# Welke domeinextensies worden het meest voor phishing gebruikt? > Interisle telde 869,180 phishingdomeinnamen onder .com en 375,514 onder .top in de 12 maanden tot april 2026; .xin scoort per domeinnaam het hoogst. - URL: https://wardmint.com/nl/most-abused-tlds-for-phishing/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De extensies met de meeste phishingdomeinnamen, de extensies met de slechtste verhouding, en welke daarvan een cryptoproject kan registreren om zijn eigen naam uit de handen van phishers te houden. **Snel antwoord — Welke domeinextensies worden het meest voor phishing gebruikt?** Qua volume staat .com bovenaan met 869,180 phishingdomeinnamen tussen 1 mei 2025 en 30 april 2026, gevolgd door .top (375,514), .cn (167,651), .pro (130,945) en .info (99,602), volgens Interisle. Per 10,000 gedelegeerde domeinnamen scoort .xin het hoogst met 5,910. **Wardmint** verkoopt 6 van de 10 meest gebruikte extensies. ## De 10 extensies met de meeste phishingdomeinnamen, 1 mei 2025 tot 30 april 2026 *Bron: Cybercrime Information Center, Phishing Activity in TLDs (Interisle-gegevens), geraadpleegd op 12 november 2026. Phishingscore = phishingdomeinnamen per 10,000 domeinnamen in de extensie. Alleen extensies met minstens 30,000 domeinnamen en 25 phishingdomeinnamen worden gerangschikt.* | Rang | Extensie | Domeinnamen in de extensie | Phishingdomeinen | Phishingscore | Verkocht door Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ja, US$ 12,49/jaar | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Nee | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nee | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ja, US$ 23,49/jaar | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ja, US$ 23,49/jaar | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ja, US$ 14,99/jaar | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nee | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ja, US$ 33,49/jaar | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nee | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ja, US$ 16,99/jaar | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## De extensies met de slechtste phishingscore *Bron: Cybercrime Information Center / Interisle, 1 mei 2025 tot 30 april 2026. Ter vergelijking: .com scoort 53.7, .net 46.2 en .org 29.8.* | Extensie | Phishingscore | Wat het betekent | | --- | --- | --- | | .xin | 5,910 | Ongeveer 59 phishingdomeinnamen per 100 gedelegeerde namen (35,077 phishingdomeinnamen in een zone van 59,352) | | .win | 1,640.7 | Op een na slechtste verhouding | | .icu | 1,607 | Ook in de top 10 qua aantal; verkocht door Wardmint | | .garden | 1,567.7 | Kleine zone, zeer hoge verhouding | | .cfd | 1,387.4 | 70,944 phishingdomeinnamen in een zone van 511,345 | | .pro | 1,200.1 | Ook in de top 10 qua aantal; verkocht door Wardmint | | .help | 1,058.5 | Boven 1,000 per 10,000 domeinnamen | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Maken de tien slechtste scores compleet | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Waarom staat .com qua volume bovenaan als het niet de riskantste extensie is? **.com staat bovenaan het aantal omdat het verreweg de grootste zone is, niet omdat een willekeurige .com-naam de gevaarlijkste is.** Interisle noemt 161,935,002 domeinnamen in .com en 869,180 phishingdomeinnamen, wat een score van 53.7 per 10,000 geeft. De zone .top bevat 6,299,448 domeinnamen en 375,514 phishingdomeinnamen, een score van 596.1: ongeveer elf keer de verhouding van .com. Twee andere oudere extensies zitten nog lager, met .net op 46.2 en .org op 29.8. De twee maten beantwoorden verschillende vragen. Het aantal vertelt een merk waar een phishingpagina het meest waarschijnlijk naast zijn naam verschijnt, en dat is eerst .com. De score vertelt een registrar of een mailfilter hoe een typische nieuwe naam in een zone zich gedraagt. Een cryptoproject dat look-alikes wil stoppen, heeft de eerste maat nodig; de tweede verklaart waarom sommige extensies vaker door filters worden geblokkeerd dan andere. De rangschikking dekt hostnamen die in phishingmeldingen zijn gevonden, dus ze omvat ook websites waar criminelen op zijn ingebroken, naast namen die ze zelf hebben geregistreerd. ## Welke extensies hebben de slechtste phishingscore? **.xin heeft met grote afstand de slechtste score: 5,910 phishingdomeinnamen per 10,000 gedelegeerde domeinnamen.** Het is een kleine zone van 59,352 namen die in de periode 35,077 phishingdomeinnamen opleverde. Daarachter komen .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) en .help (1,058.5). De vorige editie van het rapport, over mei 2024 tot april 2025, plaatste .xin, .bond, .help, .win en .cfd bovenaan zijn tabel per hoofd, volgens de samenvatting van Domain Name Wire van het Interisle-rapport. Vier van die vijf namen staan een jaar later nog in de slechtste tien, wat laat zien dat de rangschikking langzaam beweegt. Van de tien slechtste scores verkoopt **Wardmint** er twee: .icu en .pro. Beide staan ook in de top tien qua volume. ## Wie registreert phishingdomeinnamen, en in welke extensies? **De meeste phishingdomeinnamen worden door de criminelen zelf geregistreerd.