# フィッシングに最も使われているドメイン拡張子は?

> Interisle は、2026 年 4 月までの 12 か月で、.com で 869,180 件、.top で 375,514 件のフィッシングドメインを数えました。ドメインあたりでは .xin が最も高くなっています。

- URL: https://wardmint.com/ja/most-abused-tlds-for-phishing/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

フィッシングドメインが最も多い拡張子、比率が最も悪い拡張子、そしてそのうち暗号資産プロジェクトが、自分の名前をフィッシング犯の手に渡さないために登録できるものを紹介します。

**簡潔な回答 — フィッシングに最も使われているドメイン拡張子は?**

件数では、Interisle によると、2025 年 5 月 1 日から 2026 年 4 月 30 日までのフィッシングドメインは .com が 869,180 件で最多、次いで .top(375,514)、.cn(167,651)、.pro(130,945)、.info(99,602)です。委任されたドメイン 10,000 件あたりでは、.xin が 5,910 で最も高くなっています。**Wardmint** は、最も使われている 10 の拡張子のうち 6 つを販売しています。

## フィッシングドメインが最も多い 10 の拡張子、2025 年 5 月 1 日から 2026 年 4 月 30 日

*出典: Cybercrime Information Center, Phishing Activity in TLDs (Interisle のデータ)、2026 年 11 月 12 日に確認。フィッシングスコア = 拡張子内のドメイン 10,000 件あたりのフィッシングドメイン数。ドメインが 30,000 件以上で、フィッシングドメインが 25 件以上ある拡張子のみ順位づけしています。*

| 順位 | 拡張子 | 拡張子内のドメイン数 | フィッシングドメイン | フィッシングスコア | Wardmint での販売 |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | はい、$12.49/年 |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | いいえ |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | いいえ |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | はい、$23.49/年 |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | はい、$23.49/年 |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | はい、$14.99/年 |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | いいえ |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | はい、$33.49/年 |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | いいえ |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | はい、$16.99/年 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## フィッシングスコアが最も悪い拡張子

*出典: Cybercrime Information Center / Interisle、2025 年 5 月 1 日から 2026 年 4 月 30 日。比較として、.com のスコアは 53.7、.net は 46.2、.org は 29.8 です。*

| 拡張子 | フィッシングスコア | 意味 |
| --- | --- | --- |
| .xin | 5,910 | 委任された名前 100 件あたり約 59 件がフィッシングドメイン(59,352 件のゾーンで 35,077 件のフィッシングドメイン) |
| .win | 1,640.7 | 2 番目に悪い比率 |
| .icu | 1,607 | 件数でも上位 10 に入り、Wardmint が販売 |
| .garden | 1,567.7 | 小さなゾーンで、非常に高い比率 |
| .cfd | 1,387.4 | 511,345 件のゾーンで 70,944 件のフィッシングドメイン |
| .pro | 1,200.1 | 件数でも上位 10 に入り、Wardmint が販売 |
| .help | 1,058.5 | ドメイン 10,000 件あたり 1,000 超 |
| .mom、.rest、.mobi | 996.9, 981, 845.1 | スコアの悪い 10 件を埋める拡張子 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 最もリスクが高い拡張子ではないのに、.com が件数でトップなのはなぜですか?

**.com が件数でトップなのは、群を抜いて最大のゾーンだからであって、無作為の .com の名前が最も危険だからではありません。**Interisle は .com に 161,935,002 件のドメインと 869,180 件のフィッシングドメインを挙げており、スコアは 10,000 件あたり 53.7 です。.top のゾーンは 6,299,448 件のドメインと 375,514 件のフィッシングドメインを持ち、スコアは 596.1 で、.com の比率の約 11 倍です。ほかの 2 つのレガシー拡張子はさらに低く、.net が 46.2、.org が 29.8 です。

