Tungvektere uten DMARC-beskyttelse — uke 44-rapport

Norske industrigiganter som Equinor, Hydro og Yara scorer 0 av 100 på e-postsikkerhet — og det gjør dem til enkle mål for e-postsvindel i norske bedrifters innbokser.

Publisert 26. okt 2026 · Av Terje Otterlei · 5 min lesetid

Ukens tall

158 norske domener er analysert denne uken. Snittscoren ligger på 64,9 av 100, og 87 domener har satt DMARC-policyen til p=reject — det vil si full beskyttelse mot e-postforfalskning. 13 domener mangler DMARC helt.

Norske industrigiganter lyser rødt

Det mest påfallende i ukens data er at flere av Norges mest kjente selskaper scorer 0 av 100. equinor.no, hydro.no, yara.no og aker-solutions.no befinner seg alle på bunnen av listen.

Det betyr i praksis at hvem som helst kan sende e-post som tilsynelatende kommer fra disse domenene — uten at mottakerens e-postserver har noen teknisk grunn til å avvise den. For selskaper som driver med internasjonale kontrakter, leverandørkjeder og store pengeoverføringer, er dette en alvorlig eksponering.

Også sparebanken-ost.no og faedrelandsvennen.no scorer 0. En bank og en regional avis er begge merkevarer folk stoler på — og dermed ekstra attraktive å etterligne i phishing-angrep.

De beste: Staten og finansverdenen i tet

I den andre enden av skalaen finner vi et tydelig mønster: offentlige institusjoner og finansaktører dominerer topplistens A+-kategori.

• nav.no — 100p (A+)
• nbim.no — 100p (A+)
• ssb.no — 100p (A+)
• stortinget.no — 97p (A+)
• telenor.no — 97p (A+)
• fremtind.no — 97p (A+)

At NAV, Norges Bank Investment Management og SSB alle scorer perfekt, er oppløftende. Dette er domener som håndterer sensitiv kommunikasjon med millioner av nordmenn, og de tar tydelig e-postsikkerhet på alvor. Se hele trendoversikten for å følge utviklingen over tid.

Mattilsynet faller 25 poeng

Ukens eneste registrerte forverring er mattilsynet.no, som har falt fra 80 til 55 poeng — en nedgang på 25 poeng og ned fra karakter B til C. Det er en betydelig forverring på kort tid.

En slik nedgang kan skyldes endringer i DNS-konfigurasjon, ny e-posttjeneste som ikke er riktig satt opp, eller at en tidligere korrekt DMARC-post er blitt fjernet eller feilkonfigurert. Uansett årsak bør det undersøkes raskt — Mattilsynet er en offentlig etat som mange nordmenn har tillit til.

Hva bør du gjøre?

Er du ansvarlig for et domene som scorer dårlig? Her er de tre viktigste stegene:

1. Sjekk om du har DMARC — bruk data1.no til å analysere ditt eget domene gratis. Mangler du DMARC-post, er det første prioritet.
2. Start med p=none — dette gir deg synlighet i hvem som sender e-post på vegne av domenet ditt, uten å blokkere noe. Bruk rapportene til å kartlegge alle legitime avsendere.
3. Gå gradvis til p=reject — når du har kontroll på e-postflyten, skjerp policyen til quarantine og deretter reject for full beskyttelse.

Vil du sammenligne ditt domene med konkurrenter eller andre i bransjen? Se sammenligningsverktøyet på data1.no.