravit to)
Zvenčí nepoznáte, zda jste vy mezi těmi 10.59% — jediný způsob, jak to zjistit, je zkontrolovat svou doménu. Náprava je zdarma a obvykle zabere odpoledne, provádí se v pořadí: zveřejněte SPF a DKIM, poté přejděte s DMARC na vynucování (p=none → quarantine → reject). Poslední krok je ten, který dveře skutečně zavře.
Často kladené otázky
Může někdo poslat e-mail a vydávat se za mou firmu? Pokud vaše doména nevynucuje DMARC (politiku karantény nebo odmítnutí), ano — vaši přesnou adresu „Od” lze zfalšovat a většina schránek ji zobrazí jako pravou. K 2026-06-29 je 89.41% ohodnocených domén v tomto stavu.
Už máme SPF — nejsme v bezpečí?
Ne. SPF kontroluje technickou cestu odesílání, ale ne viditelnou adresu „Od”. 53.21% domén zveřejňuje SPF, ale bez DMARC nastaveného na vynucování lze vaši adresu stále zfalšovat. Potřebujete DMARC na quarantine nebo reject.
Nestačí záznam DMARC?
Jen pokud vynucuje. Záznam nastavený na p=none (pouze monitorování) — který používá 14.29% domén — nedělá nic pro zastavení spoofingu. Dělají to jen quarantine nebo reject, a tam se dostane pouhých 10.59% domén.
Jak zkontroluji vlastní doménu? Spusťte bezplatnou, soukromou kontrolu (níže). Výsledek domény ukazujeme vždy jen jejímu ověřenému vlastníkovi.
Je nákladné to napravit? Ne. SPF, DKIM a DMARC jsou bezplatná nastavení DNS. Náklad je čas na jejich nastavení ve správném pořadí, ne peníze.
Zkontrolujte, zda lze vaši doménu napodobit
Nehádejte, na které straně 10.59% stojíte. Zkontrolujte svou doménu soukromě a zdarma — uvidíte svůj stav DMARC, SPF a DKIM a přesně to, co je třeba napravit.
Zkontrolujte svou doménu → · Napravit DMARC → · Napravit SPF → · Jak hodnotíme → · Pouze souhrnná data. Data uložena a zpracována v EU.