پاسخ کوتاه
کدام پسوندها بیشترین استفاده را برای فیشینگ دارند؟
بر حسب حجم، .com با 869,180 دامنهی فیشینگ از 1 مه 2025 تا 30 آوریل 2026 پیشتاز است، سپس .top (375,514)، .cn (167,651)، .pro (130,945) و .info (99,602)، بر اساس Interisle. به ازای هر 10,000 دامنهی واگذارشده، .xin با 5,910 بالاترین امتیاز را دارد. Wardmint 6 تا از 10 پسوند پربازدید را می‌فروشد.
10 پسوند با بیشترین دامنهی فیشینگ، از 1 مه 2025 تا 30 آوریل 2026
| رتبه | پسوند | دامنه‌ها در پسوند | دامنه‌های فیشینگ | امتیاز فیشینگ | فروخته‌شده توسط Wardmint |
|---|---|---|---|---|---|
| 1 | .com | 161,935,002 | 869,180 | 53.7 | بله، $ 12.49/سال |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | خیر |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | خیر |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | بله، $ 23.49/سال |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | بله، $ 23.49/سال |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | بله، $ 14.99/سال |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | خیر |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | بله، $ 33.49/سال |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | خیر |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | بله، $ 16.99/سال |
آخرین بررسی در ؛ ارقام قدیمی‌تر تاریخ خودشان را دارند
پسوندهایی با بدترین امتیاز فیشینگ
| پسوند | امتیاز فیشینگ | معنای آن |
|---|---|---|
| .xin | 5,910 | حدود 59 دامنهی فیشینگ برای هر 100 نام واگذارشده (35,077 دامنهی فیشینگ در منطقه‌ای با 59,352) |
| .win | 1,640.7 | دومین نسبت بدتر |
| .icu | 1,607 | همچنین در 10 تای برتر بر حسب تعداد؛ فروخته‌شده توسط Wardmint |
| .garden | 1,567.7 | منطقه‌ی کوچک، نسبت بسیار بالا |
| .cfd | 1,387.4 | 70,944 دامنهی فیشینگ در منطقه‌ای با 511,345 |
| .pro | 1,200.1 | همچنین در 10 تای برتر بر حسب تعداد؛ فروخته‌شده توسط Wardmint |
| .help | 1,058.5 | بالای 1,000 به ازای هر 10,000 دامنه |
| .mom، .rest، .mobi | 996.9, 981, 845.1 | تکمیل‌کننده‌ی ده امتیاز بدتر |
آخرین بررسی در ؛ ارقام قدیمی‌تر تاریخ خودشان را دارند
چرا .com بر حسب حجم پیشتاز است اگر ریسکی‌ترین پسوند نیست؟
.com از نظر تعداد پیشتاز است، چون بزرگ‌ترین منطقه است، نه اینکه یک نام تصادفی .com خطرناک‌ترین باشد. Interisle، 161,935,002 دامنه در .com و 869,180 دامنهی فیشینگ را فهرست می‌کند، که امتیاز 53.7 به ازای هر 10,000 میدهد. منطقه‌ی .top دارای 6,299,448 دامنه و 375,514 دامنهی فیشینگ است، با امتیاز 596.1: حدود یازده برابر نسبت .com. دو پسوند قدیمی دیگر حتی پایین‌تر هستند، با .net در 46.2 و .org در 29.8.
دو سنجش به دو پرسش پاسخ می‌دهند. تعداد به برند می‌گوید صفحه‌ی فیشینگ بیشتر کجا کنار نام او ظاهر می‌شود، و آن .com در درجه‌ی اول است. امتیاز به یک ثبت‌کننده یا فیلتر ایمیل می‌گوید یک نام تازه‌ی معمولی در یک منطقه چگونه رفتار می‌کند. پروژهی کریپتویی که می‌خواهد جلوی نسخههای شبیه را بگیرد به سنجش اول نیاز دارد؛ سنجش دوم توضیح میدهد چرا برخی پسوندها بیشتر از دیگران توسط فیلترها مسدود میشوند.
فهرست بر نام میزبان‌های یافت‌شده در گزارش‌های فیشینگ تکیه دارد، پس شامل سایت‌هایی هم می‌شود که مجرمان آن‌ها را هک کرده‌اند، نه فقط نام‌هایی که خودشان ثبت کرده‌اند.
کدام پسوندها بدترین امتیاز فیشینگ را دارند؟
.xin با فاصله‌ی زیاد بدترین امتیاز را دارد: 5,910 دامنهی فیشینگ به ازای هر 10,000 دامنهی واگذارشده. منطقه‌ای کوچک با 59,352 نام است که در این بازه 35,077 دامنهی فیشینگ تولید کرده است. پس از آن .win (1,640.7)، .icu (1,607)، .garden (1,567.7)، .cfd (1,387.4)، .pro (1,200.1) و .help (1,058.5) می‌آیند.
