# Quali estensioni di dominio sono più usate per il phishing? > Interisle ha contato 869,180 domini di phishing sotto .com e 375,514 sotto .top nei 12 mesi fino ad aprile 2026; .xin ha il punteggio più alto per dominio. - URL: https://wardmint.com/it/most-abused-tlds-for-phishing/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Le estensioni con più domini di phishing, quelle con il rapporto peggiore, e quali di esse un progetto crypto può registrare per tenere il proprio nome lontano dalle mani dei phisher. **Risposta rapida — Quali estensioni di dominio sono più usate per il phishing?** Per volume, .com guida con 869,180 domini di phishing tra il 1 maggio 2025 e il 30 aprile 2026, poi .top (375,514), .cn (167,651), .pro (130,945) e .info (99,602), secondo Interisle. Ogni 10,000 domini delegati, .xin ottiene il punteggio più alto con 5,910. **Wardmint** vende 6 delle 10 estensioni più usate. ## Le 10 estensioni con più domini di phishing, dal 1 maggio 2025 al 30 aprile 2026 *Fonte: Cybercrime Information Center, Phishing Activity in TLDs (dati Interisle), letta il 12 novembre 2026. Punteggio di phishing = domini di phishing ogni 10,000 domini nell'estensione. Sono classificate solo le estensioni con almeno 30,000 domini e 25 domini di phishing.* | Posizione | Estensione | Domini nell'estensione | Domini di phishing | Punteggio di phishing | Venduta da Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Sì, 12,49 USD/anno | | 2 | .top | 6,299,448 | 375,514 | 596.1 | No | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | No | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Sì, 23,49 USD/anno | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Sì, 23,49 USD/anno | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Sì, 14,99 USD/anno | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | No | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Sì, 33,49 USD/anno | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | No | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Sì, 16,99 USD/anno | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Le estensioni con il peggior punteggio di phishing *Fonte: Cybercrime Information Center / Interisle, dal 1 maggio 2025 al 30 aprile 2026. Per confronto, .com ottiene 53.7, .net 46.2 e .org 29.8.* | Estensione | Punteggio di phishing | Cosa significa | | --- | --- | --- | | .xin | 5,910 | Circa 59 domini di phishing ogni 100 nomi delegati (35,077 domini di phishing in una zona di 59,352) | | .win | 1,640.7 | Secondo peggior rapporto | | .icu | 1,607 | Anche nella top 10 per numero; venduta da Wardmint | | .garden | 1,567.7 | Zona piccola, rapporto molto alto | | .cfd | 1,387.4 | 70,944 domini di phishing in una zona di 511,345 | | .pro | 1,200.1 | Anche nella top 10 per numero; venduta da Wardmint | | .help | 1,058.5 | Sopra 1,000 ogni 10,000 domini | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Completano i dieci peggiori punteggi | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Perché .com guida per volume se non è l'estensione più rischiosa? **.com guida il conteggio perché è di gran lunga la zona più grande, non perché un nome .com qualsiasi sia il più pericoloso.** Interisle elenca 161,935,002 domini in .com e 869,180 domini di phishing, il che dà un punteggio di 53.7 ogni 10,000. La zona .top contiene 6,299,448 domini e 375,514 domini di phishing, un punteggio di 596.1: circa undici volte il rapporto di .com. Altre due estensioni storiche stanno ancora più in basso, con .net a 46.2 e .org a 29.8. Le due misure rispondono a domande diverse. Il conteggio dice a un marchio dove è più probabile che compaia una pagina di phishing accanto al suo nome, e quello è prima di tutto .com. Il punteggio dice a un registrar o a un filtro di posta come si comporta un nuovo nome tipico in una zona. Un progetto crypto che vuole fermare i nomi simili ha bisogno della prima misura; la seconda spiega perché alcune estensioni vengono bloccate dai filtri più spesso di altre. La classifica riguarda gli hostname trovati nelle segnalazioni di phishing, quindi comprende sia siti che i criminali hanno violato sia nomi che hanno registrato loro stessi. ## Quali estensioni hanno il peggior punteggio di phishing? **.xin ha il punteggio peggiore con un ampio margine: 5,910 domini di phishing ogni 10,000 domini delegati.** È una zona piccola di 59,352 nomi che ha prodotto 35,077 domini di phishing nel periodo. Dietro vengono .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) e .help (1,058.5). L'edizione precedente del rapporto, relativa a maggio 2024 - aprile 2025, collocava .xin, .bond, .help, .win e .cfd in cima alla sua tabella pro capite, secondo il riepilogo di Domain Name Wire del rapporto Interisle. Quattro di quei cinque nomi sono ancora tra i dieci peggiori un anno dopo, il che mostra che la classifica si muove lentamente. Tra i dieci peggiori punteggi, **Wardmint** ne vende due: .icu e .pro. Entrambe sono anche nella top dieci per volume. ## Chi registra i domini di phishing, e in quali estensioni? **La maggior parte dei domini di phishing è registrata dai criminali stessi.