Quais extensões de domínio são mais usadas para phishing?

Por que .com lidera por volume se não é a extensão mais arriscada?

.com lidera a contagem porque é, de longe, a maior zona, não porque um nome .com qualquer seja o mais perigoso. A Interisle lista 161,935,002 domínios em .com e 869,180 domínios de phishing, o que dá um índice de 53.7 por 10,000. A zona .top tem 6,299,448 domínios e 375,514 domínios de phishing, um índice de 596.1: cerca de onze vezes a proporção de .com. Duas outras extensões tradicionais ficam ainda mais abaixo, com .net em 46.2 e .org em 29.8.

As duas medidas respondem a perguntas diferentes. A contagem diz a uma marca onde uma página de phishing tem mais chance de aparecer ao lado do nome dela, e isso é .com em primeiro lugar. O índice diz a um registrador ou a um filtro de e-mail como se comporta um nome novo típico em uma zona. Um projeto cripto que quer barrar nomes parecidos precisa da primeira medida; a segunda explica por que algumas extensões são bloqueadas por filtros com mais frequência que outras.

O ranking abrange nomes de host encontrados em denúncias de phishing, e portanto inclui sites invadidos por criminosos, além de nomes que eles mesmos registraram.

Quais extensões têm o pior índice de phishing?

.xin tem o pior índice com uma grande margem: 5,910 domínios de phishing por 10,000 domínios delegados. É uma zona pequena, de 59,352 nomes, que produziu 35,077 domínios de phishing no período. Depois dela vêm .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) e .help (1,058.5).

A edição anterior do relatório, que cobria maio de 2024 a abril de 2025, colocou .xin, .bond, .help, .win e .cfd no topo da sua tabela per capita, segundo o resumo do Domain Name Wire sobre o relatório da Interisle. Quatro desses cinco nomes continuam entre os dez piores um ano depois, o que mostra que o ranking se move devagar.

Dos dez piores índices, a Wardmint vende dois: .icu e .pro. Ambos também estão entre os dez primeiros por volume.

Quem registra domínios de phishing e em quais extensões?

A maioria dos domínios de phishing é registrada pelos próprios criminosos. O Phishing Landscape 2025 da Interisle, que cobre de maio de 2024 a abril de 2025, constatou que 77% dos domínios de phishing foram registrados com fins maliciosos e que 37% foram comprados por serviços de registro em massa, contra 27% no ano anterior. Contou mais de 1.5 million de domínios de phishing, 38% a mais que no ano anterior. Esses números cobrem 12 meses diferentes dos da tabela de extensões acima, então não devem ser somados a ela.

O Cybercrime Supply Chain 2025 da Interisle acrescenta a visão do mercado: as novas extensões genéricas detêm cerca de 12% do mercado, mas respondem por quase metade de todos os domínios de crime cibernético denunciados. A Spamhaus, que acompanha domínios maliciosos para filtragem de e-mail, contou 2.9 million de domínios maliciosos entre outubro de 2024 e março de 2025 e chamou .top de foco contínuo.

Para quem defende, a lição é prática. Um nome que custa alguns dólares por ano em uma extensão de sua escolha é a forma mais barata de um atacante montar um nome parecido, e a mesma extensão custa a você mais ou menos o mesmo para ser mantida.

Um projeto cripto deve evitar .xyz, .pro ou .icu para o próprio site?

A tabela é um motivo para registrar essas terminações com o seu nome, não para descartá-las. Uma extensão entre as dez primeiras por volume é uma em que alguém pode registrar a sua marca ao lado de uma palavra de login amanhã. Se você é dono do nome exato ali e o aponta para o seu site principal, essa vaga está ocupada.

A Wardmint reúne nove dessas terminações em seu conjunto anti-phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, que custa $212.41 por ano aos preços de 12 de novembro de 2026. Não vendemos .top: nenhum preço que pudéssemos oferecer fica abaixo da renovação normal da Namecheap, e também não vendemos .cn, .vip nem .cc. Seus nomes básicos continuam vindo primeiro: os domínios que um projeto cripto deve registrar e o método em como montar uma lista de domínios defensivos colocam .com, .net, .org, .io, .xyz e .app à frente da cauda longa.

As extensões que você não compra não ficam perdidas: a página de proteção contra typosquatting explica como vigiar o resto gratuitamente. Para os números de perdas por trás desta lista, veja as estatísticas de phishing cripto de 2026.

Como o índice de phishing é definido?

O índice de phishing é o número de domínios de phishing em uma extensão dividido pelo número de domínios delegados nela, multiplicado por 10,000. Ele permite comparar uma zona de 59,352 nomes com uma zona de 161 million. Um índice acima de 1,000 significa que mais de um nome em dez é usado para phishing.

A Wardmint lê o índice como um sinal de risco de uma zona inteira e a contagem como um sinal de exposição de uma marca: .com é a maior exposição, .xin é a zona de maior risco, e as extensões presentes nas duas listas, .pro e .icu, são as que um conjunto defensivo não deve deixar de fora.

O que mostra a contagem da própria Wardmint?

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle (.com, .pro, .info, .xyz, .shop e .icu) estão à venda na Wardmint, e também 11 das 20 primeiras. As nove das 20 primeiras que não vendemos são .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond e .xin.