نسخه‌ی قبلی گزارش، که از مه 2024 تا آوریل 2025 را پوشش می‌داد، بر اساس خلاصه‌ی Domain Name Wire از گزارش Interisle، .xin، .bond، .help، .win و .cfd را در بالای جدول سرانه‌اش نشان داد. چهار مورد از آن پنج پسوند یک سال بعد هنوز در ده بدترین هستند، که نشان میدهد رتبه‌بندی کند تغییر می‌کند.
از ده بدترین امتیاز، Wardmint دو تا را می‌فروشد: .icu و .pro. هر دو در ده پربازدید بر حسب حجم هم هستند.
چه کسانی دامنه‌های فیشینگ را ثبت می‌کنند و در کدام پسوندها؟
بیشتر دامنه‌های فیشینگ را خود مجرمان ثبت می‌کنند. گزارش Phishing Landscape 2025 از Interisle که مه 2024 تا آوریل 2025 را پوشش میدهد، دریافت که 77 درصد دامنه‌های فیشینگ به‌طور مخرب ثبت شدهاند و 37 درصد از طریق خدمات ثبت انبوه خریده شدهاند، که از 27 درصد سال قبل بیشتر است. این گزارش بیش از 1.5 میلیون دامنهی فیشینگ شمرده است که 38 درصد بیشتر از سال قبل است. این ارقام 12 ماه متفاوت از جدول پسوندهای بالاست، پس نباید با آن جمع شوند.
گزارش Cybercrime Supply Chain 2025 از Interisle دیدگاه بازار را اضافه می‌کند: پسوندهای عمومی جدید حدود 12 درصد بازار را دارند اما تقریباً نصف دامنه‌های جرایم سایبری گزارش‌شده را در خود دارند. Spamhaus، که دامنه‌های مخرب را برای فیلتر ایمیل پایش می‌کند، 2.9 میلیون دامنهی مخرب بین اکتبر 2024 و مارس 2025 شمرد و .top را کانون مداوم آن خواند.
برای یک مدافع درس عملی این است: نامی که در پسوندی که خودتان انتخاب کرده‌اید چند دلار در سال هزینه دارد، ارزان‌ترین راه برای یک مهاجم برای ساختن نسخه‌ی شبیه است، و همان پسوند برای شما تقریباً همان هزینه را دارد.
آیا یک پروژهی کریپتویی باید از .xyz، .pro یا .icu برای سایت خودش دوری کند؟
این جدول دلیلی برای کنار گذاشتن آن پسوندها نیست، بلکه دلیلی برای ثبت آن‌ها به نام خودتان است. پسوندی که در ده پربازدید بر حسب حجم است، جایی است که کسی می‌تواند فردا برند شما را کنار یک واژه‌ی ورود ثبت کند. اگر نام دقیق را آنجا مال خودتان کنید و به سایت اصلی‌تان نشان دهید، آن جا گرفته شده است.
Wardmint شش پسوند از این دست را در مجموعهی فیشینگ خود گروه‌بندی می‌کند: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، که در قیمت‌های 12 نوامبر 2026 $212.41 در سال هزینه دارد. .top را نمی‌فروشیم: هیچ قیمتی که بتوانیم پیشنهاد دهیم زیر تمدید معمول Namecheap نمی‌ماند، و .cn، .vip یا .cc را هم نمی‌فروشیم. نام‌های اصلی شما همچنان اول می‌آیند: کدام دامنه‌ها را یک پروژهی کریپتویی باید ثبت کند و روش ساخت فهرست دامنهی دفاعی .com، .net، .org، .io، .xyz و .app را پیش از دم دراز پسوندها قرار می‌دهند.
پسوندهایی که نمی‌خرید از دست نرفته‌اند: صفحه‌ی محافظت از غلط‌املا توضیح میدهد چگونه بقیه را رایگان زیر نظر بگیرید. برای زیان‌های پشت این فهرست، آمار فیشینگ کریپتویی برای 2026 را ببینید.
امتیاز فیشینگ چگونه تعریف می‌شود؟
امتیاز فیشینگ یعنی تعداد دامنه‌های فیشینگ در یک پسوند تقسیم بر تعداد دامنه‌های واگذارشده در آن، ضربدر 10,000. این اجازه میدهد منطقه‌ای با 59,352 نام با منطقه‌ای با 161 میلیون مقایسه شود. امتیاز بالای 1,000 یعنی بیش از یک نام از هر ده نام برای فیشینگ استفاده می‌شود.
