١٤٧ من أصل ٢٥٧ موقعًا لمستشفيات في المملكة المتحدة لا تفرض سياسة ضد تزوير البريد الإلكتروني باسمها

الرسالة التي تبدو صادرة عن مستشفى، بشأن موعد أو نتيجة أو دفعة، يُرجَّح أن يُتصرَّف بناءً عليها. ١٢٣ موقعًا لا تنشر أي سجل تمكّنا من العثور عليه، و٢٤ تطلب من الأنظمة المستقبِلة المراقبة فقط. وتغطي السياسة النطاق المطابق تمامًا فقط، لا النطاقات الشبيهة. افعل ذلك بحذر: احصر كل المرسلين المشروعين أولًا، ثم راقب، ثم حوّل إلى البريد العشوائي، ثم ارفض.

مشكلة هذه البيئة أن الوسط منخفض، لا ذيل من المواقع السيئة. متوسط الدرجة الكاملة 65.1؛ ويقع ١٩٣ من أصل ٢٥٧ موقعًا في فئة تحتاج إلى تحسين، ويبلغ ٣١ الفئة العليا.

تختلف القائمتان في اتجاهين متعاكسين. فالقائمة الخاصة تفرض سياسة أكثر (٢٣ من أصل ٣٧، مقابل ٨٧ من أصل ٢٢٠ في القائمة العامة)، لكن ٣٣ من أصل ٣٧ تعتمد على شركة واحدة لسجلات نطاقها. أما القائمة العامة فموزّعة على مورّدين كثيرين لكنها أضعف في الضابط الذي يمنع انتحال الهوية.

موقع واحد فقط من أصل ٢٥٧ ينشر إجابات موقّعة عن مكان استضافة نطاقه، ولا يفعل ذلك أي من المواقع الـ ٢٢٠ في القائمة العامة. ومعظم مواقع القائمة العامة تقع تحت نطاق NHS مشترك، حيث تعتمد هذه الحماية على توقيع النطاق الأصل أولًا، لذا فهذه مسألة تخص جهة السجل إلى حد كبير لا كل جهة على حدة.