Quali estensioni di dominio sono più usate per il phishing?

Perché .com guida per volume se non è l'estensione più rischiosa?

.com guida il conteggio perché è di gran lunga la zona più grande, non perché un nome .com qualsiasi sia il più pericoloso. Interisle elenca 161,935,002 domini in .com e 869,180 domini di phishing, il che dà un punteggio di 53.7 ogni 10,000. La zona .top contiene 6,299,448 domini e 375,514 domini di phishing, un punteggio di 596.1: circa undici volte il rapporto di .com. Altre due estensioni storiche stanno ancora più in basso, con .net a 46.2 e .org a 29.8.

Le due misure rispondono a domande diverse. Il conteggio dice a un marchio dove è più probabile che compaia una pagina di phishing accanto al suo nome, e quello è prima di tutto .com. Il punteggio dice a un registrar o a un filtro di posta come si comporta un nuovo nome tipico in una zona. Un progetto crypto che vuole fermare i nomi simili ha bisogno della prima misura; la seconda spiega perché alcune estensioni vengono bloccate dai filtri più spesso di altre.

La classifica riguarda gli hostname trovati nelle segnalazioni di phishing, quindi comprende sia siti che i criminali hanno violato sia nomi che hanno registrato loro stessi.

Quali estensioni hanno il peggior punteggio di phishing?

.xin ha il punteggio peggiore con un ampio margine: 5,910 domini di phishing ogni 10,000 domini delegati. È una zona piccola di 59,352 nomi che ha prodotto 35,077 domini di phishing nel periodo. Dietro vengono .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) e .help (1,058.5).

L'edizione precedente del rapporto, relativa a maggio 2024 - aprile 2025, collocava .xin, .bond, .help, .win e .cfd in cima alla sua tabella pro capite, secondo il riepilogo di Domain Name Wire del rapporto Interisle. Quattro di quei cinque nomi sono ancora tra i dieci peggiori un anno dopo, il che mostra che la classifica si muove lentamente.

Tra i dieci peggiori punteggi, Wardmint ne vende due: .icu e .pro. Entrambe sono anche nella top dieci per volume.

Chi registra i domini di phishing, e in quali estensioni?

La maggior parte dei domini di phishing è registrata dai criminali stessi. Il Phishing Landscape 2025 di Interisle, relativo a maggio 2024 - aprile 2025, ha rilevato che il 77% dei domini di phishing era registrato con intento malevolo e che il 37% era acquistato tramite servizi di registrazione in blocco, contro il 27% dell'anno precedente. Ha contato più di 1.5 milioni di domini di phishing, il 38% in più rispetto all'anno precedente. Queste cifre riguardano 12 mesi diversi da quelli della tabella delle estensioni qui sopra, quindi non vanno sommate a essa.

Il Cybercrime Supply Chain 2025 di Interisle aggiunge la visione del mercato: le nuove estensioni generiche detengono circa il 12% del mercato ma rappresentano quasi la metà di tutti i domini del cybercrimine segnalati. Spamhaus, che monitora i domini malevoli per il filtraggio della posta, ha contato 2.9 milioni di domini malevoli tra ottobre 2024 e marzo 2025 e ha definito .top un punto caldo persistente.

Per chi difende la lezione è pratica. Un nome che costa pochi dollari all'anno in un'estensione a scelta dell'attaccante è il modo meno costoso per costruire un nome simile, e la stessa estensione costa a voi più o meno lo stesso per detenerla.

Un progetto crypto dovrebbe evitare .xyz, .pro o .icu per il proprio sito?

La tabella è un motivo per registrare quelle estensioni con il vostro nome, non per escluderle. Un'estensione nella top dieci per volume è una in cui qualcuno può registrare il vostro marchio accanto a una parola di login domani. Se possedete lì il nome esatto e lo puntate al vostro sito principale, quel posto è occupato.

Wardmint raggruppa nove di queste estensioni nel suo set anti-phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, che costa $212.41 l'anno ai prezzi del 12 novembre 2026. Non vendiamo .top: nessun prezzo che potremmo offrire resta sotto il rinnovo ordinario di Namecheap, e non vendiamo nemmeno .cn, .vip o .cc. I vostri nomi base vengono comunque per primi: i domini che un progetto crypto dovrebbe registrare e il metodo in come costruire un elenco di domini difensivi mettono .com, .net, .org, .io, .xyz e .app davanti alla coda lunga.

Le estensioni che non acquistate non sono perse: la pagina sulla protezione dal typosquatting spiega come tenere d'occhio le altre gratuitamente. Per le cifre delle perdite alla base di questo elenco, vedere le statistiche sul phishing crypto per il 2026.

Come si definisce il punteggio di phishing?

Il punteggio di phishing è il numero di domini di phishing in un'estensione diviso per il numero di domini delegati in essa, moltiplicato per 10,000. Permette di confrontare una zona di 59,352 nomi con una zona di 161 milioni. Un punteggio sopra 1,000 significa che più di un nome su dieci è usato per il phishing.

Wardmint legge il punteggio come segnale di rischio per un'intera zona e il conteggio come segnale di esposizione per un marchio: .com è la maggiore esposizione, .xin è la zona a più alto rischio, e le estensioni presenti in entrambi gli elenchi, .pro e .icu, sono quelle che un set difensivo non dovrebbe saltare.

Che cosa mostra il conteggio di Wardmint stesso?

Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle (.com, .pro, .info, .xyz, .shop e .icu) sono in vendita da Wardmint, così come 11 delle prime 20. Le nove delle prime 20 che non vendiamo sono .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond e .xin.