# Какие расширения доменов чаще всего используются для фишинга? > Interisle насчитала 869,180 фишинговых доменов в .com и 375,514 в .top за 12 месяцев до April 2026; .xin имеет самый высокий показатель на домен. - URL: https://wardmint.com/ru/most-abused-tlds-for-phishing/ - Последнее обновление: 2026-11-12 - Издатель: Wardmint (https://wardmint.com) Расширения с наибольшим числом фишинговых доменов, расширения с худшей долей и то, какие из них криптопроект может зарегистрировать, чтобы не отдавать своё имя в руки фишеров. **Кратко — Какие расширения доменов чаще всего используются для фишинга?** По объёму лидирует .com с 869,180 фишинговыми доменами с 1 May 2025 по 30 April 2026, затем .top (375,514), .cn (167,651), .pro (130,945) и .info (99,602), согласно Interisle. На 10,000 делегированных доменов самый высокий показатель у .xin — 5,910. **Wardmint** продаёт 6 из 10 наиболее используемых расширений. ## 10 расширений с наибольшим числом фишинговых доменов, с 1 May 2025 по 30 April 2026 *Источник: Cybercrime Information Center, Phishing Activity in TLDs (данные Interisle), прочитано 12 November 2026. Фишинговый показатель = фишинговые домены на 10,000 доменов в расширении. Ранжируются только расширения не менее чем с 30,000 доменов и 25 фишинговыми доменами.* | Место | Зона | Домены в расширении | Фишинговые домены | Фишинговый показатель | Продаёт Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Да, 12,49 $/год | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Нет | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Нет | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Да, 23,49 $/год | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Да, 23,49 $/год | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Да, 14,99 $/год | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Нет | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Да, 33,49 $/год | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Нет | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Да, 16,99 $/год | *Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.* ## Расширения с худшим фишинговым показателем *Источник: Cybercrime Information Center / Interisle, с 1 May 2025 по 30 April 2026. Для сравнения: у .com показатель 53.7, у .net 46.2, у .org 29.8.* | Зона | Фишинговый показатель | Что это значит | | --- | --- | --- | | .xin | 5,910 | Около 59 фишинговых доменов на каждые 100 делегированных имён (35,077 фишинговых доменов в зоне из 59,352) | | .win | 1,640.7 | Второе по худшей доле | | .icu | 1,607 | Также в первой десятке по числу; продаётся Wardmint | | .garden | 1,567.7 | Небольшая зона, очень высокая доля | | .cfd | 1,387.4 | 70,944 фишинговых домена в зоне из 511,345 | | .pro | 1,200.1 | Также в первой десятке по числу; продаётся Wardmint | | .help | 1,058.5 | Выше 1,000 на 10,000 доменов | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Завершают десятку худших показателей | *Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.* ## Почему .com лидирует по объёму, если это не самое рискованное расширение? **.com лидирует по числу, потому что это безусловно самая большая зона, а не потому, что случайное имя в .com — самое опасное.** Interisle указывает 161,935,002 домена в .com и 869,180 фишинговых доменов, что даёт показатель 53.7 на 10,000. В зоне .top 6,299,448 доменов и 375,514 фишинговых доменов, показатель 596.1: примерно в одиннадцать раз выше доли .com. Два других старых расширения стоят ещё ниже: .net с 46.2 и .org с 29.8. Две меры отвечают на разные вопросы. Число подсказывает бренду, где фишинговая страница с наибольшей вероятностью появится рядом с его именем, и это в первую очередь .com. Показатель подсказывает регистратору или почтовому фильтру, как ведёт себя типичное новое имя в зоне. Криптопроекту, который хочет остановить двойники, нужна первая мера; вторая объясняет, почему некоторые расширения блокируются фильтрами чаще других. Рейтинг охватывает имена хостов, найденные в фишинговых жалобах, поэтому он включает как сайты, которые преступники взломали, так и имена, которые они зарегистрировали сами. ## Какие расширения имеют худший фишинговый показатель? **У .xin худший показатель с огромным отрывом: 5,910 фишинговых доменов на 10,000 делегированных доменов.** Это небольшая зона из 59,352 имён, которая дала 35,077 фишинговых доменов за период. За ним идут .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) и .help (1,058.5). Предыдущее издание отчёта, охватывающее May 2024 — April 2025, поставило .xin, .bond, .help, .win и .cfd на вершину таблицы в расчёте на душу, согласно сводке Domain Name Wire по отчёту Interisle. Четыре из этих пяти имён через год всё ещё входят в десятку худших, что показывает, что рейтинг меняется медленно. Из десяти худших показателей **Wardmint** продаёт два: .icu и .pro. Оба также входят в первую десятку по числу. ## Кто регистрирует фишинговые домены и в каких расширениях? **Большинство фишинговых доменов регистрируют сами преступники.