Care extensii de domenii sunt cele mai folosite pentru phishing?

De ce conduce .com după volum dacă nu este cea mai riscantă extensie?

.com conduce numărătoarea pentru că este de departe cea mai mare zonă, nu pentru că un nume .com aleatoriu este cel mai periculos. Interisle listează 161,935,002 domenii în .com și 869,180 de domenii de phishing, ceea ce dă un scor de 53.7 la 10,000. Zona .top are 6,299,448 de domenii și 375,514 de domenii de phishing, un scor de 596.1: de aproximativ unsprezece ori raportul .com. Două alte extensii vechi sunt și mai jos, cu .net la 46.2 și .org la 29.8.

Cele două măsuri răspund la întrebări diferite. Numărătoarea îi arată unui brand unde este cel mai probabil să apară o pagină de phishing lângă numele său, iar acesta este .com pe primul loc. Scorul îi arată unui registrar sau unui filtru de e-mail cum se comportă un nume nou tipic dintr-o zonă. Un proiect cripto care vrea să oprească asemănările are nevoie de prima măsură; a doua explică de ce unele extensii sunt blocate mai des de filtre decât altele.

Clasamentul acoperă numele de gazdă găsite în rapoartele de phishing, deci include și site-urile web pe care infractorii le-au compromis, nu doar nume pe care le-au înregistrat ei înșiși.

Care extensii au cel mai prost scor de phishing?

.xin are cel mai prost scor cu o largă diferență: 5,910 domenii de phishing la 10,000 de domenii delegate. Este o zonă mică de 59,352 de nume care a produs 35,077 de domenii de phishing în perioadă. În urma sa vin .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) și .help (1,058.5).

Ediția anterioară a raportului, care acoperă mai 2024 – aprilie 2025, a clasat .xin, .bond, .help, .win și .cfd în fruntea tabelului său pe cap de locuitor, potrivit rezumatului Domain Name Wire al raportului Interisle. Patru dintre aceste cinci nume sunt încă în cele zece cele mai slabe un an mai târziu, ceea ce arată că clasamentul se mișcă încet.

Dintre cele zece scoruri cele mai slabe, Wardmint vinde două: .icu și .pro. Ambele sunt și în top zece după volum.

Cine înregistrează domenii de phishing și în ce extensii?

Cele mai multe domenii de phishing sunt înregistrate chiar de infractori. Phishing Landscape 2025 al Interisle, care acoperă mai 2024 – aprilie 2025, a constatat că 77% dintre domeniile de phishing au fost înregistrate cu rea-intenție și că 37% au fost cumpărate prin servicii de înregistrare în masă, față de 27% cu un an înainte. A numărat peste 1,5 milioane de domenii de phishing, cu 38% mai mult decât anul precedent. Aceste cifre acoperă alte 12 luni decât tabelul de extensii de mai sus, deci nu trebuie adunate cu acesta.

Cybercrime Supply Chain 2025 al Interisle adaugă perspectiva pieței: noile extensii generice dețin în jur de 12% din piață, dar concentrează aproape jumătate din toate domeniile de criminalitate cibernetică raportate. Spamhaus, care urmărește domeniile malițioase pentru filtrarea poștei, a numărat 2,9 milioane de domenii malițioase între octombrie 2024 și martie 2025 și a numit .top un punct fierbinte care persistă.

Pentru cel care apără, lecția este practică. Un nume care costă câțiva dolari pe an într-o extensie aleasă de dvs. este cea mai ieftină cale pentru un atacator de a construi o asemănare, iar aceeași extensie vă costă aproximativ la fel să o dețineți.

Ar trebui un proiect cripto să evite .xyz, .pro sau .icu pentru propriul site?

Tabelul este un motiv să înregistrați aceste extensii sub propriul nume, nu un motiv să le excludeți. O extensie din top zece după volum este una în care cineva poate înregistra mâine brandul dvs. lângă un cuvânt de login. Dacă dețineți exact numele acolo și îl indicați către site-ul principal, acel loc este ocupat.

Wardmint grupează nouă astfel de extensii în setul său de phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, care costă $212.41 pe an la prețurile din 12 noiembrie 2026. Nu vindem .top: niciun preț pe care l-am putea oferi nu rămâne sub reînnoirea obișnuită Namecheap, iar nici .cn, .vip sau .cc nu le vindem. Numele de bază rămân primele: ce domenii ar trebui să înregistreze un proiect cripto și metoda din cum să construiți o listă de domenii defensive pun .com, .net, .org, .io, .xyz și .app înaintea restului.

Extensiile pe care nu le cumpărați nu sunt pierdute: pagina protecție împotriva typosquatting explică cum să urmăriți gratuit restul. Pentru cifrele de pierdere din spatele acestei liste, vedeți statisticile phishingului cripto pentru 2026.

Cum este definit scorul de phishing?

Scorul de phishing este numărul de domenii de phishing dintr-o extensie împărțit la numărul de domenii delegate în ea, înmulțit cu 10,000. Permite compararea unei zone de 59,352 de nume cu una de 161 de milioane. Un scor peste 1,000 înseamnă că mai mult de un nume din zece este folosit pentru phishing.

Wardmint citește scorul ca semnal de risc pentru o zonă întreagă și numărătoarea ca semnal de expunere pentru un brand: .com este cea mai mare expunere, .xin este zona cu cel mai mare risc, iar extensiile din ambele liste, .pro și .icu, sunt cele pe care un set defensiv nu ar trebui să le sară.

Ce arată propria numărătoare a Wardmint?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle (.com, .pro, .info, .xyz, .shop și .icu) sunt la vânzare la Wardmint, la fel ca 11 din primele 20. Cele nouă din primele 20 pe care nu le vindem sunt .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond și .xin.