Welche Domain-Endungen werden am häufigsten für Phishing genutzt?

Warum führt .com nach Volumen, wenn es nicht die riskanteste Endung ist?

.com führt bei der Anzahl, weil es mit Abstand die größte Zone ist, nicht weil ein zufälliger .com-Name am gefährlichsten wäre. Interisle listet 161,935,002 Domains in .com und 869,180 Phishing-Domains, was einen Wert von 53.7 pro 10,000 ergibt. Die Zone .top umfasst 6,299,448 Domains und 375,514 Phishing-Domains, ein Wert von 596.1: etwa elfmal das Verhältnis von .com. Zwei weitere ältere Endungen liegen noch niedriger, mit .net bei 46.2 und .org bei 29.8.

Die beiden Maße beantworten unterschiedliche Fragen. Die Anzahl sagt einer Marke, wo eine Phishing-Seite neben ihrem Namen am wahrscheinlichsten als Nächstes auftaucht, und das ist zuerst .com. Der Wert sagt einem Registrar oder einem Mailfilter, wie sich ein typischer neuer Name in einer Zone verhält. Ein Krypto-Projekt, das Look-alikes stoppen will, braucht das erste Maß; das zweite erklärt, warum manche Endungen häufiger von Filtern blockiert werden als andere.

Das Ranking umfasst Hostnamen aus Phishing-Meldungen, enthält also sowohl Websites, in die Kriminelle eingebrochen sind, als auch Namen, die sie selbst registriert haben.

Welche Endungen haben den schlechtesten Phishing-Wert?

.xin hat den mit Abstand schlechtesten Wert: 5,910 Phishing-Domains pro 10,000 delegierte Domains. Es ist eine kleine Zone von 59,352 Namen, die im Zeitraum 35,077 Phishing-Domains hervorbrachte. Dahinter folgen .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) und .help (1,058.5).

Die vorherige Ausgabe des Berichts, die Mai 2024 bis April 2025 abdeckt, führte .xin, .bond, .help, .win und .cfd an der Spitze ihrer Pro-Kopf-Tabelle, laut der Zusammenfassung von Domain Name Wire zum Interisle-Bericht. Vier dieser fünf Namen gehören ein Jahr später noch zu den schlechtesten zehn, was zeigt, dass sich das Ranking langsam bewegt.

Von den zehn schlechtesten Werten verkauft Wardmint zwei: .icu und .pro. Beide sind auch unter den Top Ten nach Volumen.

Wer registriert Phishing-Domains, und in welchen Endungen?

Die meisten Phishing-Domains werden von den Kriminellen selbst registriert. Interisles Phishing Landscape 2025, das Mai 2024 bis April 2025 abdeckt, stellte fest, dass 77% der Phishing-Domains böswillig registriert wurden und dass 37% über Massenregistrierungsdienste gekauft wurden, gegenüber 27% im Vorjahr. Es zählte mehr als 1.5 Millionen Phishing-Domains, 38% mehr als im Jahr zuvor. Diese Zahlen betreffen andere 12 Monate als die Endungstabelle oben und sollten daher nicht zu ihr addiert werden.

Interisles Cybercrime Supply Chain 2025 ergänzt die Marktsicht: Neue generische Endungen halten etwa 12% des Marktes, machen aber fast die Hälfte aller gemeldeten Cybercrime-Domains aus. Spamhaus, das bösartige Domains für Mailfilter verfolgt, zählte 2.9 Millionen bösartige Domains zwischen Oktober 2024 und März 2025 und nannte .top einen anhaltenden Brennpunkt.

Für den Verteidiger ist die Lehre praktisch. Ein Name, der in einer Endung Ihrer Wahl wenige Dollar im Jahr kostet, ist für einen Angreifer der günstigste Weg, einen Look-alike zu bauen, und dieselbe Endung kostet Sie zum Halten etwa genauso viel.

Sollte ein Krypto-Projekt .xyz, .pro oder .icu für die eigene Seite meiden?

Die Tabelle ist ein Grund, diese Endungen unter Ihrem eigenen Namen zu registrieren, nicht ein Grund, sie auszuschließen. Eine Endung in den Top Ten nach Volumen ist eine, bei der morgen jemand Ihre Marke neben einem Login-Wort registrieren kann. Besitzen Sie dort den exakten Namen und zeigen ihn auf Ihre Hauptseite, ist dieser Platz besetzt.

Wardmint fasst neun solche Endungen in seinem Phisher-Satz zusammen: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, was zu den Preisen vom 12. November 2026 $212.41 pro Jahr kostet. Wir verkaufen .top nicht: Kein Preis, den wir anbieten könnten, bleibt unter der regulären Verlängerung von Namecheap, und auch .cn, .vip und .cc verkaufen wir nicht. Ihre Kernnamen kommen weiterhin zuerst: Die Domains, die ein Krypto-Projekt registrieren sollte, und die Methode in So erstellen Sie eine Defensiv-Domain-Liste stellen .com, .net, .org, .io, .xyz und .app vor die lange Reihe.

Endungen, die Sie nicht kaufen, sind nicht verloren: Die Seite zum Schutz vor Typosquatting erklärt, wie Sie den Rest kostenlos beobachten. Zu den Verlustzahlen hinter dieser Liste siehe die Krypto-Phishing-Statistiken für 2026.

Wie ist der Phishing-Wert definiert?

Der Phishing-Wert ist die Zahl der Phishing-Domains in einer Endung geteilt durch die Zahl der darin delegierten Domains, mal 10,000. Er erlaubt es, eine Zone von 59,352 Namen mit einer Zone von 161 Millionen zu vergleichen. Ein Wert über 1,000 bedeutet, dass mehr als jeder zehnte Name für Phishing genutzt wird.

Wardmint liest den Wert als Risikosignal für eine ganze Zone und die Anzahl als Expositionssignal für eine Marke: .com ist die größte Exposition, .xin die Zone mit dem höchsten Risiko, und die Endungen in beiden Listen, .pro und .icu, sind diejenigen, die ein Defensiv-Satz nicht auslassen sollte.

Was zeigt Wardmints eigene Zählung?

Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle (.com, .pro, .info, .xyz, .shop und .icu) bei Wardmint verkauft, ebenso 11 der Top 20. Die neun der Top 20, die wir nicht verkaufen, sind .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond und .xin.