Pressemeddelelser
To ud af tre advokatfirmaer kan misbruges som afsender af falske mails (23. september 2026)
Tre ud af fire fjernvarmeværker kan misbruges som afsender af falske mails (22. september 2026)
Nøgletal
Auroa måler løbende, om danske organisationer har beskyttet deres maildomæne mod at blive misbrugt som afsender af falske mails. Tallene er sidst opdateret 9. oktober 2026. Den daglige opgørelse for alle sektorer ligger på Mailsikkerhed i Danmark.
Opdateret 8. oktober 2026: Målingen er udvidet fra 4.295 domæner i udvalgte sektorer til 632.330 danske .dk-domæner, der modtager mail. De samlede tal kan derfor ikke sammenlignes med tidligere opgørelser: andelen af ikke beskyttede domæner er gået fra 42 % til 81 %, fordi langt flere små virksomheder, foreninger og private domæner nu indgår. Tallene for fjernvarme, advokater, forsvar og kommuner bygger fortsat på de samme officielle lister.
Opdateret 8. oktober 2026: Målingen er udvidet fra ? domæner i udvalgte sektorer til 632.330 danske .dk-domæner, der modtager mail. De samlede tal kan derfor ikke sammenlignes med tidligere opgørelser: andelen af ikke beskyttede domæner er gået fra ? % til 81 %, fordi langt flere små virksomheder, foreninger og private domæner nu indgår. Tallene for fjernvarme, advokater, forsvar og kommuner bygger fortsat på de samme officielle lister.
| Måling | Tal |
|---|---|
| Domæner i målingen | 632.333 |
| Fuldt beskyttet (p=reject) | 15 % |
| Delvist beskyttet | 4 % |
| Ikke beskyttet | 81 % |
| Fjernvarmeværker, der ikke er beskyttet | 76 % af 312 |
| Advokatfirmaer, der ikke er beskyttet | 69 % af 1.133 |
| Forsvars-, rum- og sikkerhedsvirksomheder, der ikke er beskyttet | 52 % af 292 |
| Kommuner, der er fuldt beskyttet | 80 % af 98 |
Tallene må frit bruges og citeres med kildeangivelsen “Kilde: Auroa (auroa.dk)”. De er udgivet under licensen CC BY 4.0, så de også må gengives i medier og kommercielt, når kilden er angivet.
Målinger pr. sektor
Tallene opdateres løbende og kan linkes direkte:
- Mailsikkerhed i Danmark: alle sektorer og mailudbydere.
- Fjernvarme: med tal for hver region. Link direkte til en region med fx
#region=nordjylland. - Advokater.
- Mailudbydere: Microsoft 365, Google Workspace og danske webhoteller.
- Forsvar, rum og sikkerhed: kernen af DI Forsvar og Sikkerhed og CenSec.
Definitioner
Fuldt beskyttet betyder DMARC med p=reject, der gælder al post og alle subdomæner. Delvist beskyttet betyder p=quarantine eller reject med undtagelser. Ikke beskyttet betyder ingen DMARC, en ugyldig post eller p=none, som kun overvåger.
Metode
Hvert domæne slås op i DNS: SPF, DKIM på kendte selectors, DMARC-politik inklusive subdomæner og dækning, samt MX. Kun domæner, der modtager mail, tæller. Domænerne i sektorlisterne tjekkes igen inden for 30 dage. Sektorlisterne bygger på offentlige kilder, fx Forsyningstilsynets prisstatistik for fjernvarme og Advokatsamfundets Advokatnøgle. Siden 8. oktober 2026 indgår desuden en bred scanning af cirka 1,2 millioner .dk-domæner. Domæner, der ikke sikkert kan placeres i en branche, står som Øvrige (ukategoriseret).
Auroa leverer selv DMARC-overvågning og har derfor lagt metode og kilder åbent frem. Alle tal kan efterprøves med et hvilket som helst DMARC-værktøj.
Domænelister
Vi nævner ikke enkelte organisationer som ubeskyttede. Journalister kan få domænelisten for en sektor udleveret på forespørgsel.
Materiale
Logo i SVG og PNG, farver og regler for brug ligger på Brand og logo. Pressefoto og grafik med tallene sendes på forespørgsel.
Kontakt
Daniel Maahr, direktør, Auroa ApS
presse@auroa.dk · +45 70 60 56 78