# Quais extensões de domínio são mais usadas para phishing? > A Interisle contou 869,180 domínios de phishing em .com e 375,514 em .top nos 12 meses até abril de 2026; .xin tem o índice mais alto por domínio. - URL: https://wardmint.com/pt/most-abused-tlds-for-phishing/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) As extensões com mais domínios de phishing, as extensões com a pior proporção e quais delas um projeto cripto pode registrar para manter o próprio nome fora das mãos dos phishers. **Resposta rápida — Quais extensões de domínio são mais usadas para phishing?** Por volume, .com lidera com 869,180 domínios de phishing entre 1 de maio de 2025 e 30 de abril de 2026, seguido por .top (375,514), .cn (167,651), .pro (130,945) e .info (99,602), segundo a Interisle. Por 10,000 domínios delegados, .xin tem o índice mais alto, 5,910. A **Wardmint** vende 6 das 10 extensões mais usadas. ## As 10 extensões com mais domínios de phishing, de 1 de maio de 2025 a 30 de abril de 2026 *Fonte: Cybercrime Information Center, Phishing Activity in TLDs (dados da Interisle), consultada em 12 de novembro de 2026. Índice de phishing = domínios de phishing por 10,000 domínios da extensão. Só são classificadas as extensões com pelo menos 30,000 domínios e 25 domínios de phishing.* | Posição | Extensão | Domínios na extensão | Domínios de phishing | Índice de phishing | Vendida pela Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Sim, US$ 12,49/ano | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Não | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Não | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Sim, US$ 23,49/ano | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Sim, US$ 23,49/ano | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Sim, US$ 14,99/ano | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Não | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Sim, US$ 33,49/ano | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Não | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Sim, US$ 16,99/ano | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## As extensões com o pior índice de phishing *Fonte: Cybercrime Information Center / Interisle, 1 de maio de 2025 a 30 de abril de 2026. Para comparação, .com tem 53.7, .net 46.2 e .org 29.8.* | Extensão | Índice de phishing | O que significa | | --- | --- | --- | | .xin | 5,910 | Cerca de 59 domínios de phishing a cada 100 nomes delegados (35,077 domínios de phishing em uma zona de 59,352) | | .win | 1,640.7 | Segunda pior proporção | | .icu | 1,607 | Também entre as 10 primeiras por quantidade; vendida pela Wardmint | | .garden | 1,567.7 | Zona pequena, proporção muito alta | | .cfd | 1,387.4 | 70,944 domínios de phishing em uma zona de 511,345 | | .pro | 1,200.1 | Também entre as 10 primeiras por quantidade; vendida pela Wardmint | | .help | 1,058.5 | Acima de 1,000 por 10,000 domínios | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Completam os dez piores índices | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Por que .com lidera por volume se não é a extensão mais arriscada? **.com lidera a contagem porque é, de longe, a maior zona, não porque um nome .com qualquer seja o mais perigoso.** A Interisle lista 161,935,002 domínios em .com e 869,180 domínios de phishing, o que dá um índice de 53.7 por 10,000. A zona .top tem 6,299,448 domínios e 375,514 domínios de phishing, um índice de 596.1: cerca de onze vezes a proporção de .com. Duas outras extensões tradicionais ficam ainda mais abaixo, com .net em 46.2 e .org em 29.8. As duas medidas respondem a perguntas diferentes. A contagem diz a uma marca onde uma página de phishing tem mais chance de aparecer ao lado do nome dela, e isso é .com em primeiro lugar. O índice diz a um registrador ou a um filtro de e-mail como se comporta um nome novo típico em uma zona. Um projeto cripto que quer barrar nomes parecidos precisa da primeira medida; a segunda explica por que algumas extensões são bloqueadas por filtros com mais frequência que outras. O ranking abrange nomes de host encontrados em denúncias de phishing, e portanto inclui sites invadidos por criminosos, além de nomes que eles mesmos registraram. ## Quais extensões têm o pior índice de phishing? **.xin tem o pior índice com uma grande margem: 5,910 domínios de phishing por 10,000 domínios delegados.** É uma zona pequena, de 59,352 nomes, que produziu 35,077 domínios de phishing no período. Depois dela vêm .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) e .help (1,058.5). A edição anterior do relatório, que cobria maio de 2024 a abril de 2025, colocou .xin, .bond, .help, .win e .cfd no topo da sua tabela per capita, segundo o resumo do Domain Name Wire sobre o relatório da Interisle. Quatro desses cinco nomes continuam entre os dez piores um ano depois, o que mostra que o ranking se move devagar. Dos dez piores índices, a **Wardmint** vende dois: .icu e .pro. Ambos também estão entre os dez primeiros por volume. ## Quem registra domínios de phishing e em quais extensões? **A maioria dos domínios de phishing é registrada pelos próprios criminosos.