Hızlı cevap
Kimlik avında en çok kullanılan alan adı uzantıları hangileri?
Interisle'a göre hacme göre 1 Mayıs 2025 ile 30 Nisan 2026 arasında 869,180 kimlik avı alan adıyla .com başta gelir, ardından .top (375,514), .cn (167,651), .pro (130,945) ve .info (99,602) gelir. 10,000 yetkilendirilmiş alan adı başına en yüksek skor 5,910 ile .xin'dedir. Wardmint, en çok kullanılan 10 uzantıdan 6'sını satar.
En çok kimlik avı alan adı bulunan 10 uzantı, 1 Mayıs 2025 - 30 Nisan 2026
| Sıra | Eklenti | Uzantıdaki alan adları | Kimlik avı alan adları | Kimlik avı skoru | Wardmint tarafından satılır |
|---|---|---|---|---|---|
| 1 | .com | 161,935,002 | 869,180 | 53.7 | Evet, $12,49/yıl |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | Hayır |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | Hayır |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Evet, $23,49/yıl |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | Evet, $23,49/yıl |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Evet, $14,99/yıl |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | Hayır |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | Evet, $33,49/yıl |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | Hayır |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | Evet, $16,99/yıl |
Son kontrol: ; daha eski veriler kendi tarihini taşır
En kötü kimlik avı skoruna sahip uzantılar
| Eklenti | Kimlik avı skoru | Anlamı |
|---|---|---|
| .xin | 5,910 | Her 100 yetkilendirilmiş ad için yaklaşık 59 kimlik avı alan adı (59,352 alan adlık bir bölgede 35,077 kimlik avı alan adı) |
| .win | 1,640.7 | İkinci en kötü oran |
| .icu | 1,607 | Sayıya göre ilk 10'da da var; Wardmint tarafından satılır |
| .garden | 1,567.7 | Küçük bölge, çok yüksek oran |
| .cfd | 1,387.4 | 511,345 alan adlık bir bölgede 70,944 kimlik avı alan adı |
| .pro | 1,200.1 | Sayıya göre ilk 10'da da var; Wardmint tarafından satılır |
| .help | 1,058.5 | 10,000 alan adı başına 1,000'in üzerinde |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | En kötü on skoru tamamlar |
Son kontrol: ; daha eski veriler kendi tarihini taşır
En riskli uzantı olmadığı hâlde .com neden hacimde başta gelir?
.com sayıda başta gelir, çünkü açık farkla en büyük bölgedir; rastgele bir .com adının en tehlikeli olması nedeniyle değil. Interisle, .com içinde 161,935,002 alan adı ve 869,180 kimlik avı alan adı listeler; bu, 10,000 başına 53.7 skoru verir. .top bölgesi 6,299,448 alan adı ve 375,514 kimlik avı alan adı barındırır, yani skor 596.1'dir: .com oranının yaklaşık on bir katı. İki başka eski uzantı daha da aşağıdadır; .net 46.2, .org ise 29.8.
İki ölçü farklı soruları yanıtlar. Sayı, bir markaya kimlik avı sayfasının adının yanında en olası nerede görüneceğini söyler ve bu önce .com'dur. Skor, bir kayıt kuruluşuna veya posta filtresine bir bölgedeki tipik yeni bir adın nasıl davrandığını söyler. Benzer adları durdurmak isteyen bir kripto projesinin ilk ölçüye ihtiyacı vardır; ikincisi, bazı uzantıların filtrelerce diğerlerinden neden daha sık engellendiğini açıklar.
Sıralama, kimlik avı raporlarında bulunan ana bilgisayar adlarını kapsar; bu nedenle suçluların kendi tescil ettiği adların yanı sıra ele geçirdikleri web sitelerini de içerir.
Hangi uzantıların kimlik avı skoru en kötü?
.xin açık farkla en kötü skora sahiptir: 10,000 yetkilendirilmiş alan adı başına 5,910 kimlik avı alan adı. Dönemde 35,077 kimlik avı alan adı üreten 59,352 adlık küçük bir bölgedir. Onun arkasından .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) ve .help (1,058.5) gelir.
