Které přípony jsou pro phishing nejvíce používané?

Proč vede .com objemem, když není nejrizikovější příponou?

.com vede počtem, protože je zdaleka největší zóna, ne proto, že náhodné jméno .com je nejnebezpečnější. Interisle uvádí 161 935 002 domén v .com a 869 180 phishingových domén, což dává skóre 53,7 na 10 000. Zóna .top má 6 299 448 domén a 375 514 phishingových domén, skóre 596,1: zhruba jedenáctinásobek poměru .com. Dvě další starší přípony jsou ještě níž, .net s 46,2 a .org s 29,8.

Obě měřítka odpovídají na jiné otázky. Počet ukazuje značce, kde se phishingová stránka nejspíš objeví vedle jejího jména, a to je nejdřív .com. Skóre ukazuje registrátorovi nebo poštovnímu filtru, jak se typické nové jméno v zóně chová. Krypto projekt, který chce zastavit napodobeniny, potřebuje první měřítko; druhé vysvětluje, proč některé přípony blokují filtry častěji než jiné.

Žebříček pokrývá názvy hostitelů nalezené v phishingových hlášeních, takže zahrnuje i webové stránky, do kterých zločinci vnikli, stejně jako jména, která si sami zaregistrovali.

Které přípony mají nejhorší phishingové skóre?

.xin má nejhorší skóre s velkým náskokem: 5 910 phishingových domén na 10 000 delegovaných domén. Je to malá zóna 59 352 jmen, která za období dala 35 077 phishingových domén. Za ní následují .win (1 640,7), .icu (1 607), .garden (1 567,7), .cfd (1 387,4), .pro (1 200,1) a .help (1 058,5).

Předchozí vydání zprávy, pokrývající květen 2024 až duben 2025, řadilo .xin, .bond, .help, .win a .cfd v čele své tabulky na obyvatele, podle shrnutí Interisle od Domain Name Wire. Čtyři z těchto pěti jmen jsou o rok později stále v nejhorší desítce, což ukazuje, že žebříček se mění pomalu.

Z deseti nejhorších skóre Wardmint prodává dvě: .icu a .pro. Obě jsou také v první desítce podle objemu.

Kdo registruje phishingové domény a v jakých příponách?

Většinu phishingových domén registrují sami zločinci. Phishing Landscape 2025 od Interisle, pokrývající květen 2024 až duben 2025, zjistil, že 77 % phishingových domén bylo registrováno se zlým úmyslem a že 37 % bylo koupeno přes služby hromadné registrace, oproti 27 % předchozí rok. Napočítal více než 1,5 milionu phishingových domén, o 38 % více než předchozí rok. Tato čísla pokrývají jiných 12 měsíců než tabulka přípon výše, takže se k ní nemají přičítat.

Cybercrime Supply Chain 2025 od Interisle přidává tržní pohled: nové generické přípony drží zhruba 12 % trhu, ale tvoří téměř polovinu všech nahlášených domén kyberzločinu. Spamhaus, který sleduje škodlivé domény pro filtrování pošty, napočítal 2,9 milionu škodlivých domén mezi říjnem 2024 a březnem 2025 a označil .top za trvalé hotspot.

Pro obránce je poučení praktické. Jméno, které stojí pár dolarů ročně v příponě podle vlastní volby, je pro útočníka nejlevnější způsob, jak vytvořit napodobeninu, a stejná přípona vás stojí zhruba stejně za držení.

Má se krypto projekt vyhnout .xyz, .pro nebo .icu pro vlastní web?

Tabulka je důvodem tyto přípony registrovat pod vlastním jménem, ne je vylučovat. Přípona v první desítce podle objemu je místo, kde může někdo zítra zaregistrovat vaši značku vedle přihlašovacího slova. Pokud tam vlastníte přesné jméno a nasměrujete ho na hlavní web, to místo je obsazené.

Wardmint seskupuje devět takových přípon ve svém phishingovém souboru: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, což stojí $212.41 ročně podle cen z 12. listopadu 2026. .top neprodáváme: žádná cena, kterou bychom mohli nabídnout, nezůstane pod běžným obnovením u Namecheap, a .cn, .vip ani .cc také neprodáváme. Základní jména mají stále přednost: které domény by měl krypto projekt registrovat a metoda v jak sestavit seznam obranných domén staví .com, .net, .org, .io, .xyz a .app před dlouhý ocas.

Přípony, které nekoupíte, nejsou ztraceny: stránka ochrany proti typosquattingu vysvětluje, jak ostatní sledovat zdarma. Ke ztrátovým číslům za tímto seznamem viz statistiky krypto phishingu pro rok 2026.

Jak je definováno phishingové skóre?

Phishingové skóre je počet phishingových domén v příponě dělený počtem domén v ní delegovaných, násobený 10 000. Umožňuje porovnat zónu o 59 352 jménech se zónou o 161 milionech. Skóre nad 1 000 znamená, že více než jedno jméno z deseti slouží k phishingu.

Wardmint čte skóre jako signál rizika pro celou zónu a počet jako signál expozice pro značku: .com je největší expozice, .xin je zóna s nejvyšším rizikem a přípony v obou seznamech, .pro a .icu, jsou ty, které by obranná sada neměla přeskočit.

Co ukazuje vlastní počet Wardmint?

Podle průzkumu Wardmint z 12. listopadu 2026 jsou k prodeji u Wardmint 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle (.com, .pro, .info, .xyz, .shop a .icu), a také 11 z prvních 20. Devět z první dvacítky, které neprodáváme, jsou .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond a .xin.