Wardmint این امتیاز را به‌عنوان سیگنال ریسک برای کل یک منطقه می‌خواند، و تعداد را به‌عنوان سیگنال در معرض بودن برای یک برند: .com بیشترین در معرض بودن است، .xin پرخطرترین منطقه است، و پسوندهایی که در هر دو فهرست هستند، یعنی .pro و .icu، آن‌هایی هستند که یک مجموعهی دفاعی نباید از آن‌ها بگذرد.
شمارش خود Wardmint چه نشان میدهد؟
بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنهی فیشینگ را در داده‌های Interisle دارند (.com، .pro، .info، .xyz، .shop و .icu) در Wardmint فروخته میشوند، و 11 از 20 پسوند برتر هم همین‌طور. نُه پسوند در 20 تای برتر که ما نمی‌فروشیم عبارت‌اند از .top، .cn، .vip، .cc، .cfd، .sbs، .jp، .bond و .xin.
پرسش‌هایی درباره‌ی پسوندهای سوءاستفاده‌شده
آیا .com بیشترین پسوند سوءاستفاده‌شده برای فیشینگ است؟
بر حسب تعداد، بله: Interisle بین 1 مه 2025 و 30 آوریل 2026، 869,180 دامنهی فیشینگ در .com ثبت کرده است. بر حسب نسبت، پایین است، با 53.7 به ازای هر 10,000 دامنه، زیرا .com بیش از 161 میلیون نام دارد.
آیا .xyz خطرناک است؟
این پسوند در این دوره 93,987 دامنهی فیشینگ و امتیاز 118.2 داشته است، ششم بر حسب تعداد و حدود دو برابر نسبت .com. پسوندی عادی برای یک پروژهی مشروع است، و جایی هم هست که نسخههای شبیه نام شما در آن ظاهر میشوند، به همین دلیل باید در یک مجموعهی دفاعی باشد.
چرا Wardmint .top را نمی‌فروشد؟
هیچ قیمتی که برای .top تعیین کنیم زیر قیمت معمول تمدید Namecheap که در 12 نوامبر 2026 خوانده شده باقی نمی‌ماند، و این قاعده برای هر پسوندی که می‌فروشیم است. ادعا نمی‌کنیم در هیچ جا ارزان‌ترینیم؛ قیمتی را منتشر می‌کنیم که فقط وقتی آن قاعده را رعایت کند.
این عددها چقدر بهروزند؟
جدول پسوندها از 1 مه 2025 تا 30 آوریل 2026 را پوشش میدهد و در 12 نوامبر 2026 خوانده شده است. ارقام زنجیرهی تأمین و ثبت Interisle مربوط به دورههای قبلتر هستند که کنار هر کدام ذکر شدهاند.
آیا پسوندی در فهرست یعنی هر سایتی در آن مخرب است؟
خیر. بالاترین امتیاز، یعنی .xin با 5,910 به ازای هر 10,000، هنوز یعنی حدود 59 نام از هر 100 نام در منطقه‌ای با 59,352 برای فیشینگ استفاده میشوند، و بیشتر پسوندهای فهرست امتیاز بسیار پایین‌تری دارند. Interisle همچنین می‌گوید برخی دامنه‌های فیشینگ سایت‌های مشروعی‌اند که هک شدهاند.
خلاصه
- .com بیشترین دامنهی فیشینگ را دارد: 869,180 از 1 مه 2025 تا 30 آوریل 2026 (Interisle).
- .top با 375,514 در رتبه‌ی بعد است، سپس .cn با 167,651، .pro با 130,945، .info با 99,602 و .xyz با 93,987.
- به ازای هر 10,000 دامنهی واگذارشده، .xin امتیاز 5,910، .win امتیاز 1,640.7 و .icu امتیاز 1,607 دارد؛ .com امتیاز 53.7 دارد.
- 77 درصد دامنه‌های فیشینگ در بازه‌ی مه 2024 تا آوریل 2025 توسط مجرمان ثبت شدهاند؛ 37 درصد از طریق ثبت انبوه.
- Wardmint 6 تا از 10 و 11 تا از 20 پسوند برتر بر حسب تعداد دامنهی فیشینگ را می‌فروشد.
- Wardmint .top، .cn، .vip و .cc را نمی‌فروشد.
- مجموعهی پسوندها (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) در سال $212.41 هزینه دارد.
منابع (5)
- فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026 — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
- بیانیه مطبوعاتی Phishing Landscape 2025 — Interisle Consulting Group (خوانده‌شده 2026-11-12)
- Cybercrime Supply Chain 2025 — Interisle Consulting Group (خوانده‌شده 2026-11-12)
- گزارش، پسوندهای رایجی را که برای حملات فیشینگ استفاده میشوند نام می‌برد — Domain Name Wire (خوانده‌شده 2026-11-12)
- Domain Reputation Update، از اکتبر 2024 تا مارس 2025 — Spamhaus (خوانده‌شده 2026-11-12)