** O Phishing Landscape 2025 da Interisle, que cobre de maio de 2024 a abril de 2025, constatou que 77% dos domínios de phishing foram registrados com fins maliciosos e que 37% foram comprados por serviços de registro em massa, contra 27% no ano anterior. Contou mais de 1.5 million de domínios de phishing, 38% a mais que no ano anterior. Esses números cobrem 12 meses diferentes dos da tabela de extensões acima, então não devem ser somados a ela. O Cybercrime Supply Chain 2025 da Interisle acrescenta a visão do mercado: as novas extensões genéricas detêm cerca de 12% do mercado, mas respondem por quase metade de todos os domínios de crime cibernético denunciados. A Spamhaus, que acompanha domínios maliciosos para filtragem de e-mail, contou 2.9 million de domínios maliciosos entre outubro de 2024 e março de 2025 e chamou .top de foco contínuo. Para quem defende, a lição é prática. Um nome que custa alguns dólares por ano em uma extensão de sua escolha é a forma mais barata de um atacante montar um nome parecido, e a mesma extensão custa a você mais ou menos o mesmo para ser mantida. ## Um projeto cripto deve evitar .xyz, .pro ou .icu para o próprio site? **A tabela é um motivo para registrar essas terminações com o seu nome, não para descartá-las.** Uma extensão entre as dez primeiras por volume é uma em que alguém pode registrar a sua marca ao lado de uma palavra de login amanhã. Se você é dono do nome exato ali e o aponta para o seu site principal, essa vaga está ocupada. A Wardmint reúne nove dessas terminações em seu conjunto anti-phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, que custa $212.41 por ano aos preços de 12 de novembro de 2026. Não vendemos .top: nenhum preço que pudéssemos oferecer fica abaixo da renovação normal da Namecheap, e também não vendemos .cn, .vip nem .cc. Seus nomes básicos continuam vindo primeiro: os [domínios que um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") e o método em [como montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") colocam .com, .net, .org, .io, .xyz e .app à frente da cauda longa. As extensões que você não compra não ficam perdidas: a [página de proteção contra typosquatting](https://wardmint.com/pt/typosquatting-protection/ "How do I protect my brand from typosquatting?") explica como vigiar o resto gratuitamente. Para os números de perdas por trás desta lista, veja as [estatísticas de phishing cripto de 2026](https://wardmint.com/pt/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Como o índice de phishing é definido? **O índice de phishing é o número de domínios de phishing em uma extensão dividido pelo número de domínios delegados nela, multiplicado por 10,000.** Ele permite comparar uma zona de 59,352 nomes com uma zona de 161 million. Um índice acima de 1,000 significa que mais de um nome em dez é usado para phishing. A **Wardmint** lê o índice como um sinal de risco de uma zona inteira e a contagem como um sinal de exposição de uma marca: .com é a maior exposição, .xin é a zona de maior risco, e as extensões presentes nas duas listas, .pro e .icu, são as que um conjunto defensivo não deve deixar de fora. ## O que mostra a contagem da própria Wardmint? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle (.com, .pro, .info, .xyz, .shop e .icu) estão à venda na Wardmint, e também 11 das 20 primeiras. As nove das 20 primeiras que não vendemos são .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond e .xin. ## Perguntas sobre extensões abusadas ### .com é a extensão mais abusada para phishing? Pela contagem, sim: a Interisle registrou 869,180 domínios de phishing em .com entre 1 de maio de 2025 e 30 de abril de 2026. Pela proporção, é baixa, 53.7 por 10,000 domínios, porque .com abriga mais de 161 million de nomes. ### .xyz é perigosa? A extensão teve 93,987 domínios de phishing e um índice de 118.2 no período, sexta pela contagem e cerca do dobro da proporção de .com. É uma extensão normal para um projeto legítimo e também uma em que aparecem nomes parecidos com o seu, e é por isso que ela pertence a um conjunto defensivo. ### Por que a Wardmint não vende .top? Nenhum preço que pudéssemos fixar para .top fica abaixo do preço normal de renovação da Namecheap consultado em 12 de novembro de 2026, que é a regra para todas as extensões que vendemos. Não afirmamos ser os mais baratos em lugar nenhum; só publicamos um preço quando ele respeita essa regra. ### Quão atuais são estes números? A tabela de extensões cobre de 1 de maio de 2025 a 30 de abril de 2026 e foi consultada em 12 de novembro de 2026. Os números da Interisle sobre cadeia de suprimentos e registro cobrem períodos anteriores, indicados ao lado de cada um. ### Uma extensão na lista significa que todo site nela é malicioso? Não. O índice mais alto, .xin com 5,910 por 10,000, ainda significa que cerca de 59 nomes em 100 são usados para phishing em uma zona de 59,352, e a maioria das extensões da lista tem índices muito menores. A Interisle também observa que alguns domínios de phishing são sites legítimos que foram comprometidos. **Em resumo** - .com tem mais domínios de phishing: 869,180 de 1 de maio de 2025 a 30 de abril de 2026 (Interisle). - .top vem em seguida com 375,514, depois .cn 167,651, .pro 130,945, .info 99,602 e .xyz 93,987. - Por 10,000 domínios delegados, .xin tem 5,910, .win 1,640.7 e .icu 1,607; .com tem 53.7. - 77% dos domínios de phishing de maio de 2024 a abril de 2025 foram registrados por criminosos; 37% vieram de registro em massa. - A Wardmint vende 6 das 10 primeiras e 11 das 20 primeiras extensões por contagem de phishing. - A Wardmint não vende .top, .cn, .vip nem .cc. - O conjunto de terminações (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) custa $212.41 por ano. ## Fontes 1. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 2. [Comunicado de imprensa do Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (lido em 2026-11-12) 4. [Relatório aponta os TLDs mais usados em ataques de phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (lido em 2026-11-12) 5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.