Banken · Vereinigte Staaten

10 % der Banken in den Vereinigten Staaten sind nicht gegen E-Mail-Spoofing geschützt

Öffentliche DMARC-Haltung von 50 Banken. Ausgabe Oktober 2026.

Methodik

Wir lesen das öffentliche DNS jeder Organisation — den DMARC-Eintrag ihrer verbrauchernahen Domain — und klassifizieren die veröffentlichte Richtlinie (none / quarantine / reject). „Geschützt“ bedeutet eine auf alle E-Mails angewandte p=reject-Richtlinie. Eine mit pct unter 100 veröffentlichte Richtlinie zählt eine Stufe tiefer — nur dieser Anteil der E-Mails erhält sie —, und eine Domain mit mehreren DMARC-Einträgen gilt als ungültig, da keiner davon angewandt wird. Diese Regel gilt seit dem 7. Oktober 2026; frühere Ausgaben klassifizierten allein nach p=. Es werden nur öffentliche Daten verwendet; die Zahlen entsprechen dem Datum der Ausgabe und können sich mit Aktualisierungen der Einträge ändern.