A new report shows most companies set up DMARC records but fail to enforce them, leaving them exposed to AI-driven email scams. Un nuevo informe muestra que la mayoría de las compañías crean registros de DMARC pero no los hacen cumplir, dejándolos expuestos a estafas de correo electrónico impulsadas por IA.

A new Valimail report reveals a 36-point gap between DMARC record adoption and enforcement, with 78% of domains having a record but only 42% enforcing policies that reject or quarantine suspicious emails. Un nuevo informe de Valimail revela una brecha de 36 puntos entre la adopción y la aplicación de los registros de DMARC, con el 78% de los dominios que tienen un registro, pero solo el 42% aplica políticas que rechazan o ponen en cuarentena los correos electrónicos sospechosos. This shortfall leaves organizations vulnerable to AI-powered phishing and domain spoofing, despite mailbox provider mandates. Este déficit deja a las organizaciones vulnerables al phishing impulsado por IA y al spoofing de dominio, a pesar de los mandatos de los proveedores de buzones de correo. Over 2.5 billion suspicious emails were detected in 2025, with enforcement stagnating in sectors like education, arts, and IT. Más de 2.5 mil millones de correos electrónicos sospechosos fueron detectados en 2025, con la aplicación estancada en sectores como la educación, las artes y las TI. Experts warn that reporting-only DMARC setups offer false security and urge businesses to enforce policies to effectively block modern email threats. Los expertos advierten que las configuraciones de DMARC que solo informan ofrecen una falsa seguridad e instan a las empresas a hacer cumplir políticas para bloquear eficazmente las amenazas modernas de correo electrónico.