# Vilka domänändelser används mest för phishing? > Interisle räknade 869,180 phishingdomäner under .com och 375,514 under .top under de 12 månaderna fram till april 2026; .xin får högst poäng per domän. - URL: https://wardmint.com/sv/most-abused-tlds-for-phishing/ - Senast uppdaterad: 2026-11-12 - Utgivare: Wardmint (https://wardmint.com) Ändelserna med flest phishingdomäner, ändelserna med sämst kvot och vilka av dem ett kryptoprojekt kan registrera för att hålla sitt eget namn borta från phishers händer. **Snabbt svar — Vilka domänändelser används mest för phishing?** Räknat i volym leder .com med 869,180 phishingdomäner mellan 1 maj 2025 och 30 april 2026, följt av .top (375,514), .cn (167,651), .pro (130,945) och .info (99,602), enligt Interisle. Per 10,000 delegerade domäner får .xin högst poäng, 5,910. **Wardmint** säljer 6 av de 10 mest använda ändelserna. ## De 10 ändelserna med flest phishingdomäner, 1 maj 2025 till 30 april 2026 *Källa: Cybercrime Information Center, Phishing Activity in TLDs (Interisle-data), läst den 12 november 2026. Phishingpoäng = phishingdomäner per 10 000 domäner i ändelsen. Endast ändelser med minst 30 000 domäner och 25 phishingdomäner rankas.* | Rang | Ändelse | Domäner i ändelsen | Nätfiskedomäner | Phishingpoäng | Säljs av Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ja, 12,49 US$/år | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Nej | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nej | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ja, 23,49 US$/år | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ja, 23,49 US$/år | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ja, 14,99 US$/år | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nej | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ja, 33,49 US$/år | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nej | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ja, 16,99 US$/år | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Ändelserna med sämst phishingpoäng *Källa: Cybercrime Information Center / Interisle, 1 maj 2025 till 30 april 2026. Som jämförelse får .com 53.7, .net 46.2 och .org 29.8.* | Ändelse | Phishingpoäng | Vad det betyder | | --- | --- | --- | | .xin | 5,910 | Cirka 59 phishingdomäner för varje 100 delegerade namn (35,077 phishingdomäner i en zon på 59,352) | | .win | 1,640.7 | Näst sämst kvot | | .icu | 1,607 | Också bland topp 10 efter antal; säljs av Wardmint | | .garden | 1,567.7 | Liten zon, mycket hög kvot | | .cfd | 1,387.4 | 70,944 phishingdomäner i en zon på 511,345 | | .pro | 1,200.1 | Också bland topp 10 efter antal; säljs av Wardmint | | .help | 1,058.5 | Över 1,000 per 10,000 domäner | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Avslutar de tio sämsta poängen | *Senast kontrollerad 12 november 2026; äldre siffror har sitt eget datum.* ## Varför leder .com i volym om det inte är den riskabla ändelsen? **.com leder räkningen eftersom det är den klart största zonen, inte för att ett slumpvist .com-namn är det farligaste.** Interisle listar 161,935,002 domäner i .com och 869,180 phishingdomäner, vilket ger en poäng på 53.7 per 10,000. Zonen .top har 6,299,448 domäner och 375,514 phishingdomäner, en poäng på 596.1: ungefär elva gånger .com-kvoten. Två andra äldre ändelser ligger ännu lägre, med .net på 46.2 och .org på 29.8. De två måtten besvarar olika frågor. Antalet talar om för ett varumärke var en phishingsida mest sannolikt dyker upp bredvid dess namn, och det är .com först. Poängen talar om för en registrar eller ett e-postfilter hur ett typiskt nytt namn i en zon beter sig. Ett kryptoprojekt som vill stoppa look-alikes behöver det första måttet; det andra förklarar varför vissa ändelser blockeras oftare av filter än andra. Rankningen täcker värdnamn som hittats i phishingrapporter, så den inkluderar webbplatser som brottslingar bröt sig in i liksom namn de registrerade själva. ## Vilka ändelser har sämst phishingpoäng? **.xin har sämst poäng med god marginal: 5,910 phishingdomäner per 10,000 delegerade domäner.** Det är en liten zon med 59,352 namn som gav 35,077 phishingdomäner under perioden. Bakom den följer .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) och .help (1,058.5). Föregående utgåva av rapporten, som täckte maj 2024 till april 2025, rankade .xin, .bond, .help, .win och .cfd högst i sin tabell per capita, enligt Domain Name Wires sammanfattning av Interisle-rapporten. Fyra av de fem namnen ligger fortfarande bland de tio sämsta ett år senare, vilket visar att rankningen rör sig långsamt. Av de tio sämsta poängen säljer **Wardmint** två: .icu och .pro. Båda finns också bland topp tio i volym. ## Vem registrerar phishingdomäner, och i vilka ändelser? **De flesta phishingdomäner registreras av brottslingarna själva.** Interisles Phishing Landscape 2025, som täcker maj 2024 till april 2025, fann att 77% av phishingdomänerna registrerades med ont uppsåt, och att 37% köptes via massregistreringstjänster, upp från 27% året innan. Den räknade fler än 1.5 million phishingdomäner, 38% fler än året innan. Siffrorna gäller ett annat tolvmånadersperiod än ändelsetabellen ovan, så de ska inte läggas till den. Interisles Cybercrime Supply Chain 2025 lägger till marknadsbilden: nya generiska ändelser har cirka 12% av marknaden men står för nästan hälften av alla rapporterade cyberbrottsdomäner. Spamhaus, som följer skadliga domäner för e-postfiltrering, räknade 2.9 million skadliga domäner mellan oktober 2024 och mars 2025 och kallade .top en fortsatt hotspot. För en försvarare är lärdomen praktisk. Ett namn som kostar några dollar per år i en ändelse du själv väljer är det billigaste sättet för en angripare att bygga en look-alike, och samma ändelse kostar dig ungefär lika mycket att hålla. ## Bör ett kryptoprojekt undvika .xyz, .pro eller .icu för sin egen sajt? **Tabellen är ett skäl att registrera de ändelserna under ditt eget namn, inte ett skäl att utesluta dem.