Cybersikkerhedsvirksomheden Auroa har tjekket mailopsætningen hos alle advokatfirmaer i Advokatsamfundets Advokatnøgle, som har et eget maildomæne. Det er 1.134 domæner, og der er målt på det domæne, advokaterne selv mailer fra.
69 % er ikke beskyttet. De har ingen DMARC, en ugyldig opsætning eller en politik, der kun overvåger. 11 % er delvist beskyttet, så falske mails typisk havner i spam, men stadig når frem. Kun 20 % er fuldt beskyttet, så modtagerens mailsystem afviser mails, der udgiver sig for at komme fra firmaet.
Hvorfor det betyder noget
Advokater håndterer klientmidler, deponeringer ved bolighandel og fortrolig korrespondance. Er domænet ikke beskyttet, kan en svindler sende en mail fra firmaets rigtige adresse, fx med et nyt kontonummer til en deponering, uden at noget beder modtagerens mailsystem om at stoppe den.
For klienten ser mailen ud til at komme fra det advokatfirma, de har tillid til. Det er netop den type mail, svindlere efterligner.
En mail fra advokatens egen adresse er for de fleste klienter bevis nok. Om den adresse kan misbruges, afgøres af tre indstillinger i DNS. Det er ikke dyrt at rette, men det kræver, at nogen tjekker det.
Daniel Maahr, direktør i Auroa
Tallene
| Advokatfirmaer | Domæner | Andel |
|---|---|---|
| Fuldt beskyttet | 229 | 20 % |
| Delvist beskyttet | 125 | 11 % |
| Ikke beskyttet | 780 | 69 % |
| I alt | 1.134 | 100 % |
Fuldt beskyttet betyder p=reject, der gælder al post og alle subdomæner. Delvist betyder p=quarantine eller reject med undtagelser. Ikke beskyttet betyder ingen DMARC, en ugyldig post eller p=none. Tallene er opgjort 22. september 2026.
Grundlag
Advokatnøglen har 2.185 firmaenheder i Danmark. 701 af dem er virksomheder og organisationer med ansatte advokater, fx banker, revisionshuse og fagforeninger, og de er sorteret fra. Af de 1.484 advokatfirmaer bruger 34 kun en Gmail-, Hotmail- eller udbyderadresse og indgår ikke, fordi der ikke er et domæne at måle.
De øvrige 1.450 firmaer bruger 1.136 maildomæner, fordi kæder og advokathuse deler domæne på tværs af kontorer. Hvert domæne tæller én gang. To domæner indgår ikke: det ene modtager ikke mail, og det andet kunne ikke scannes.
Metode
DNS-opslag pr. domæne: SPF, DKIM på kendte selectors, DMARC-politik inklusive subdomæner og dækning, samt MX. Domænet er taget fra advokaternes egne mailadresser i Advokatnøglen, ikke fra hjemmesider. Hvert domæne tjekkes igen inden for 30 dage. Auroa leverer selv DMARC-overvågning og har derfor lagt metode og kilder åbent frem. Alle tal kan efterprøves med et hvilket som helst DMARC-værktøj. Journalister kan få domænelisten udleveret.
De løbende tal ligger på sektorsiden om advokatfirmaer og for alle sektorer på Mailsikkerhed i Danmark. Tjek jeres eget domæne i DMARC-tjekket. Det er gratis og kræver intet login.
Kontakt
Daniel Maahr, direktør, Auroa ApS
info@auroa.dk · +45 70 60 56 78