2 つの指標は、異なる問いに答えます。件数は、ブランドの名前の隣にフィッシングページが次に現れやすい場所を示し、それはまず .com です。スコアは、レジストラやメールフィルタに対し、そのゾーンの典型的な新しい名前がどう振る舞うかを示します。類似ドメインを止めたい暗号資産プロジェクトに必要なのは前者の指標で、後者は、一部の拡張子がフィルタにより頻繁にブロックされる理由を説明します。

このランキングはフィッシング報告で見つかったホスト名を対象としているため、犯罪者が侵入したウェブサイトも、自ら登録した名前も含まれます。

## フィッシングスコアが最も悪い拡張子は?

**.xin のスコアは大差で最悪です。委任されたドメイン 10,000 件あたり 5,910 件のフィッシングドメインです。**59,352 件の名前しかない小さなゾーンで、この期間に 35,077 件のフィッシングドメインが生まれました。その後に、.win(1,640.7)、.icu(1,607)、.garden(1,567.7)、.cfd(1,387.4)、.pro(1,200.1)、.help(1,058.5)が続きます。

2024 年 5 月から 2025 年 4 月を対象とした前版のレポートでは、Domain Name Wire による Interisle レポートの要約によると、1 件あたりの表の上位に .xin、.bond、.help、.win、.cfd が並んでいました。その 5 つのうち 4 つは 1 年後も最悪の 10 件に残っており、ランキングがゆっくりとしか動かないことがわかります。

最悪のスコアの 10 件のうち、**Wardmint** は .icu と .pro の 2 つを販売しています。どちらも件数でも上位 10 に入っています。

## フィッシングドメインを登録するのは誰で、どの拡張子が多いのですか?

**フィッシングドメインの大半は、犯罪者自身が登録したものです。**2024 年 5 月から 2025 年 4 月を対象とした Interisle の Phishing Landscape 2025 は、フィッシングドメインの 77% が悪意をもって登録されたもので、37% が一括登録サービスで購入されており、前年の 27% から増えたことを明らかにしました。フィッシングドメインは 150 万件超で、前年より 38% 多くなっています。これらの数字は、上の拡張子の表とは別の 12 か月を対象としているため、足し合わせないでください。

Interisle の Cybercrime Supply Chain 2025 は、市場の視点を加えています。新しいジェネリック拡張子は市場の約 12% を占めるにすぎませんが、報告されたサイバー犯罪ドメインのほぼ半数を占めています。メールフィルタリングのために悪意あるドメインを追跡している Spamhaus は、2024 年 10 月から 2025 年 3 月までに 290 万件の悪意あるドメインを数え、.top を引き続き多発地帯だと述べました。

守る側にとっての教訓は実際的です。自分で選んだ拡張子で年に数ドルで手に入る名前は、攻撃者が類似ドメインを作る最も安い手段であり、同じ拡張子をあなたが保有するのにかかる費用も、ほぼ同じです。

## 暗号資産プロジェクトは、自社サイトに .xyz、.pro、.icu を避けるべきですか?

**この表は、それらの拡張子を自分の名前で登録する理由であって、除外する理由ではありません。**件数で上位 10 に入る拡張子は、明日にでも誰かがあなたのブランドをログインを示す単語と並べて登録できる場所です。そこで正確な名前を保有し、メインサイトに向けておけば、その枠は埋まります。

Wardmint は、フィッシング用セットに、そうした 9 つの拡張子をまとめています: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support。2026 年 11 月 12 日の料金で、年 $212.41 です。.top は販売していません。Namecheap の通常の更新料金を下回る価格を提示できないためで、.cn、.vip、.cc も販売していません。コアの名前が引き続き最優先です。[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")と、[防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")の方法では、.com、.net、.org、.io、.xyz、.app を、残りの多数より先に置きます。

購入しない拡張子も、見捨てられるわけではありません。[タイポスクワッティング対策のページ](https://wardmint.com/ja/typosquatting-protection/ "How do I protect my brand from typosquatting?")で、残りを無料で見張る方法を説明しています。このリストの背景にある損失額は、[2026 年の暗号資産フィッシング統計](https://wardmint.com/ja/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")をご覧ください。