Raporun Mayıs 2024 - Nisan 2025'i kapsayan bir önceki baskısı, Domain Name Wire'ın Interisle raporu özetine göre kişi başı tablosunun başına .xin, .bond, .help, .win ve .cfd'yi koymuştu. O beş addan dördü bir yıl sonra hâlâ en kötü onda; bu, sıralamanın yavaş değiştiğini gösterir.
En kötü on skordan Wardmint ikisini satar: .icu ve .pro. İkisi de sayıya göre ilk ondadır.
Kimlik avı alan adlarını kim ve hangi uzantılarda tescil ediyor?
Kimlik avı alan adlarının çoğunu suçluların kendisi tescil eder. Interisle'ın Mayıs 2024 - Nisan 2025'i kapsayan Phishing Landscape 2025 raporu, kimlik avı alan adlarının %77'sinin kötü amaçla tescil edildiğini ve %37'sinin toplu tescil hizmetleri aracılığıyla satın alındığını, bunun bir yıl önce %27 olduğunu buldu. 1.5 milyondan fazla kimlik avı alan adı saydı, bu bir önceki yıldan %38 fazlaydı. Bu rakamlar yukarıdaki uzantı tablosundan farklı 12 ayı kapsar; bu yüzden ona eklenmemelidir.
Interisle'ın Cybercrime Supply Chain 2025 raporu pazar görünümünü ekler: yeni jenerik uzantılar pazarın yaklaşık %12'sini tutar ama bildirilen tüm siber suç alan adlarının neredeyse yarısını oluşturur. Posta filtreleme için kötü amaçlı alan adlarını izleyen Spamhaus, Ekim 2024 ile Mart 2025 arasında 2.9 milyon kötü amaçlı alan adı saydı ve .top'u süren bir sıcak nokta olarak nitelendirdi.
Savunan için ders pratiktir. Seçtiğiniz bir uzantıda yılda birkaç dolara mal olan bir ad, bir saldırganın benzer ad kurmasının en az maliyetli yoludur ve aynı uzantıyı tutmak size de aşağı yukarı aynı maliyettedir.
Bir kripto projesi kendi sitesi için .xyz, .pro veya .icu'dan kaçınmalı mı?
Tablo, bu uzantıları kendi adınız altında tescil etmek için bir nedendir, onları dışlamak için değil. Hacimde ilk ondaki bir uzantı, yarın birinin markanızı bir giriş sözcüğünün yanına tescil edebileceği bir uzantıdır. Orada tam ada sahipseniz ve onu ana sitenize yönlendirirseniz o yuva doludur.
Wardmint, kimlik avı setinde bu tür dokuz uzantıyı gruplar: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support; bunlar 12 Kasım 2026 fiyatlarıyla yılda $212.41 tutar. .top'u satmıyoruz: sunabileceğimiz hiçbir fiyat Namecheap'in normal yenilemesinin altında kalmıyor ve .cn, .vip veya .cc de satmıyoruz. Çekirdek adlarınız yine de önce gelir: bir kripto projesinin tescil etmesi gereken alan adları ve savunma alan adı listesi nasıl oluşturulur yazısındaki yöntem, .com, .net, .org, .io, .xyz ve .app'i uzun kuyruğun önüne koyar.
Satın almadığınız uzantılar kaybedilmiş değildir: typosquatting koruma sayfası geri kalanı ücretsiz nasıl izleyeceğinizi açıklar. Bu listenin arkasındaki kayıp rakamları için 2026 kripto kimlik avı istatistikleri sayfasına bakın.
Kimlik avı skoru nasıl tanımlanır?
Kimlik avı skoru, bir uzantıdaki kimlik avı alan adı sayısının o uzantıda yetkilendirilmiş alan adı sayısına bölünüp 10,000 ile çarpılmasıdır. 59,352 adlık bir bölgenin 161 milyonluk bir bölgeyle karşılaştırılmasını sağlar. 1,000'in üzerindeki bir skor, her on adın birinden fazlasının kimlik avı için kullanıldığı anlamına gelir.
Wardmint, skoru bir bölgenin tamamı için risk işareti, sayıyı ise bir marka için maruziyet işareti olarak okur: .com en büyük maruziyettir, .xin en yüksek riskli bölgedir ve iki listede de bulunan uzantılar, .pro ve .icu, bir savunma setinin atlamaması gerekenlerdir.
