Risposta rapida
Quali domini dovrebbe registrare un progetto crypto?
Un progetto crypto dovrebbe registrare il proprio nome sotto le estensioni che gli utenti indovinano e che i phisher preferiscono: prima .com, .net, .org, .io, .xyz e .app. Wardmint quota quel set base a $128.94 l'anno per sei nomi, con parole della finanza e estensioni dei phisher come livelli facoltativi.
Quattro set difensivi e i loro totali annuali
| Set | Estensioni | Nomi | All'anno | Su 3 anni |
|---|---|---|---|---|
| Set di base | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Lancio di un token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
Dieci estensioni con più domini di phishing, e quali Wardmint vende
| Estensione | Domini di phishing | Punteggio | Venduta da Wardmint |
|---|---|---|---|
| .com | 869,180 | 53.7 | Sì |
| .top | 375,514 | 596.1 | No |
| .cn | 167,651 | 135.7 | No |
| .pro | 130,945 | 1,200.1 | Sì |
| .info | 99,602 | 189.7 | Sì |
| .xyz | 93,987 | 118.2 | Sì |
| .vip | 83,816 | 501 | No |
| .shop | 79,625 | 202 | Sì |
| .cc | 77,660 | 319.4 | No |
| .icu | 74,786 | 1,607 | Sì |
Che cos'è il set base, e perché proprio quelle sei?
Il set base è .com, .net, .org, .io, .xyz e .app, perché contiene le estensioni che un utente digiterebbe a mano e quelle che un progetto crypto usa davvero. .com è dove finisce per impostazione predefinita un indirizzo digitato male. .io e .xyz sono scelte comuni per i protocolli, quindi un clone su una delle due appare plausibile. .app si adatta a un front end web. A $128.94 l'anno, o $386.82 in tre anni, è il minimo che potete fare prima di un lancio pubblico.
I prezzi singoli sono 12,49 USD/anno per .com, 13,49 USD/anno per .net, 12,49 USD/anno per .org, 59,49 USD/anno per .io, 14,99 USD/anno per .xyz e 15,99 USD/anno per .app. Se il vostro progetto ne possiede già alcune, toglietele dall'elenco e tenete le altre.
Un progetto crypto dovrebbe aggiungere estensioni della finanza?
Sì, se gestisce fondi: .finance, .exchange, .money, .cash, .capital e .fund formano un indirizzo dal suono serio per un falso. Un visitatore che legge examplecoin.finance in un messaggio non lo trova strano. Il set costa $296.94 l'anno per sei nomi, molto più del set base perché i prezzi dei registry sono più alti: .finance da solo costa 60,49 USD/anno. Un team più piccolo può prendere solo le due o tre parole che corrispondono al suo prodotto, per esempio .exchange per una piattaforma di trading e .fund per un vault. La pagina sul costo della registrazione difensiva confronta questi totali con il prezzo di una controversia.
Quali estensioni usano di più i phisher?
I phisher usano .com per volume e le nuove estensioni economiche per quota: .pro, .info, .xyz, .shop e .icu stanno tutte nella top dieci per numero di Interisle. Il set "estensioni usate dai phisher" contiene nove nomi: .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, a $212.41 l'anno. Cinque di esse sono nella tabella qui sopra. Le altre quattro sono state scelte perché una parola come .support o .live si adatta a un falso help desk o a un falso streaming, e Wardmint non ha trovato conteggi per singola estensione per loro nei dati che ha letto.
I punteggi differiscono dai conteggi. .com ha 869,180 domini di phishing ma un punteggio di 53.7, perché è enorme; .icu ottiene 1,607 e .pro 1,200.1. Non vendiamo .top, la seconda dell'elenco, perché il suo prezzo non può stare sotto il rinnovo ordinario di Namecheap. Per i dati alla base di questa scelta, vedere quali estensioni di dominio sono più usate per il phishing.
Quante varianti con refusi bastano?
Partite da una dozzina di refusi del vostro .com principale e fermatevi dove i ritorni calano. Omettete una lettera, scambiate due lettere vicine, raddoppiate una lettera e aggiungete un trattino tra due parole. Poi registrate il vostro nome con le solite parole d'attacco: login, claim, airdrop, support. Una ricerca in blocco gestisce fino a 50 nomi in una volta, quindi l'intero elenco richiede un carrello. La guida alla costruzione di un elenco di domini difensivi mostra come classificare i candidati in base a ciò che un utente digiterebbe plausibilmente.
Che cosa dicono i dati di Wardmint sulle estensioni da acquistare?
Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle sono in vendita qui: .com, .pro, .info, .xyz, .shop e .icu. Wardmint quota tutte le 29 estensioni sotto il rinnovo ordinario di Namecheap, in mediana del 33%.
Un set difensivo è un breve elenco di nomi che un progetto possiede affinché nessun altro possa usarli contro di esso. Il set base di .com, .net, .org, .io, .xyz e .app è il più piccolo set difensivo che Wardmint raccomanda.
Domande sulla scelta delle estensioni
Mi servono tutte le 29 estensioni?
No. La maggior parte dei team ha bisogno del set base e di due o tre parole della finanza che corrispondono al loro prodotto. Il resto è per progetti con una vasta base di utenti che un phisher riterrebbe degna di essere presa di mira.
Vale la pena registrare .ai?
Per un progetto legato all'IA, sì. .ai costa 88,49 USD/anno e si vende due anni alla volta, quindi il primo pagamento copre due anni.
Che cosa succede se il nome è già preso con un'estensione?
Allora non è disponibile per voi, e un reclamo UDRP è la via se il titolare lo ha registrato in malafede contro un marchio che detenete. Verificate prima chi lo possiede, poi decidete.
Dovrei registrare anche nomi .eth o .crypto?
Stanno fuori dal sistema dei domini ICANN e Wardmint non li vende. Registrate prima le estensioni ICANN, perché è lì che i browser e le anteprime dei link risolvono.
Posso aggiungere domini dopo il lancio?
Sì. Aggiungeteli al carrello ogni volta che vedete un nuovo nome simile, dallo stesso saldo prepagato, allo stesso prezzo annuale.
In sintesi
- Set base: .com, .net, .org, .io, .xyz, .app a $128.94 l'anno.
- Le parole della finanza (sei nomi) costano $296.94 l'anno.
- Le estensioni usate dai phisher (nove nomi) costano $212.41 l'anno.
- Il set per il lancio di un token costa $195.94 l'anno.
- 6 delle 10 estensioni con più domini di phishing nei dati di Interisle sono vendute qui.
- Wardmint non vende .top; quota 29 estensioni sotto il rinnovo di Namecheap, in mediana il 33% sotto.
- Aggiungete refusi e parole d'attacco con una ricerca in blocco di fino a 50 nomi.
Fonti (2)
- Attività di phishing nei TLD, da maggio 2025 ad aprile 2026 — Cybercrime Information Center (Interisle data) (letto il 2026-11-12)
- Prezzi di rinnovo regolari di Namecheap, elenco di domainoffer.net — domainoffer.net (letto il 2026-11-12)