** Отчёт Interisle Phishing Landscape 2025, охватывающий May 2024 — April 2025, показал, что 77% фишинговых доменов были зарегистрированы со злым умыслом и что 37% были куплены через сервисы массовой регистрации, против 27% годом ранее. Он насчитал более 1.5 million фишинговых доменов, на 38% больше, чем в предыдущем году. Эти цифры охватывают другие 12 месяцев, чем таблица расширений выше, поэтому их не следует складывать с ней. Cybercrime Supply Chain 2025 от Interisle добавляет взгляд на рынок: новые общие расширения занимают около 12% рынка, но на них приходится почти половина всех зарегистрированных доменов киберпреступности. Spamhaus, отслеживающий вредоносные домены для почтовой фильтрации, насчитал 2.9 million вредоносных доменов между October 2024 и March 2025 и назвал .top постоянным очагом. Для защитника урок практический. Имя, которое стоит несколько долларов в год в выбранном вами расширении, — наименее затратный способ для злоумышленника построить двойник, и то же расширение обходится вам примерно в ту же сумму. ## Стоит ли криптопроекту избегать .xyz, .pro или .icu для собственного сайта? **Таблица — повод зарегистрировать эти окончания на своё имя, а не повод их исключать.** Расширение из первой десятки по объёму — это такое, где завтра кто-то может зарегистрировать ваш бренд рядом со словом login. Если вы владеете там точным именем и направляете его на основной сайт, это место занято. Wardmint объединяет девять таких окончаний в свой набор против фишинга: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, который стоит $212.41 в год по ценам от 12 November 2026. Мы не продаём .top: ни одна цена, которую мы могли бы предложить, не остаётся ниже обычного продления Namecheap, и мы также не продаём .cn, .vip и .cc. Ваши основные имена по-прежнему идут первыми: [домены, которые стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), и метод из [как составить список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ставят .com, .net, .org, .io, .xyz и .app впереди длинного хвоста. Расширения, которые вы не покупаете, не потеряны: [страница о защите от тайпсквоттинга](https://wardmint.com/ru/typosquatting-protection/ "How do I protect my brand from typosquatting?") объясняет, как бесплатно следить за остальными. Данные о потерях, стоящие за этим списком, см. в [статистика криптофишинга за 2026 год](https://wardmint.com/ru/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Как определяется фишинговый показатель? **Фишинговый показатель — это число фишинговых доменов в расширении, делённое на число делегированных в нём доменов и умноженное на 10,000.** Он позволяет сравнивать зону из 59,352 имён с зоной из 161 million. Показатель выше 1,000 означает, что для фишинга используется более одного имени из десяти. **Wardmint** читает показатель как сигнал риска для всей зоны, а число — как сигнал подверженности для бренда: .com — самая большая подверженность, .xin — зона с самым высоким риском, а расширения из обоих списков, .pro и .icu, — те, которые защитному набору не следует пропускать. ## Что показывает собственный подсчёт Wardmint? По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle (.com, .pro, .info, .xyz, .shop и .icu) продаются в Wardmint, как и 11 из первых 20. Девять из первых 20, которые мы не продаём: .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond и .xin. ## Вопросы о расширениях, которыми злоупотребляют ### Правда ли, что .com — самое используемое для фишинга расширение? По числу — да: Interisle зафиксировала 869,180 фишинговых доменов в .com с 1 May 2025 по 30 April 2026. По доле оно невелико, 53.7 на 10,000 доменов, потому что в .com более 161 million имён. ### Опасно ли .xyz? В этом расширении было 93,987 фишинговых доменов и показатель 118.2 за период, шестое место по числу и примерно вдвое выше доли .com. Это обычное расширение для законного проекта, а также такое, где появляются двойники вашего имени, поэтому оно относится к защитному набору. ### Почему Wardmint не продаёт .top? Ни одна цена, которую мы могли бы назначить для .top, не остаётся ниже обычной цены продления Namecheap, прочитанной 12 November 2026, а это правило для каждого продаваемого нами расширения. Мы не утверждаем, что мы самые дешёвые где-либо; мы публикуем цену, только когда она соответствует этому правилу. ### Насколько актуальны эти цифры? Таблица расширений охватывает период с 1 May 2025 по 30 April 2026 и прочитана 12 November 2026. Цифры Interisle о цепочке поставок и регистрации относятся к более ранним периодам, которые указаны рядом с каждой из них. ### Означает ли расширение в списке, что каждый сайт в нём вредоносен? Нет. Самый высокий показатель, .xin с 5,910 на 10,000, всё же означает, что для фишинга используется примерно 59 имён из 100 в зоне из 59,352, а большинство расширений в списке имеют намного более низкий показатель. Interisle также отмечает, что некоторые фишинговые домены — это законные сайты, которые были взломаны. **Вкратце** - Больше всего фишинговых доменов в .com: 869,180 с 1 May 2025 по 30 April 2026 (Interisle). - Далее .top с 375,514, затем .cn 167,651, .pro 130,945, .info 99,602 и .xyz 93,987. - На 10,000 делегированных доменов показатель у .xin — 5,910, у .win — 1,640.7, у .icu — 1,607; у .com — 53.7. - 77% фишинговых доменов с May 2024 по April 2025 были зарегистрированы преступниками; 37% поступили через массовую регистрацию. - Wardmint продаёт 6 из первых 10 и 11 из первых 20 расширений по числу фишинговых доменов. - Wardmint не продаёт .top, .cn, .vip и .cc. - Набор окончаний (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) стоит $212.41 в год. ## Источники 1. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12) 2. [Пресс-релиз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (прочитано 2026-11-12) 4. [Отчёт называет TLD, наиболее часто используемые для фишинговых атак](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (прочитано 2026-11-12) 5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (прочитано 2026-11-12) --- Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.