Wardmint'in kendi sayımı ne gösteriyor?
Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre, Interisle verilerinde en çok kimlik avı alan adı bulunan 10 uzantıdan 6'sı (.com, .pro, .info, .xyz, .shop ve .icu) Wardmint'te satılmaktadır ve ilk 20'den 11'i de öyle. İlk 20'de satmadığımız dokuz uzantı .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond ve .xin'dir.
Kötüye kullanılan uzantılar hakkında sorular
Kimlik avı için en çok kötüye kullanılan uzantı .com mu?
Sayıya göre evet: Interisle, 1 Mayıs 2025 ile 30 Nisan 2026 arasında .com altında 869,180 kimlik avı alan adı kaydetti. Orana göre düşüktür, 10,000 alan adı başına 53.7, çünkü .com 161 milyondan fazla ad barındırır.
.xyz tehlikeli mi?
Uzantı dönemde 93,987 kimlik avı alan adına ve 118.2 skoruna sahipti; sayıda altıncı ve .com oranının yaklaşık iki katı. Meşru bir proje için normal bir uzantıdır ve aynı zamanda adınızın benzerlerinin göründüğü bir uzantıdır; bir savunma setine ait olmasının nedeni budur.
Wardmint neden .top satmıyor?
.top için belirleyebileceğimiz hiçbir fiyat, 12 Kasım 2026'da okunan Namecheap'in normal yenileme fiyatının altında kalmıyor; bu, sattığımız her uzantı için kuraldır. Hiçbir yerde en ucuz olduğumuzu iddia etmiyoruz; bir fiyatı yalnızca bu kurala uyduğunda yayımlarız.
Bu rakamlar ne kadar güncel?
Uzantı tablosu 1 Mayıs 2025 - 30 Nisan 2026 dönemini kapsar ve 12 Kasım 2026'da okunmuştur. Interisle tedarik zinciri ve tescil rakamları, her birinin yanında belirtilen daha önceki dönemleri kapsar.
Listedeki bir uzantı, oradaki her sitenin kötü amaçlı olduğu anlamına mı gelir?
Hayır. En yüksek skor olan .xin'in 10,000 başına 5,910 olması bile 59,352 adlık bir bölgede her 100 adın yaklaşık 59'unun kimlik avı için kullanıldığı anlamına gelir ve listedeki uzantıların çoğu çok daha düşük skor alır. Interisle ayrıca bazı kimlik avı alan adlarının ele geçirilmiş meşru siteler olduğunu belirtir.
Özet
- En çok kimlik avı alan adı .com'da: 1 Mayıs 2025 - 30 Nisan 2026 arasında 869,180 (Interisle).
- .top 375,514 ile onu izler, ardından .cn 167,651, .pro 130,945, .info 99,602 ve .xyz 93,987 gelir.
- 10,000 yetkilendirilmiş alan adı başına .xin 5,910, .win 1,640.7 ve .icu 1,607 skoruna sahiptir; .com 53.7 alır.
- Mayıs 2024 - Nisan 2025 dönemindeki kimlik avı alan adlarının %77'si suçlular tarafından tescil edildi; %37'si toplu tescil yoluyla geldi.
- Wardmint, kimlik avı sayısına göre ilk 10 uzantıdan 6'sını ve ilk 20 uzantıdan 11'ini satar.
- Wardmint .top, .cn, .vip veya .cc satmaz.
- Uzantılar seti (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) yılda $212.41 tutar.
Kaynaklar (5)
- Phishing Activity in TLDs, May 2025 to April 2026 — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu)
- Phishing Landscape 2025 basın bülteni — Interisle Consulting Group (2026-11-12 tarihinde okundu)
- Cybercrime Supply Chain 2025 — Interisle Consulting Group (2026-11-12 tarihinde okundu)
- Rapor, kimlik avı saldırılarında yaygın kullanılan TLD'leri adlandırıyor — Domain Name Wire (2026-11-12 tarihinde okundu)
- Alan Adı İtibar Güncellemesi, Ekim 2024 - Mart 2025 — Spamhaus (2026-11-12 tarihinde okundu)