## フィッシングスコアはどう定義されますか?

**フィッシングスコアとは、拡張子内のフィッシングドメインの数を、その拡張子で委任されたドメインの数で割り、10,000 を掛けたものです。**59,352 件の名前のゾーンと 1.61 億件のゾーンを比較できます。スコアが 1,000 を超えるとは、10 件に 1 件超の名前がフィッシングに使われているという意味です。

**Wardmint** は、スコアをゾーン全体のリスクを示す指標、件数をブランドのエクスポージャーを示す指標として読んでいます。.com が最大のエクスポージャー、.xin が最もリスクの高いゾーンで、両方のリストに入る拡張子、.pro と .icu は、防御用セットが外すべきでないものです。

## Wardmint 自身の集計では何がわかりますか?

2026 年 11 月 12 日時点の Wardmint の調査では、Interisle のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つ(.com、.pro、.info、.xyz、.shop、.icu)が Wardmint で販売されており、上位 20 のうち 11 も同様です。上位 20 のうち当社が販売していない 9 つは、.top、.cn、.vip、.cc、.cfd、.sbs、.jp、.bond、.xin です。

## 悪用されている拡張子についてのよくある質問

### .com はフィッシングに最も悪用されている拡張子ですか?

件数ではそのとおりです。Interisle は、2025 年 5 月 1 日から 2026 年 4 月 30 日までに、.com で 869,180 件のフィッシングドメインを記録しました。比率では低く、ドメイン 10,000 件あたり 53.7 です。.com には 1.61 億件超の名前があるためです。

### .xyz は危険ですか?

この期間、この拡張子には 93,987 件のフィッシングドメインがあり、スコアは 118.2 で、件数では 6 位、比率は .com の約 2 倍でした。正当なプロジェクトにとっては通常の拡張子ですが、あなたの名前の類似ドメインが現れる場所でもあるため、防御用セットに入れる価値があります。

### Wardmint はなぜ .top を販売しないのですか?

.top について当社が設定できる料金は、2026 年 11 月 12 日に確認した Namecheap の通常の更新料金を下回りません。それが当社が販売するすべての拡張子に適用するルールです。どこよりも安いと謳うことはなく、そのルールを守れる場合にだけ料金を公開します。

### これらの数字はどのくらい新しいですか?

拡張子の表は 2025 年 5 月 1 日から 2026 年 4 月 30 日を対象とし、2026 年 11 月 12 日に確認しました。Interisle のサプライチェーンと登録に関する数値は、それ以前の期間を対象としており、各数値の横に期間を示しています。

### リストに載っている拡張子は、そこにあるサイトがすべて悪意あるものという意味ですか?

いいえ。最高のスコアである .xin の 10,000 件あたり 5,910 は、59,352 件のゾーンでおよそ 100 件中 59 件がフィッシングに使われているという意味にとどまり、リストのほとんどの拡張子のスコアははるかに低くなっています。Interisle は、フィッシングドメインの中に、侵害された正当なサイトも含まれていることも指摘しています。

**まとめ**

- .com のフィッシングドメインが最多: 2025 年 5 月 1 日から 2026 年 4 月 30 日で 869,180 件(Interisle)。
- 続いて .top が 375,514 件、.cn が 167,651 件、.pro が 130,945 件、.info が 99,602 件、.xyz が 93,987 件です。
- 委任されたドメイン 10,000 件あたりでは、.xin が 5,910、.win が 1,640.7、.icu が 1,607。.com は 53.7 です。
- 2024 年 5 月から 2025 年 4 月のフィッシングドメインの 77% は犯罪者が登録したもので、37% は一括登録を通じたものでした。
- Wardmint は、フィッシング件数の上位 10 のうち 6 つ、上位 20 のうち 11 の拡張子を販売しています。
- Wardmint は .top、.cn、.vip、.cc を販売していません。
- 拡張子のセット(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)は年 $212.41 です。

## 出典

1. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
2. [Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (確認日 2026-11-12)
4. [Report names commonly used TLDs for phishing attacks](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (確認日 2026-11-12)
5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。