¿Qué extensiones de dominio se usan más para el phishing?

¿Por qué lidera .com por volumen si no es la extensión más arriesgada?

.com lidera el recuento porque es con diferencia la zona más grande, no porque un nombre .com cualquiera sea el más peligroso. Interisle registra 161,935,002 dominios en .com y 869,180 dominios de phishing, lo que da una puntuación de 53.7 por cada 10,000. La zona .top contiene 6,299,448 dominios y 375,514 dominios de phishing, una puntuación de 596.1: unas once veces la proporción de .com. Otras dos extensiones históricas quedan aún más abajo, con .net en 46.2 y .org en 29.8.

Las dos medidas responden a preguntas distintas. El recuento indica a una marca dónde es más probable que aparezca una página de phishing junto a su nombre, y eso es .com en primer lugar. La puntuación indica a un registrador o a un filtro de correo cómo se comporta un nombre nuevo típico de una zona. Un proyecto cripto que quiere detener los parecidos necesita la primera medida; la segunda explica por qué los filtros bloquean algunas extensiones con más frecuencia que otras.

La clasificación abarca nombres de host encontrados en informes de phishing, por lo que incluye sitios web que los delincuentes vulneraron además de los nombres que registraron ellos mismos.

¿Qué extensiones tienen la peor puntuación de phishing?

.xin tiene la peor puntuación por un amplio margen: 5,910 dominios de phishing por cada 10,000 dominios delegados. Es una zona pequeña de 59,352 nombres que produjo 35,077 dominios de phishing en el periodo. Tras ella vienen .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) y .help (1,058.5).

La edición anterior del informe, que abarca de mayo de 2024 a abril de 2025, situó a .xin, .bond, .help, .win y .cfd en lo más alto de su tabla per cápita, según el resumen de Domain Name Wire del informe de Interisle. Cuatro de esos cinco nombres siguen entre los diez peores un año después, lo que demuestra que la clasificación se mueve despacio.

De las diez peores puntuaciones, Wardmint vende dos: .icu y .pro. Ambas figuran también entre las diez primeras por volumen.

¿Quién registra los dominios de phishing y en qué extensiones?

La mayoría de los dominios de phishing los registran los propios delincuentes. Phishing Landscape 2025 de Interisle, que abarca de mayo de 2024 a abril de 2025, descubrió que el 77% de los dominios de phishing se registraron con fines maliciosos y que el 37% se compraron a través de servicios de registro masivo, frente al 27% del año anterior. Contó más de 1.5 millones de dominios de phishing, un 38% más que el año anterior. Estas cifras abarcan 12 meses distintos de los de la tabla de extensiones anterior, por lo que no deben sumarse a ella.

Cybercrime Supply Chain 2025 de Interisle añade la visión del mercado: las nuevas extensiones genéricas tienen alrededor del 12% del mercado, pero representan casi la mitad de todos los dominios de ciberdelincuencia notificados. Spamhaus, que sigue los dominios maliciosos para el filtrado de correo, contó 2.9 millones de dominios maliciosos entre octubre de 2024 y marzo de 2025 y calificó a .top de foco persistente.

Para un defensor, la lección es práctica. Un nombre que cuesta unos pocos dólares al año en una extensión de su elección es la forma menos costosa de que un atacante construya un parecido, y mantener esa misma extensión le cuesta a usted aproximadamente lo mismo.

¿Debe un proyecto cripto evitar .xyz, .pro o .icu para su propio sitio?

La tabla es un motivo para registrar esas terminaciones con su propio nombre, no para descartarlas. Una extensión entre las diez primeras por volumen es una en la que alguien puede registrar mañana su marca junto a una palabra de acceso. Si usted posee allí el nombre exacto y lo dirige a su sitio principal, ese hueco queda ocupado.

Wardmint agrupa nueve de esas terminaciones en su conjunto anti-phishers: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, que cuesta $212.41 al año a los precios del 12 de noviembre de 2026. No vendemos .top: ningún precio que pudiéramos ofrecer queda por debajo de la renovación habitual de Namecheap, y tampoco vendemos .cn, .vip ni .cc. Sus nombres básicos siguen siendo lo primero: los dominios que debe registrar un proyecto cripto y el método de cómo crear una lista de dominios defensivos sitúan .com, .net, .org, .io, .xyz y .app por delante de la larga cola.

Las extensiones que no compre no se pierden: la página de protección contra el typosquatting explica cómo vigilar gratis el resto. Para las cifras de pérdidas que hay detrás de esta lista, consulte las estadísticas de phishing cripto de 2026.

¿Cómo se define la puntuación de phishing?

La puntuación de phishing es el número de dominios de phishing de una extensión dividido por el número de dominios delegados en ella, multiplicado por 10,000. Permite comparar una zona de 59,352 nombres con una zona de 161 millones. Una puntuación superior a 1,000 significa que más de uno de cada diez nombres se usa para phishing.

Wardmint lee la puntuación como una señal de riesgo de toda una zona y el recuento como una señal de exposición para una marca: .com es la mayor exposición, .xin es la zona de mayor riesgo, y las extensiones que figuran en ambas listas, .pro y .icu, son las que un conjunto defensivo no debería omitir.

¿Qué muestra el recuento propio de Wardmint?

Según el estudio de Wardmint del 12 de noviembre de 2026, 6 de las 10 extensiones con más dominios de phishing en los datos de Interisle (.com, .pro, .info, .xyz, .shop y .icu) están a la venta en Wardmint, y también 11 de las 20 primeras. Las nueve de las 20 primeras que no vendemos son .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond y .xin.