DE EN IT

~/home / e-mail-ranking banken

E-Mail-Ranking Banken.

Kann jemand Mails im Namen dieser Domains verschicken, ohne dass sie im Spam landen? Wir haben SPF, DMARC und MTA-STS von 22 Domains aus dem öffentlichen DNS gelesen, Stand 6. November 2026.

AlleDeutschlandItalienBanken

22Domains geprüft
11mit DMARC p=reject
50 %ohne wirksame DMARC-Sperre
82Median-Punkte

50 % der Domains weisen gefälschte Mails nicht ab (DMARC fehlt, p=none oder p=quarantine).

Notenverteilung

PlatzDomainPunkteSPFSPF -allDMARCPolicyReportsMTA-STS
1Acommerzbank.de100SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: jaLive prüfen
2Abancobpm.it90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
3Abper.it90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
4Acomdirect.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
5Adeutsche-bank.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
6Aing.de90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
7Aintesasanpaolo.com90SPF: jaSPF -all: jaDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
8Bconsorsbank.de83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
9Bfineco.it83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
10Bn26.com83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
11Bpaypal.com83SPF: jaSPF -all: neinDMARC: jaDMARC policy: rejectReports: jaMTA-STS: neinLive prüfen
12Bhypovereinsbank.de80SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
13Bunicredit.it80SPF: jaSPF -all: jaDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
14Ctargobank.de73SPF: jaSPF -all: neinDMARC: jaDMARC policy: quarantineReports: jaMTA-STS: neinLive prüfen
15Cbancaditalia.it60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
16Cdkb.de60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
17Cmps.it60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
18Cpostbank.de60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
19Cposte.it60SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: jaMTA-STS: neinLive prüfen
20Csparkasse.de55SPF: jaSPF -all: jaDMARC: jaDMARC policy: noneReports: neinMTA-STS: neinLive prüfen
21Dmediolanum.com35SPF: jaSPF -all: jaDMARC: neinDMARC policy: –Reports: neinMTA-STS: neinLive prüfen
22Fvolksbank.de0SPF: neinSPF -all: neinDMARC: neinDMARC policy: –Reports: neinMTA-STS: neinLive prüfen

Und Ihre Domain?

Prüfen Sie SPF, DMARC und MX in zehn Sekunden.

DMARC-Eintrag erstellen →

Warum das wichtig ist

Ohne DMARC mit p=reject können Betrüger Mails mit genau dieser Absenderadresse verschicken, und viele Postfächer stellen sie zu. Genau so funktionieren viele Phishing-Mails im Namen von Banken, Paketdiensten und Behörden. SPF sagt, welche Server senden dürfen, DMARC sagt dem Empfänger, was mit Fälschungen passieren soll.

So haben wir gemessen

Nur öffentliche DNS-Abfragen, an die Domains wird nichts gesendet. Punkte: SPF vorhanden 20, SPF mit -all 15 (~all 8), DMARC vorhanden 20, p=reject 30 (quarantine 20), Berichte (rua) 5, MTA-STS 10. Note A ab 90, B ab 75, C ab 55, D ab 35, sonst F. Gemessen wird die Hauptdomain (bei Subdomains die Organisationsdomain).

Fair lesen

DKIM lässt sich ohne den Selektor nicht von außen prüfen und fehlt deshalb. p=quarantine ist besser als nichts, schützt aber weniger als reject. Eine schlechte Note heißt nicht, dass Mails des Anbieters unsicher sind, sondern dass Fälschungen leichter durchkommen.

Auch: Header-Ranking (HSTS, CSP & Co.) →

← Startseite