Quelles extensions de domaine sont les plus utilisées pour l'hameçonnage ?

Pourquoi .com arrive-t-il en tête en volume s'il n'est pas l'extension la plus risquée ?

.com arrive en tête du décompte parce que c'est de loin la plus grande zone, et non parce qu'un nom .com pris au hasard serait le plus dangereux. Interisle recense 161 935 002 domaines en .com et 869 180 domaines d'hameçonnage, ce qui donne un score de 53,7 pour 10 000. La zone .top compte 6 299 448 domaines et 375 514 domaines d'hameçonnage, soit un score de 596,1 : environ onze fois le ratio de .com. Deux autres extensions historiques sont encore plus bas, avec .net à 46,2 et .org à 29,8.

Les deux mesures répondent à des questions différentes. Le décompte indique à une marque où une page d'hameçonnage a le plus de chances d'apparaître à côté de son nom, et c'est d'abord .com. Le score indique à un registraire ou à un filtre de messagerie comment se comporte un nouveau nom type dans une zone. Un projet crypto qui veut stopper les domaines ressemblants a besoin de la première mesure ; la seconde explique pourquoi certaines extensions sont bloquées par les filtres plus souvent que d'autres.

Le classement porte sur les noms d'hôte trouvés dans des signalements d'hameçonnage ; il inclut donc des sites que des criminels ont piratés autant que des noms qu'ils ont enregistrés eux-mêmes.

Quelles extensions ont le pire score d'hameçonnage ?

.xin a de loin le pire score : 5 910 domaines d'hameçonnage pour 10 000 domaines délégués. C'est une petite zone de 59 352 noms qui a produit 35 077 domaines d'hameçonnage sur la période. Viennent ensuite .win (1 640,7), .icu (1 607), .garden (1 567,7), .cfd (1 387,4), .pro (1 200,1) et .help (1 058,5).

L'édition précédente du rapport, couvrant de mai 2024 à avril 2025, classait .xin, .bond, .help, .win et .cfd en tête de son tableau par habitant, d'après le résumé de Domain Name Wire du rapport d'Interisle. Quatre de ces cinq noms figurent toujours parmi les dix pires un an plus tard, ce qui montre que le classement évolue lentement.

Parmi les dix pires scores, Wardmint en vend deux : .icu et .pro. Les deux figurent aussi dans le top dix en volume.

Qui enregistre les domaines d'hameçonnage, et dans quelles extensions ?

La plupart des domaines d'hameçonnage sont enregistrés par les criminels eux-mêmes. Phishing Landscape 2025 d'Interisle, couvrant de mai 2024 à avril 2025, a constaté que 77 % des domaines d'hameçonnage avaient été enregistrés à des fins malveillantes, et que 37 % avaient été achetés via des services d'enregistrement en masse, contre 27 % l'année précédente. Il a compté plus de 1,5 million de domaines d'hameçonnage, soit 38 % de plus que l'année précédente. Ces chiffres couvrent 12 mois différents de ceux du tableau des extensions ci-dessus ; il ne faut donc pas les y ajouter.

Cybercrime Supply Chain 2025 d'Interisle ajoute la vue du marché : les nouvelles extensions génériques représentent environ 12 % du marché mais près de la moitié de tous les domaines de cybercriminalité signalés. Spamhaus, qui suit les domaines malveillants pour le filtrage du courrier, a compté 2,9 millions de domaines malveillants entre octobre 2024 et mars 2025 et a qualifié .top de point chaud persistant.

Pour un défenseur, la leçon est pratique. Un nom qui coûte quelques dollars par an dans une extension de son choix est la manière la moins coûteuse pour un attaquant de construire un domaine ressemblant, et la même extension vous coûte à peu près autant à détenir.

Un projet crypto devrait-il éviter .xyz, .pro ou .icu pour son propre site ?

Le tableau est une raison d'enregistrer ces extensions sous votre propre nom, pas de les écarter. Une extension du top dix en volume est une extension où quelqu'un peut enregistrer demain votre marque accolée à un mot de connexion. Si vous détenez le nom exact et le faites pointer vers votre site principal, cette place est prise.

Wardmint regroupe neuf extensions de ce type dans son ensemble anti-hameçonnage : .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, qui coûte $212.41 par an aux prix du 12 novembre 2026. Nous ne vendons pas le .top : aucun prix que nous pourrions proposer ne reste sous le renouvellement habituel de Namecheap, et nous ne vendons pas non plus .cn, .vip ou .cc. Vos noms de base passent toujours en premier : les domaines qu'un projet crypto devrait enregistrer et la méthode décrite dans comment dresser une liste de domaines défensifs placent .com, .net, .org, .io, .xyz et .app avant la longue traîne.

Les extensions que vous n'achetez pas ne sont pas perdues : la page de protection contre le typosquattage explique comment surveiller gratuitement les autres. Pour les chiffres de pertes qui sous-tendent cette liste, voir les statistiques de l'hameçonnage crypto pour 2026.

Comment le score d'hameçonnage est-il défini ?

Le score d'hameçonnage est le nombre de domaines d'hameçonnage dans une extension divisé par le nombre de domaines délégués dans celle-ci, multiplié par 10 000. Il permet de comparer une zone de 59 352 noms à une zone de 161 millions. Un score supérieur à 1 000 signifie que plus d'un nom sur dix est utilisé pour l'hameçonnage.

Wardmint lit le score comme un signal de risque pour toute une zone et le décompte comme un signal d'exposition pour une marque : .com est la plus grande exposition, .xin est la zone la plus risquée, et les extensions présentes dans les deux listes, .pro et .icu, sont celles qu'un ensemble défensif ne doit pas omettre.

Que montre le décompte propre de Wardmint ?

D'après l'étude de Wardmint du 12 novembre 2026, 6 des 10 extensions comptant le plus de domaines d'hameçonnage dans les données d'Interisle (.com, .pro, .info, .xyz, .shop et .icu) sont en vente chez Wardmint, ainsi que 11 des 20 premières. Les neuf du top 20 que nous ne vendons pas sont .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond et .xin.