~/home / classifica e-mail: banche
Classifica e-mail: banche.
Qualcuno può inviare mail a nome di questi domini senza finire nello spam? Abbiamo letto SPF, DMARC e MTA-STS di 22 domini dal DNS pubblico, aggiornata al 6 novembre 2026.
Il 50 % dei domini non rifiuta la posta falsificata (DMARC assente, p=none o p=quarantine).
Distribuzione dei voti
| Pos. | Dominio | Punti | SPF | SPF -all | DMARC | Policy | Reports | MTA-STS | |
|---|---|---|---|---|---|---|---|---|---|
| 1 | Acommerzbank.de | 100 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: sì | Controlla live |
| 2 | Abancobpm.it | 90 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 3 | Abper.it | 90 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 4 | Acomdirect.de | 90 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 5 | Adeutsche-bank.de | 90 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 6 | Aing.de | 90 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 7 | Aintesasanpaolo.com | 90 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 8 | Bconsorsbank.de | 83 | SPF: sì | SPF -all: no | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 9 | Bfineco.it | 83 | SPF: sì | SPF -all: no | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 10 | Bn26.com | 83 | SPF: sì | SPF -all: no | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 11 | Bpaypal.com | 83 | SPF: sì | SPF -all: no | DMARC: sì | DMARC policy: reject | Reports: sì | MTA-STS: no | Controlla live |
| 12 | Bhypovereinsbank.de | 80 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: quarantine | Reports: sì | MTA-STS: no | Controlla live |
| 13 | Bunicredit.it | 80 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: quarantine | Reports: sì | MTA-STS: no | Controlla live |
| 14 | Ctargobank.de | 73 | SPF: sì | SPF -all: no | DMARC: sì | DMARC policy: quarantine | Reports: sì | MTA-STS: no | Controlla live |
| 15 | Cbancaditalia.it | 60 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: none | Reports: sì | MTA-STS: no | Controlla live |
| 16 | Cdkb.de | 60 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: none | Reports: sì | MTA-STS: no | Controlla live |
| 17 | Cmps.it | 60 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: none | Reports: sì | MTA-STS: no | Controlla live |
| 18 | Cpostbank.de | 60 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: none | Reports: sì | MTA-STS: no | Controlla live |
| 19 | Cposte.it | 60 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: none | Reports: sì | MTA-STS: no | Controlla live |
| 20 | Csparkasse.de | 55 | SPF: sì | SPF -all: sì | DMARC: sì | DMARC policy: none | Reports: no | MTA-STS: no | Controlla live |
| 21 | Dmediolanum.com | 35 | SPF: sì | SPF -all: sì | DMARC: no | DMARC policy: – | Reports: no | MTA-STS: no | Controlla live |
| 22 | Fvolksbank.de | 0 | SPF: no | SPF -all: no | DMARC: no | DMARC policy: – | Reports: no | MTA-STS: no | Controlla live |
Nessun risultato.
E il tuo dominio?
Controlla SPF, DMARC e MX in dieci secondi.
Perché conta
Senza DMARC con p=reject, i truffatori possono inviare mail con esattamente questo mittente e molte caselle le consegnano. È così che funziona tanto phishing a nome di banche, corrieri ed enti pubblici. SPF dice quali server possono inviare; DMARC dice al destinatario cosa fare con i falsi.
Come abbiamo misurato
Solo interrogazioni DNS pubbliche, ai domini non viene inviato nulla. Punti: SPF presente 20, SPF con -all 15 (~all 8), DMARC presente 20, p=reject 30 (quarantine 20), report (rua) 5, MTA-STS 10. Voto A da 90, B da 75, C da 55, D da 35, altrimenti F. Si misura il dominio principale (per i sottodomini quello dell'organizzazione).
Come leggerla
DKIM non si può verificare dall'esterno senza il selettore, quindi è escluso. p=quarantine è meglio di niente ma protegge meno di reject. Un voto basso non significa che la posta del fornitore sia insicura, solo che i falsi passano più facilmente.