** En ändelse bland de tio främsta i volym är en där någon kan registrera ditt varumärke bredvid ett inloggningsord imorgon. Om du äger det exakta namnet där och pekar det mot din huvudsajt är platsen upptagen. Wardmint grupperar nio sådana ändelser i sin phishinguppsättning: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, som kostar $212.41 per år till priserna den 12 november 2026. Vi säljer inte .top: inget pris vi kunde erbjuda ligger under Namecheaps ordinarie förnyelse, och vi säljer inte heller .cn, .vip eller .cc. Dina kärnnamn kommer fortfarande först: [vilka domäner ett kryptoprojekt bör registrera](https://wardmint.com/sv/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") och metoden i [hur du bygger en försvarsdomänlista](https://wardmint.com/sv/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") sätter .com, .net, .org, .io, .xyz och .app före den långa svansen. Ändelser du inte köper går inte förlorade: [sidan om skydd mot typosquatting](https://wardmint.com/sv/typosquatting-protection/ "How do I protect my brand from typosquatting?") förklarar hur du kan bevaka resten gratis. För förlustsiffrorna bakom den här listan, se [kryptophishingstatistik för 2026](https://wardmint.com/sv/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Hur definieras phishingpoängen? **Phishingpoängen är antalet phishingdomäner i en ändelse delat med antalet domäner som delegerats i den, gånger 10,000.** Den gör det möjligt att jämföra en zon med 59,352 namn med en zon på 161 million. En poäng över 1,000 betyder att mer än ett namn av tio används för phishing. **Wardmint** läser poängen som en riskindikator för en hel zon och antalet som en exponeringsindikator för ett varumärke: .com har störst exponering, .xin är zonen med högst risk, och ändelserna i båda listorna, .pro och .icu, är de som en försvarsuppsättning inte bör hoppa över. ## Vad visar Wardmints egen räkning? Enligt Wardmints undersökning från den 12 november 2026 finns 6 av de 10 ändelser med flest phishingdomäner i Interisles data (.com, .pro, .info, .xyz, .shop och .icu) till salu hos Wardmint, och så finns 11 av de 20 främsta. De nio bland de 20 främsta som vi inte säljer är .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond och .xin. ## Frågor om missbrukade ändelser ### Är .com den mest missbrukade ändelsen för phishing? Räknat i antal, ja: Interisle registrerade 869,180 phishingdomäner under .com mellan 1 maj 2025 och 30 april 2026. Räknat i kvot är den låg, 53.7 per 10,000 domäner, eftersom .com har fler än 161 million namn. ### Är .xyz farligt? Ändelsen hade 93,987 phishingdomäner och en poäng på 118.2 under perioden, sjätte plats räknat i antal och ungefär dubbelt så hög kvot som .com. Det är en normal ändelse för ett legitimt projekt, och även en där look-alikes av ditt namn dyker upp, vilket är skälet till att den hör hemma i en försvarsuppsättning. ### Varför säljer inte Wardmint .top? Inget pris vi kunde sätta för .top ligger under Namecheaps ordinarie förnyelsepris, läst den 12 november 2026, vilket är regeln för varje ändelse vi säljer. Vi påstår inte att vi är billigast någonstans; vi publicerar ett pris bara när det respekterar den regeln. ### Hur aktuella är siffrorna? Ändelsetabellen täcker 1 maj 2025 till 30 april 2026 och lästes den 12 november 2026. Interisles siffror för leveranskedjan och registreringar gäller tidigare perioder, som anges bredvid var och en. ### Betyder att en ändelse finns på listan att varje sajt där är skadlig? Nej. Den högsta poängen, .xin med 5,910 per 10,000, betyder ändå att ungefär 59 namn av 100 används för phishing i en zon på 59,352, och de flesta ändelser på listan får betydligt lägre poäng. Interisle noterar också att vissa phishingdomäner är legitima sajter som har komprometterats. **Sammanfattning** - .com har flest phishingdomäner: 869,180 från 1 maj 2025 till 30 april 2026 (Interisle). - .top följer med 375,514, sedan .cn 167,651, .pro 130,945, .info 99,602 och .xyz 93,987. - Per 10,000 delegerade domäner får .xin 5,910, .win 1,640.7 och .icu 1,607; .com får 53.7. - 77% av phishingdomänerna från maj 2024 till april 2025 registrerades av brottslingar; 37% kom via massregistrering. - Wardmint säljer 6 av de 10 och 11 av de 20 främsta ändelserna räknat i antal phishingdomäner. - Wardmint säljer inte .top, .cn, .vip eller .cc. - Ändelseuppsättningen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostar $212.41 per år. ## Källor 1. [Phishing Activity in TLDs, maj 2025 till april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (läst 2026-11-12) 2. [Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (läst 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (läst 2026-11-12) 4. [Rapporten nämner vanligt använda toppdomäner för phishingattacker](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (läst 2026-11-12) 5. [Domain Reputation Update, oktober 2024 till mars 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (läst 2026-11-12) --- Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.