** Phishing Landscape 2025 van Interisle, over mei 2024 tot april 2025, stelde vast dat 77% van de phishingdomeinnamen kwaadwillig was geregistreerd, en dat 37% was gekocht via bulkregistratiediensten, tegen 27% het jaar ervoor. Het telde meer dan 1.5 miljoen phishingdomeinnamen, 38% meer dan het jaar ervoor. Deze cijfers dekken andere 12 maanden dan de extensietabel hierboven, dus ze mogen daar niet bij worden opgeteld. Cybercrime Supply Chain 2025 van Interisle voegt het marktbeeld toe: nieuwe generieke extensies hebben ongeveer 12% van de markt maar zijn goed voor bijna de helft van alle gemelde cybercrimedomeinnamen. Spamhaus, dat kwaadaardige domeinnamen volgt voor mailfiltering, telde 2.9 miljoen kwaadaardige domeinnamen tussen oktober 2024 en maart 2025 en noemde .top een aanhoudende hotspot. Voor een verdediger is de les praktisch. Een naam die een paar dollar per jaar kost in een extensie naar eigen keuze, is de goedkoopste manier voor een aanvaller om een look-alike te bouwen, en dezelfde extensie kost u ongeveer evenveel om te houden. ## Moet een cryptoproject .xyz, .pro of .icu voor zijn eigen site vermijden? **De tabel is een reden om die extensies onder uw eigen naam te registreren, geen reden om ze uit te sluiten.** Een extensie in de top tien qua volume is er een waar iemand morgen uw merk naast een loginwoord kan registreren. Als u daar de exacte naam bezit en die naar uw hoofdsite laat wijzen, is die plek bezet. Wardmint groepeert negen van zulke extensies in zijn phishingset: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, die $212.41 per jaar kost tegen de prijzen van 12 november 2026. We verkopen geen .top: geen prijs die we konden bieden blijft onder de reguliere verlenging van Namecheap, en we verkopen ook geen .cn, .vip of .cc. Uw kernnamen komen nog steeds eerst: de [domeinnamen die een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") en de methode in [hoe u een lijst van defensieve domeinnamen opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") zetten .com, .net, .org, .io, .xyz en .app vóór de lange staart. Extensies die u niet koopt, zijn niet verloren: de [pagina over bescherming tegen typosquatting](https://wardmint.com/nl/typosquatting-protection/ "How do I protect my brand from typosquatting?") legt uit hoe u de rest gratis in de gaten houdt. Voor de verliescijfers achter deze lijst, zie de [cryptophishingstatistieken voor 2026](https://wardmint.com/nl/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Hoe is de phishingscore gedefinieerd? **De phishingscore is het aantal phishingdomeinnamen in een extensie gedeeld door het aantal in die extensie gedelegeerde domeinnamen, vermenigvuldigd met 10,000.** Hiermee kan een zone van 59,352 namen worden vergeleken met een zone van 161 miljoen. Een score boven 1,000 betekent dat meer dan één naam op de tien voor phishing wordt gebruikt. **Wardmint** leest de score als risicosignaal voor een hele zone en het aantal als blootstellingssignaal voor een merk: .com is de grootste blootstelling, .xin is de zone met het hoogste risico, en de extensies in beide lijsten, .pro en .icu, zijn degene die een defensieve set niet moet overslaan. ## Wat laat de eigen telling van Wardmint zien? Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle (.com, .pro, .info, .xyz, .shop en .icu) bij Wardmint verkocht, en ook 11 van de top 20. De negen in de top 20 die we niet verkopen zijn .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond en .xin. ## Vragen over misbruikte extensies ### Is .com de meest misbruikte extensie voor phishing? Qua aantal: ja, Interisle registreerde 869,180 phishingdomeinnamen onder .com tussen 1 mei 2025 en 30 april 2026. Qua verhouding is ze laag, met 53.7 per 10,000 domeinnamen, omdat .com meer dan 161 miljoen namen bevat. ### Is .xyz gevaarlijk? De extensie had in de periode 93,987 phishingdomeinnamen en een score van 118.2, zesde qua aantal en ongeveer tweemaal de verhouding van .com. Het is een normale extensie voor een legitiem project, en ook een waar look-alikes van uw naam verschijnen, en daarom hoort ze in een defensieve set. ### Waarom verkoopt Wardmint geen .top? Geen prijs die we voor .top konden stellen blijft onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026, wat de regel is voor elke extensie die we verkopen. We beweren nergens de goedkoopste te zijn; we publiceren alleen een prijs wanneer die aan die regel voldoet. ### Hoe actueel zijn deze cijfers? De extensietabel dekt 1 mei 2025 tot 30 april 2026 en is gelezen op 12 november 2026. De cijfers van Interisle over de toeleveringsketen en registratie dekken eerdere perioden, die naast elk cijfer worden vermeld. ### Betekent een extensie op de lijst dat elke site daar kwaadaardig is? Nee. De hoogste score, .xin met 5,910 per 10,000, betekent nog steeds dat ongeveer 59 namen op de 100 voor phishing worden gebruikt in een zone van 59,352, en de meeste extensies op de lijst scoren veel lager. Interisle merkt ook op dat sommige phishingdomeinnamen legitieme sites zijn waarop is ingebroken. **Samengevat** - .com heeft de meeste phishingdomeinnamen: 869,180 van 1 mei 2025 tot 30 april 2026 (Interisle). - .top volgt met 375,514, dan .cn 167,651, .pro 130,945, .info 99,602 en .xyz 93,987. - Per 10,000 gedelegeerde domeinnamen scoort .xin 5,910, .win 1,640.7 en .icu 1,607; .com scoort 53.7. - 77% van de phishingdomeinnamen in mei 2024 tot april 2025 werd door criminelen geregistreerd; 37% kwam via bulkregistratie. - Wardmint verkoopt 6 van de top 10 en 11 van de top 20 extensies naar aantal phishingdomeinnamen. - Wardmint verkoopt geen .top, .cn, .vip of .cc. - De set extensies (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kost $212.41 per jaar. ## Bronnen 1. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 2. [Persbericht Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (gelezen 2026-11-12) 4. [Rapport noemt veelgebruikte TLD's voor phishingaanvallen](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (gelezen 2026-11-12) 5. [Domain Reputation Update, oktober 2024 tot maart 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.