Stan bezpieczeństwa poczty e-mail w Polsce 2026
Przeskanowaliśmy 66 największych polskich firm. Pod 27% z nich wciąż można się podszyć, czyli dwa razy częściej niż wśród największych marek świata.
27%
największych polskich firm można podszyć
brak wymuszonej polityki DMARC (p=none lub jej brak)
<2%
wdraża MTA-STS
pozostałe firmy nie chronią poczty przychodzącej w tranzycie
36%
wymusza politykę p=reject
najsilniejsze ustawienie DMARC; dwie trzecie zatrzymuje się wcześniej
58%
nie publikuje DKIM przy popularnych selektorach
ich wiadomości trudniej uwierzytelnić
Co ustaliliśmy
Polska wyraźnie odstaje od światowej czołówki. Pod 27% największych polskich firm można się podszyć (p=none lub brak DMARC), czyli ponad dwa razy częściej niż wśród 107 globalnych marek, które zbadaliśmy wcześniej (13%). Tylko 36% wymusza najsilniejszą politykę p=reject, wobec 66% na świecie.
DKIM i bezpieczeństwo tranzytu to największe luki. Aż 58% badanych firm nie publikuje klucza DKIM przy selektorach powszechnie sprawdzanych przez dostawców poczty, a MTA-STS wdraża niecałe 2%. Oba rekordy można poprawić w jeden dzień.
Podstawy działają, ale to nie wystarcza. 94% ma poprawny rekord SPF, a średnia ocena wyniosła A. Jednak pojedyncza luka w łańcuchu uwierzytelniania wystarczy, by legalna poczta trafiała do spamu, a klienci byli narażeni na podszywanie się pod markę.
Wniosek
Jeśli największe polskie firmy, z dużymi zespołami IT, wciąż mają takie luki, mniejsze organizacje mają ich więcej. Uwierzytelnianie poczty to nie jednorazowa konfiguracja: rekordy się zmieniają, dostawcy się zmieniają, a jedna zmiana potrafi cofnąć lata pracy. Rozwiązaniem jest regularna kontrola i wymuszenie najsilniejszej polityki, na jaką pozwalają nadawcy.
Jak to zmierzyliśmy
W lipcu 2026 przeskanowaliśmy silnikiem SPFWise 66 największych polskich firm (spółki notowane na GPW oraz największe marki konsumenckie), korzystając wyłącznie z ich publicznych rekordów DNS. Każda liczba odzwierciedla dokładnie to, co widzi serwer odbierający pocztę. Nie wykorzystaliśmy żadnych danych prywatnych ani współpracy z firmami.
Sprawdź własną domenę
Otrzymaj tę samą ocenę i dokładne rekordy do poprawienia, za darmo i w kilka sekund.