Ekstensi domain apa yang paling banyak digunakan untuk phishing?

Mengapa .com memimpin menurut volume jika bukan yang paling berisiko?

.com memimpin hitungan karena zonanya jauh lebih besar, bukan karena nama .com acak adalah yang paling berbahaya. Interisle mencantumkan 161,935,002 domain di .com dan 869,180 domain phishing, yang memberi skor 53.7 per 10,000. Zona .top memuat 6,299,448 domain dan 375,514 domain phishing, dengan skor 596.1: sekitar sebelas kali rasio .com. Dua ekstensi lama lainnya lebih rendah lagi, dengan .net di 46.2 dan .org di 29.8.

Kedua ukuran ini menjawab pertanyaan yang berbeda. Hitungan memberi tahu merek di mana halaman phishing paling mungkin muncul di samping namanya, dan itu adalah .com dulu. Skor memberi tahu registrar atau filter surat bagaimana nama baru yang umum berperilaku dalam sebuah zona. Proyek kripto yang ingin menghentikan look-alike memerlukan ukuran pertama, dan skor menjelaskan mengapa beberapa ekstensi lebih sering diblokir filter daripada yang lain.

Peringkat ini mencakup nama host yang ditemukan dalam laporan phishing, sehingga juga mencakup situs web yang diretas penjahat, selain nama yang mereka daftarkan sendiri.

Ekstensi mana yang memiliki skor phishing terburuk?

.xin memiliki skor terburuk dengan selisih yang jauh: 5,910 domain phishing per 10,000 domain yang didelegasikan. Ini adalah zona kecil dengan 59,352 nama yang menghasilkan 35,077 domain phishing dalam periode itu. Di belakangnya ada .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1), dan .help (1,058.5).

Edisi sebelumnya dari laporan, yang mencakup Mei 2024 hingga April 2025, menempatkan .xin, .bond, .help, .win, dan .cfd di puncak tabel per kapitanya, menurut ringkasan Domain Name Wire atas laporan Interisle. Empat dari lima nama itu masih ada di sepuluh terburuk setahun kemudian, yang menunjukkan bahwa peringkat bergerak perlahan.

Dari sepuluh skor terburuk, Wardmint menjual dua: .icu dan .pro. Keduanya juga ada dalam sepuluh besar menurut volume.

Siapa yang mendaftarkan domain phishing, dan di ekstensi apa?

Sebagian besar domain phishing didaftarkan oleh para penjahat sendiri. Phishing Landscape 2025 Interisle, yang mencakup Mei 2024 hingga April 2025, menemukan bahwa 77% domain phishing didaftarkan secara jahat, dan bahwa 37% dibeli melalui layanan pendaftaran massal, naik dari 27% tahun sebelumnya. Ia menghitung lebih dari 1.5 juta domain phishing, 38% lebih banyak dari tahun sebelumnya. Angka ini mencakup 12 bulan yang berbeda dengan tabel ekstensi di atas, sehingga tidak boleh dijumlahkan dengannya.

Cybercrime Supply Chain 2025 Interisle menambahkan sudut pandang pasar: ekstensi generik baru memegang sekitar 12% pasar tetapi menyumbang hampir separuh dari semua domain kejahatan siber yang dilaporkan. Spamhaus, yang melacak domain berbahaya untuk penyaringan surat, menghitung 2,9 juta domain berbahaya antara Oktober 2024 dan Maret 2025, dan menyebut .top sebagai titik panas yang terus berlanjut.

Bagi pembela, pelajarannya praktis. Nama yang berharga beberapa dolar per tahun dalam ekstensi pilihan Anda sendiri adalah cara termurah bagi penyerang untuk membangun look-alike, dan ekstensi yang sama juga berharga kurang lebih sama untuk Anda pegang.

Haruskah proyek kripto menghindari .xyz, .pro, atau .icu untuk situsnya sendiri?

Tabel itu adalah alasan untuk mendaftarkan akhiran tersebut atas nama Anda sendiri, bukan alasan untuk mengesampingkannya. Ekstensi dalam sepuluh besar menurut volume adalah tempat seseorang dapat mendaftarkan merek Anda di samping kata login besok. Jika Anda memiliki nama persis di sana dan mengarahkannya ke situs utama Anda, slot itu sudah tertutup.

Wardmint mengelompokkan sembilan akhiran seperti itu dalam kumpulan phishing-nya: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, yang berharga $212.41 per tahun pada harga 12 November 2026. Kami tidak menjual .top: tidak ada harga yang dapat kami tawarkan yang tetap di bawah perpanjangan reguler Namecheap, dan kami juga tidak menjual .cn, .vip, atau .cc. Nama inti Anda tetap yang pertama: domain apa yang harus didaftarkan proyek kripto dan metode dalam cara membangun daftar domain defensif menempatkan .com, .net, .org, .io, .xyz, dan .app di depan ekor panjang.

Ekstensi yang tidak Anda beli tidak hilang: halaman perlindungan typosquatting menjelaskan cara memantau sisanya secara gratis. Untuk angka kerugian di balik daftar ini, lihat statistik phishing kripto untuk 2026.

Bagaimana skor phishing didefinisikan?

Skor phishing adalah jumlah domain phishing dalam sebuah ekstensi dibagi jumlah domain yang didelegasikan di dalamnya, dikalikan 10,000. Ini memungkinkan zona dengan 59,352 nama dibandingkan dengan zona dengan 161 juta. Skor di atas 1,000 berarti lebih dari satu dari sepuluh nama digunakan untuk phishing.

Wardmint membaca skor sebagai sinyal risiko untuk seluruh zona dan hitungan sebagai sinyal paparan untuk sebuah merek: .com adalah paparan terbesar, .xin adalah zona berisiko tertinggi, dan ekstensi yang ada di kedua daftar, .pro dan .icu, adalah yang tidak boleh dilewatkan oleh kumpulan defensif.

Apa yang ditunjukkan hitungan Wardmint sendiri?

Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle (.com, .pro, .info, .xyz, .shop, dan .icu) dijual di Wardmint, dan begitu juga 11 dari 20 teratas. Sembilan dari 20 teratas yang tidak kami jual adalah .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond, dan .xin.