Які доменні зони найуживаніші для фішингу?

Чому .com лідирує за обсягом, якщо це не найризикованіша зона?

.com лідирує за кількістю, бо це найбільша зона, а не тому, що випадкове ім'я .com є найнебезпечнішим. Interisle перелічує 161,935,002 домени в .com і 869,180 фішингових доменів, що дає показник 53.7 на 10,000. Зона .top має 6,299,448 доменів і 375,514 фішингових доменів, показник 596.1: приблизно в одинадцять разів вище за співвідношення .com. Дві інші давні зони нижчі: .net — 46.2, .org — 29.8.

Два заходи відповідають на різні питання. Кількість показує бренду, де фішингова сторінка найімовірніше з'явиться поруч з його іменем, і це перш за все .com. Показник говорить регістратору або поштовому фільтру, як поводиться типове нове ім'я в зоні. Крипто-проєкту, який хоче зупинити схожі імена, потрібен перший захід; другий пояснює, чому деякі зони фільтри блокують частіше.

Ранжування охоплює імена хостів, знайдені у звітах про фішинг, тож воно включає і сайти, які злочинці зламали, і імена, які вони зареєстрували самі.

Які зони мають найгірший показник фішингу?

.xin має найгірший показник з великим відривом: 5,910 фішингових доменів на 10,000 делегованих доменів. Це мала зона з 59,352 імен, яка за період дала 35,077 фішингових доменів. За нею йдуть .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) і .help (1,058.5).

Попереднє видання звіту, що охоплює травень 2024 — квітень 2025, поставило .xin, .bond, .help, .win і .cfd на верх його таблиці на душу населення, за підсумком Domain Name Wire зі звіту Interisle. Чотири з цих п'яти імен досі в десятці найгірших через рік, що показує, що рейтинг рухається повільно.

З десяти найгірших показників Wardmint продає два: .icu і .pro. Обидві також у топ-10 за обсягом.

Хто реєструє фішингові домени і в яких зонах?

Більшість фішингових доменів реєструють самі злочинці. Interisle, Phishing Landscape 2025, що охоплює травень 2024 — квітень 2025, виявила, що 77% фішингових доменів були зареєстровані зловмисно, а 37% придбані через сервіси масової реєстрації, проти 27% роком раніше. Вона нарахувала понад 1,5 мільйона фішингових доменів, на 38% більше, ніж попереднього року. Ці цифри охоплюють інші 12 місяців, ніж таблиця зон вище, тож їх не слід додавати до неї.

Interisle, Cybercrime Supply Chain 2025, додає ринковий погляд: нові загальні зони тримають близько 12% ринку, але становлять майже половину всіх повідомлених кіберзлочинних доменів. Spamhaus, яка відстежує шкідливі домени для фільтрації пошти, нарахувала 2.9 мільйона шкідливих доменів між жовтнем 2024 і березнем 2025 року і назвала .top постійною гарячою точкою.

Для захисника урок практичний. Ім'я, яке коштує кілька доларів на рік у зоні на ваш вибір, — найдешевший для зловмисника спосіб створити схожий домен, і та сама зона коштує вам приблизно стільки ж, щоб його утримувати.

Чи варто крипто-проєкту уникати .xyz, .pro або .icu для власного сайту?

Таблиця — це причина реєструвати ці закінчення під власним ім'ям, а не відмовлятися від них. Зона з десятки найуживаніших за обсягом — це місце, де хтось може зареєструвати ваш бренд поруч із словом для входу вже завтра. Якщо ви маєте точне ім'я там і вказуєте його на свій основний сайт, це місце зайняте.

Wardmint групує дев'ять таких закінчень у своєму наборі для фішингу: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, що коштує $212.41 на рік за цінами на 12 листопада 2026 року. Ми не продаємо .top: жодна ціна, яку ми могли б запропонувати, не лишається під звичайним поновленням Namecheap, і ми не продаємо .cn, .vip чи .cc. Ваші основні імена все одно йдуть першими: які домени повинен реєструвати крипто-проєкт і метод у як скласти список захисних доменів ставлять .com, .net, .org, .io, .xyz і .app попереду довгого хвоста.

Зони, які ви не купуєте, не втрачені: сторінка захисту від тайпсквотингу пояснює, як безкоштовно стежити за рештою. Про збитки, що стоять за цим списком, див. статистика крипто-фішингу за 2026 рік.

Як визначається показник фішингу?

Показник фішингу — це кількість фішингових доменів у зоні, поділена на кількість доменів, делегованих у ній, помножена на 10,000. Це дозволяє порівняти зону з 59,352 імен із зоною з 161 мільйоном. Показник вище 1,000 означає, що більше одного імені з десяти використовується для фішингу.

Wardmint читає показник як сигнал ризику для всієї зони, а кількість — як сигнал опромінення для бренду: .com — найбільше опромінення, .xin — найризикованіша зона, а зони з обох списків, .pro і .icu, — ті, які набір захисту не повинен пропускати.

Що показує власний підрахунок Wardmint?

За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів у даних Interisle (.com, .pro, .info, .xyz, .shop і .icu) продаються в Wardmint, а також 11 із топ-20. Дев'ять із топ-20, які ми не продаємо: .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond і .xin.