Какие расширения доменов чаще всего используются для фишинга?

Почему .com лидирует по объёму, если это не самое рискованное расширение?

.com лидирует по числу, потому что это безусловно самая большая зона, а не потому, что случайное имя в .com — самое опасное. Interisle указывает 161,935,002 домена в .com и 869,180 фишинговых доменов, что даёт показатель 53.7 на 10,000. В зоне .top 6,299,448 доменов и 375,514 фишинговых доменов, показатель 596.1: примерно в одиннадцать раз выше доли .com. Два других старых расширения стоят ещё ниже: .net с 46.2 и .org с 29.8.

Две меры отвечают на разные вопросы. Число подсказывает бренду, где фишинговая страница с наибольшей вероятностью появится рядом с его именем, и это в первую очередь .com. Показатель подсказывает регистратору или почтовому фильтру, как ведёт себя типичное новое имя в зоне. Криптопроекту, который хочет остановить двойники, нужна первая мера; вторая объясняет, почему некоторые расширения блокируются фильтрами чаще других.

Рейтинг охватывает имена хостов, найденные в фишинговых жалобах, поэтому он включает как сайты, которые преступники взломали, так и имена, которые они зарегистрировали сами.

Какие расширения имеют худший фишинговый показатель?

У .xin худший показатель с огромным отрывом: 5,910 фишинговых доменов на 10,000 делегированных доменов. Это небольшая зона из 59,352 имён, которая дала 35,077 фишинговых доменов за период. За ним идут .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) и .help (1,058.5).

Предыдущее издание отчёта, охватывающее May 2024 — April 2025, поставило .xin, .bond, .help, .win и .cfd на вершину таблицы в расчёте на душу, согласно сводке Domain Name Wire по отчёту Interisle. Четыре из этих пяти имён через год всё ещё входят в десятку худших, что показывает, что рейтинг меняется медленно.

Из десяти худших показателей Wardmint продаёт два: .icu и .pro. Оба также входят в первую десятку по числу.

Кто регистрирует фишинговые домены и в каких расширениях?

Большинство фишинговых доменов регистрируют сами преступники. Отчёт Interisle Phishing Landscape 2025, охватывающий May 2024 — April 2025, показал, что 77% фишинговых доменов были зарегистрированы со злым умыслом и что 37% были куплены через сервисы массовой регистрации, против 27% годом ранее. Он насчитал более 1.5 million фишинговых доменов, на 38% больше, чем в предыдущем году. Эти цифры охватывают другие 12 месяцев, чем таблица расширений выше, поэтому их не следует складывать с ней.

Cybercrime Supply Chain 2025 от Interisle добавляет взгляд на рынок: новые общие расширения занимают около 12% рынка, но на них приходится почти половина всех зарегистрированных доменов киберпреступности. Spamhaus, отслеживающий вредоносные домены для почтовой фильтрации, насчитал 2.9 million вредоносных доменов между October 2024 и March 2025 и назвал .top постоянным очагом.

Для защитника урок практический. Имя, которое стоит несколько долларов в год в выбранном вами расширении, — наименее затратный способ для злоумышленника построить двойник, и то же расширение обходится вам примерно в ту же сумму.

Стоит ли криптопроекту избегать .xyz, .pro или .icu для собственного сайта?

Таблица — повод зарегистрировать эти окончания на своё имя, а не повод их исключать. Расширение из первой десятки по объёму — это такое, где завтра кто-то может зарегистрировать ваш бренд рядом со словом login. Если вы владеете там точным именем и направляете его на основной сайт, это место занято.

Wardmint объединяет девять таких окончаний в свой набор против фишинга: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, который стоит $212.41 в год по ценам от 12 November 2026. Мы не продаём .top: ни одна цена, которую мы могли бы предложить, не остаётся ниже обычного продления Namecheap, и мы также не продаём .cn, .vip и .cc. Ваши основные имена по-прежнему идут первыми: домены, которые стоит зарегистрировать криптопроекту, и метод из как составить список защитных доменов ставят .com, .net, .org, .io, .xyz и .app впереди длинного хвоста.

Расширения, которые вы не покупаете, не потеряны: страница о защите от тайпсквоттинга объясняет, как бесплатно следить за остальными. Данные о потерях, стоящие за этим списком, см. в статистика криптофишинга за 2026 год.

Как определяется фишинговый показатель?

Фишинговый показатель — это число фишинговых доменов в расширении, делённое на число делегированных в нём доменов и умноженное на 10,000. Он позволяет сравнивать зону из 59,352 имён с зоной из 161 million. Показатель выше 1,000 означает, что для фишинга используется более одного имени из десяти.

Wardmint читает показатель как сигнал риска для всей зоны, а число — как сигнал подверженности для бренда: .com — самая большая подверженность, .xin — зона с самым высоким риском, а расширения из обоих списков, .pro и .icu, — те, которые защитному набору не следует пропускать.

Что показывает собственный подсчёт Wardmint?

По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle (.com, .pro, .info, .xyz, .shop и .icu) продаются в Wardmint, как и 11 из первых 20. Девять из первых 20, которые мы не продаём: .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond и .xin.