Które rozszerzenia domen są najczęściej używane do phishingu?

Dlaczego .com prowadzi pod względem liczby, skoro nie jest najbardziej ryzykownym rozszerzeniem?

.com prowadzi w liczbie, ponieważ jest zdecydowanie największą strefą, a nie dlatego, że losowa nazwa .com jest najgroźniejsza. Interisle podaje 161,935,002 domen w .com i 869,180 domen phishingowych, co daje wynik 53.7 na 10,000. Strefa .top liczy 6,299,448 domen i 375,514 domen phishingowych, wynik 596.1: około jedenaście razy więcej niż wskaźnik .com. Dwa inne starsze rozszerzenia plasują się jeszcze niżej, .net z 46.2 i .org z 29.8.

Te dwie miary odpowiadają na różne pytania. Liczba mówi marce, gdzie strona phishingowa najprawdopodobniej pojawi się obok jej nazwy, i jest to najpierw .com. Wynik mówi rejestratorowi lub filtrowi poczty, jak zachowuje się typowa nowa nazwa w strefie. Projekt kryptowalutowy, który chce powstrzymać nazwy podobne, potrzebuje pierwszej miary; druga wyjaśnia, dlaczego filtry częściej blokują niektóre rozszerzenia.

Ranking obejmuje nazwy hostów znalezione w zgłoszeniach phishingu, więc zawiera strony, które przestępcy włamali, oraz nazwy, które zarejestrowali sami.

Które rozszerzenia mają najgorszy wynik phishingu?

.xin ma zdecydowanie najgorszy wynik: 5,910 domen phishingowych na 10,000 delegowanych domen. To mała strefa 59,352 nazw, która wytworzyła 35,077 domen phishingowych w tym okresie. Za nim są .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) i .help (1,058.5).

Poprzednie wydanie raportu, obejmujące okres od maja 2024 r. do kwietnia 2025 r., umieściło na szczycie swojej tabeli na mieszkańca .xin, .bond, .help, .win i .cfd, według podsumowania raportu Interisle w Domain Name Wire. Cztery z tych pięciu nazw nadal są w najgorszej dziesiątce rok później, co pokazuje, że ranking zmienia się powoli.

Z dziesięciu najgorszych wyników Wardmint sprzedaje dwa: .icu i .pro. Oba są także w pierwszej dziesiątce według liczby.

Kto rejestruje domeny phishingowe i w jakich rozszerzeniach?

Większość domen phishingowych rejestrują sami przestępcy. Raport Interisle Phishing Landscape 2025, obejmujący okres od maja 2024 r. do kwietnia 2025 r., wykazał, że 77% domen phishingowych zarejestrowano w złych zamiarach, a 37% kupiono przez usługi rejestracji hurtowej, wobec 27% rok wcześniej. Naliczył ponad 1.5 miliona domen phishingowych, o 38% więcej niż rok wcześniej. Te dane dotyczą innych 12 miesięcy niż tabela rozszerzeń powyżej, więc nie należy ich do niej dodawać.

Raport Interisle Cybercrime Supply Chain 2025 dodaje spojrzenie rynkowe: nowe rozszerzenia generyczne mają około 12% rynku, ale odpowiadają za prawie połowę wszystkich zgłoszonych domen cyberprzestępczych. Spamhaus, który śledzi złośliwe domeny na potrzeby filtrowania poczty, naliczył 2.9 miliona złośliwych domen między październikiem 2024 r. a marcem 2025 r. i nazwał .top stałym ogniskiem.

Dla obrońcy wniosek jest praktyczny. Nazwa, która kosztuje kilka dolarów rocznie w wybranym przez Ciebie rozszerzeniu, to najtańszy sposób, w jaki atakujący może zbudować domenę podobną, a to samo rozszerzenie kosztuje Ciebie mniej więcej tyle samo.

Czy projekt kryptowalutowy powinien unikać .xyz, .pro lub .icu dla własnej strony?

Tabela jest powodem, by rejestrować te końcówki pod własną nazwą, a nie powodem, by je wykluczać. Rozszerzenie z pierwszej dziesiątki według liczby to takie, w którym ktoś może jutro zarejestrować Twoją markę obok słowa logowania. Jeśli posiadasz dokładną nazwę tam i kierujesz ją na swoją główną stronę, to miejsce jest zajęte.

Wardmint grupuje dziewięć takich końcówek w swoim zestawie phisherskim: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, co kosztuje $212.41 rocznie według cen z 12 listopada 2026 r. Nie sprzedajemy .top: żadna cena, jaką moglibyśmy zaoferować, nie mieści się poniżej regularnego odnowienia Namecheap, i nie sprzedajemy też .cn, .vip ani .cc. Twoje podstawowe nazwy nadal mają pierwszeństwo: domeny, które powinien zarejestrować projekt kryptowalutowy, oraz metoda z jak zbudować listę domen obronnych stawiają .com, .net, .org, .io, .xyz i .app przed długim ogonem.

Rozszerzenia, których nie kupujesz, nie są stracone: strona o ochronie przed typosquattingiem wyjaśnia, jak obserwować resztę za darmo. Dane o stratach stojące za tą listą znajdziesz w statystyki phishingu kryptowalutowego na 2026 r..

Jak definiowany jest wynik phishingu?

Wynik phishingu to liczba domen phishingowych w rozszerzeniu podzielona przez liczbę domen w nim delegowanych i pomnożona przez 10,000. Pozwala porównać strefę 59,352 nazw ze strefą 161 milionów. Wynik powyżej 1,000 oznacza, że więcej niż co dziesiąta nazwa jest używana do phishingu.

Wardmint odczytuje wynik jako sygnał ryzyka dla całej strefy, a liczbę jako sygnał ekspozycji dla marki: .com to największa ekspozycja, .xin to strefa o najwyższym ryzyku, a rozszerzenia z obu list, .pro i .icu, to te, których zestaw obronny nie powinien pomijać.

Co pokazuje własne zestawienie Wardmint?

Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle (.com, .pro, .info, .xyz, .shop i .icu) jest w sprzedaży w Wardmint, tak samo jak 11 z 20 najlepszych. Dziewięć z pierwszych 20, których nie sprzedajemy, to .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond i .xin.