BetaSPFWise jest w wersji Beta, a wszystkie funkcje są bezpłatne do jej zakończenia. Więcej informacji otrzymasz po rejestracji.
Badanie

Stan bezpieczeństwa poczty e-mail w Polsce 2026

Przeskanowaliśmy 66 największych polskich firm. Pod 27% z nich wciąż można się podszyć, czyli dwa razy częściej niż wśród największych marek świata.

27%

największych polskich firm można podszyć

brak wymuszonej polityki DMARC (p=none lub jej brak)

<2%

wdraża MTA-STS

pozostałe firmy nie chronią poczty przychodzącej w tranzycie

36%

wymusza politykę p=reject

najsilniejsze ustawienie DMARC; dwie trzecie zatrzymuje się wcześniej

58%

nie publikuje DKIM przy popularnych selektorach

ich wiadomości trudniej uwierzytelnić

Co ustaliliśmy

Polska wyraźnie odstaje od światowej czołówki. Pod 27% największych polskich firm można się podszyć (p=none lub brak DMARC), czyli ponad dwa razy częściej niż wśród 107 globalnych marek, które zbadaliśmy wcześniej (13%). Tylko 36% wymusza najsilniejszą politykę p=reject, wobec 66% na świecie.

DKIM i bezpieczeństwo tranzytu to największe luki. Aż 58% badanych firm nie publikuje klucza DKIM przy selektorach powszechnie sprawdzanych przez dostawców poczty, a MTA-STS wdraża niecałe 2%. Oba rekordy można poprawić w jeden dzień.

Podstawy działają, ale to nie wystarcza. 94% ma poprawny rekord SPF, a średnia ocena wyniosła A. Jednak pojedyncza luka w łańcuchu uwierzytelniania wystarczy, by legalna poczta trafiała do spamu, a klienci byli narażeni na podszywanie się pod markę.

Wniosek

Jeśli największe polskie firmy, z dużymi zespołami IT, wciąż mają takie luki, mniejsze organizacje mają ich więcej. Uwierzytelnianie poczty to nie jednorazowa konfiguracja: rekordy się zmieniają, dostawcy się zmieniają, a jedna zmiana potrafi cofnąć lata pracy. Rozwiązaniem jest regularna kontrola i wymuszenie najsilniejszej polityki, na jaką pozwalają nadawcy.

Jak to zmierzyliśmy

W lipcu 2026 przeskanowaliśmy silnikiem SPFWise 66 największych polskich firm (spółki notowane na GPW oraz największe marki konsumenckie), korzystając wyłącznie z ich publicznych rekordów DNS. Każda liczba odzwierciedla dokładnie to, co widzi serwer odbierający pocztę. Nie wykorzystaliśmy żadnych danych prywatnych ani współpracy z firmami.

Sprawdź własną domenę

Otrzymaj tę samą ocenę i dokładne rekordy do poprawienia, za darmo i w kilka sekund.

Skanuj domenę