** Il Phishing Landscape 2025 di Interisle, relativo a maggio 2024 - aprile 2025, ha rilevato che il 77% dei domini di phishing era registrato con intento malevolo e che il 37% era acquistato tramite servizi di registrazione in blocco, contro il 27% dell'anno precedente. Ha contato più di 1.5 milioni di domini di phishing, il 38% in più rispetto all'anno precedente. Queste cifre riguardano 12 mesi diversi da quelli della tabella delle estensioni qui sopra, quindi non vanno sommate a essa. Il Cybercrime Supply Chain 2025 di Interisle aggiunge la visione del mercato: le nuove estensioni generiche detengono circa il 12% del mercato ma rappresentano quasi la metà di tutti i domini del cybercrimine segnalati. Spamhaus, che monitora i domini malevoli per il filtraggio della posta, ha contato 2.9 milioni di domini malevoli tra ottobre 2024 e marzo 2025 e ha definito .top un punto caldo persistente. Per chi difende la lezione è pratica. Un nome che costa pochi dollari all'anno in un'estensione a scelta dell'attaccante è il modo meno costoso per costruire un nome simile, e la stessa estensione costa a voi più o meno lo stesso per detenerla. ## Un progetto crypto dovrebbe evitare .xyz, .pro o .icu per il proprio sito? **La tabella è un motivo per registrare quelle estensioni con il vostro nome, non per escluderle.** Un'estensione nella top dieci per volume è una in cui qualcuno può registrare il vostro marchio accanto a una parola di login domani. Se possedete lì il nome esatto e lo puntate al vostro sito principale, quel posto è occupato. Wardmint raggruppa nove di queste estensioni nel suo set anti-phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, che costa $212.41 l'anno ai prezzi del 12 novembre 2026. Non vendiamo .top: nessun prezzo che potremmo offrire resta sotto il rinnovo ordinario di Namecheap, e non vendiamo nemmeno .cn, .vip o .cc. I vostri nomi base vengono comunque per primi: i [domini che un progetto crypto dovrebbe registrare](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") e il metodo in [come costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") mettono .com, .net, .org, .io, .xyz e .app davanti alla coda lunga. Le estensioni che non acquistate non sono perse: la [pagina sulla protezione dal typosquatting](https://wardmint.com/it/typosquatting-protection/ "How do I protect my brand from typosquatting?") spiega come tenere d'occhio le altre gratuitamente. Per le cifre delle perdite alla base di questo elenco, vedere le [statistiche sul phishing crypto per il 2026](https://wardmint.com/it/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Come si definisce il punteggio di phishing? **Il punteggio di phishing è il numero di domini di phishing in un'estensione diviso per il numero di domini delegati in essa, moltiplicato per 10,000.** Permette di confrontare una zona di 59,352 nomi con una zona di 161 milioni. Un punteggio sopra 1,000 significa che più di un nome su dieci è usato per il phishing. **Wardmint** legge il punteggio come segnale di rischio per un'intera zona e il conteggio come segnale di esposizione per un marchio: .com è la maggiore esposizione, .xin è la zona a più alto rischio, e le estensioni presenti in entrambi gli elenchi, .pro e .icu, sono quelle che un set difensivo non dovrebbe saltare. ## Che cosa mostra il conteggio di Wardmint stesso? Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle (.com, .pro, .info, .xyz, .shop e .icu) sono in vendita da Wardmint, così come 11 delle prime 20. Le nove delle prime 20 che non vendiamo sono .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond e .xin. ## Domande sulle estensioni abusate ### .com è l'estensione più abusata per il phishing? Per numero, sì: Interisle ha registrato 869,180 domini di phishing sotto .com tra il 1 maggio 2025 e il 30 aprile 2026. Per rapporto è basso, a 53.7 ogni 10,000 domini, perché .com contiene più di 161 milioni di nomi. ### .xyz è pericolosa? L'estensione aveva 93,987 domini di phishing e un punteggio di 118.2 nel periodo, sesta per numero e circa il doppio del rapporto di .com. È un'estensione normale per un progetto legittimo, ed è anche una in cui compaiono nomi simili al vostro, ed è per questo che appartiene a un set difensivo. ### Perché Wardmint non vende .top? Nessun prezzo che potremmo fissare per .top resta sotto il prezzo di rinnovo ordinario di Namecheap letto il 12 novembre 2026, che è la regola per ogni estensione che vendiamo. Non pretendiamo di essere i più economici ovunque; pubblichiamo un prezzo solo quando rispetta quella regola. ### Quanto sono aggiornati questi numeri? La tabella delle estensioni copre dal 1 maggio 2025 al 30 aprile 2026 ed è stata letta il 12 novembre 2026. Le cifre di Interisle sulla supply chain e sulle registrazioni riguardano periodi precedenti, indicati accanto a ciascuna. ### Un'estensione nell'elenco significa che ogni sito al suo interno è malevolo? No. Il punteggio più alto, .xin a 5,910 ogni 10,000, significa comunque che circa 59 nomi su 100 sono usati per il phishing in una zona di 59,352, e la maggior parte delle estensioni nell'elenco ottiene punteggi molto più bassi. Interisle osserva inoltre che alcuni domini di phishing sono siti legittimi che sono stati compromessi. **In sintesi** - .com ha più domini di phishing: 869,180 dal 1 maggio 2025 al 30 aprile 2026 (Interisle). - .top segue con 375,514, poi .cn 167,651, .pro 130,945, .info 99,602 e .xyz 93,987. - Ogni 10,000 domini delegati, .xin ottiene 5,910, .win 1,640.7 e .icu 1,607; .com ottiene 53.7. - Il 77% dei domini di phishing da maggio 2024 ad aprile 2025 è stato registrato da criminali; il 37% è passato per la registrazione in blocco. - Wardmint vende 6 delle prime 10 e 11 delle prime 20 estensioni per numero di domini di phishing. - Wardmint non vende .top, .cn, .vip o .cc. - Il set delle estensioni (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costa $212.41 l'anno. ## Fonti 1. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 2. [Comunicato stampa su Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (letto il 2026-11-12) 4. [Il rapporto indica i TLD più usati per gli attacchi di phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (letto il 2026-11-12) 5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.