フィッシングに最も使われているドメイン拡張子は?

最もリスクが高い拡張子ではないのに、.com が件数でトップなのはなぜですか?

.com が件数でトップなのは、群を抜いて最大のゾーンだからであって、無作為の .com の名前が最も危険だからではありません。Interisle は .com に 161,935,002 件のドメインと 869,180 件のフィッシングドメインを挙げており、スコアは 10,000 件あたり 53.7 です。.top のゾーンは 6,299,448 件のドメインと 375,514 件のフィッシングドメインを持ち、スコアは 596.1 で、.com の比率の約 11 倍です。ほかの 2 つのレガシー拡張子はさらに低く、.net が 46.2、.org が 29.8 です。

2 つの指標は、異なる問いに答えます。件数は、ブランドの名前の隣にフィッシングページが次に現れやすい場所を示し、それはまず .com です。スコアは、レジストラやメールフィルタに対し、そのゾーンの典型的な新しい名前がどう振る舞うかを示します。類似ドメインを止めたい暗号資産プロジェクトに必要なのは前者の指標で、後者は、一部の拡張子がフィルタにより頻繁にブロックされる理由を説明します。

このランキングはフィッシング報告で見つかったホスト名を対象としているため、犯罪者が侵入したウェブサイトも、自ら登録した名前も含まれます。

フィッシングスコアが最も悪い拡張子は?

.xin のスコアは大差で最悪です。委任されたドメイン 10,000 件あたり 5,910 件のフィッシングドメインです。59,352 件の名前しかない小さなゾーンで、この期間に 35,077 件のフィッシングドメインが生まれました。その後に、.win(1,640.7)、.icu(1,607)、.garden(1,567.7)、.cfd(1,387.4)、.pro(1,200.1)、.help(1,058.5)が続きます。

2024 年 5 月から 2025 年 4 月を対象とした前版のレポートでは、Domain Name Wire による Interisle レポートの要約によると、1 件あたりの表の上位に .xin、.bond、.help、.win、.cfd が並んでいました。その 5 つのうち 4 つは 1 年後も最悪の 10 件に残っており、ランキングがゆっくりとしか動かないことがわかります。

最悪のスコアの 10 件のうち、Wardmint は .icu と .pro の 2 つを販売しています。どちらも件数でも上位 10 に入っています。

フィッシングドメインを登録するのは誰で、どの拡張子が多いのですか?

フィッシングドメインの大半は、犯罪者自身が登録したものです。2024 年 5 月から 2025 年 4 月を対象とした Interisle の Phishing Landscape 2025 は、フィッシングドメインの 77% が悪意をもって登録されたもので、37% が一括登録サービスで購入されており、前年の 27% から増えたことを明らかにしました。フィッシングドメインは 150 万件超で、前年より 38% 多くなっています。これらの数字は、上の拡張子の表とは別の 12 か月を対象としているため、足し合わせないでください。

Interisle の Cybercrime Supply Chain 2025 は、市場の視点を加えています。新しいジェネリック拡張子は市場の約 12% を占めるにすぎませんが、報告されたサイバー犯罪ドメインのほぼ半数を占めています。メールフィルタリングのために悪意あるドメインを追跡している Spamhaus は、2024 年 10 月から 2025 年 3 月までに 290 万件の悪意あるドメインを数え、.top を引き続き多発地帯だと述べました。

守る側にとっての教訓は実際的です。自分で選んだ拡張子で年に数ドルで手に入る名前は、攻撃者が類似ドメインを作る最も安い手段であり、同じ拡張子をあなたが保有するのにかかる費用も、ほぼ同じです。

暗号資産プロジェクトは、自社サイトに .xyz、.pro、.icu を避けるべきですか?

この表は、それらの拡張子を自分の名前で登録する理由であって、除外する理由ではありません。件数で上位 10 に入る拡張子は、明日にでも誰かがあなたのブランドをログインを示す単語と並べて登録できる場所です。そこで正確な名前を保有し、メインサイトに向けておけば、その枠は埋まります。

Wardmint は、フィッシング用セットに、そうした 9 つの拡張子をまとめています: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support。2026 年 11 月 12 日の料金で、年 $212.41 です。.top は販売していません。Namecheap の通常の更新料金を下回る価格を提示できないためで、.cn、.vip、.cc も販売していません。コアの名前が引き続き最優先です。暗号資産プロジェクトが登録すべきドメインと、防御用ドメインリストの作り方の方法では、.com、.net、.org、.io、.xyz、.app を、残りの多数より先に置きます。

購入しない拡張子も、見捨てられるわけではありません。タイポスクワッティング対策のページで、残りを無料で見張る方法を説明しています。このリストの背景にある損失額は、2026 年の暗号資産フィッシング統計をご覧ください。

フィッシングスコアはどう定義されますか?

フィッシングスコアとは、拡張子内のフィッシングドメインの数を、その拡張子で委任されたドメインの数で割り、10,000 を掛けたものです。59,352 件の名前のゾーンと 1.61 億件のゾーンを比較できます。スコアが 1,000 を超えるとは、10 件に 1 件超の名前がフィッシングに使われているという意味です。

Wardmint は、スコアをゾーン全体のリスクを示す指標、件数をブランドのエクスポージャーを示す指標として読んでいます。.com が最大のエクスポージャー、.xin が最もリスクの高いゾーンで、両方のリストに入る拡張子、.pro と .icu は、防御用セットが外すべきでないものです。

Wardmint 自身の集計では何がわかりますか?

2026 年 11 月 12 日時点の Wardmint の調査では、Interisle のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つ(.com、.pro、.info、.xyz、.shop、.icu)が Wardmint で販売されており、上位 20 のうち 11 も同様です。上位 20 のうち当社が販売していない 9 つは、.top、.cn、.vip、.cc、.cfd、.sbs、.jp、.bond、.xin です。