Những đuôi tên miền nào được dùng nhiều nhất cho lừa đảo?

Vì sao .com dẫn đầu theo số lượng nếu nó không phải là đuôi nguy hiểm nhất?

.com dẫn đầu về số lượng vì nó là vùng lớn nhất từ trước đến nay, không phải vì một tên .com ngẫu nhiên là nguy hiểm nhất. Interisle liệt kê 161,935,002 tên miền trong .com và 869,180 tên miền lừa đảo, cho ra điểm 53.7 trên mỗi 10,000. Vùng .top có 6,299,448 tên miền và 375,514 tên miền lừa đảo, điểm 596.1: khoảng mười một lần tỷ lệ của .com. Hai đuôi cũ khác còn thấp hơn, với .net ở 46.2 và .org ở 29.8.

Hai thước đo trả lời hai câu hỏi khác nhau. Số đếm cho một thương hiệu biết trang lừa đảo nhiều khả năng nhất xuất hiện cạnh tên mình, và đó là .com trước hết. Điểm số cho một nhà đăng ký hoặc bộ lọc thư biết một tên mới điển hình trong một vùng hành xử ra sao. Một dự án tiền mã hóa muốn chặn tên giống cần thước đo đầu; thước đo sau giải thích vì sao một số đuôi bị bộ lọc chặn thường xuyên hơn các đuôi khác.

Danh sách bao phủ tên máy lấy từ các báo cáo lừa đảo, nên nó bao gồm cả các trang mà tội phạm đã xâm nhập lẫn các tên mà chúng tự đăng ký.

Đuôi nào có điểm lừa đảo tệ nhất?

.xin có điểm tệ nhất với một khoảng cách lớn: 5,910 tên miền lừa đảo trên mỗi 10,000 tên miền được ủy quyền. Đó là một vùng nhỏ gồm 59,352 tên, tạo ra 35,077 tên miền lừa đảo trong giai đoạn đó. Theo sau là .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) và .help (1,058.5).

Bản báo cáo trước, bao phủ tháng 5 năm 2024 đến tháng 4 năm 2025, xếp .xin, .bond, .help, .win và .cfd đứng đầu bảng theo đầu người, theo tóm tắt của Domain Name Wire về báo cáo Interisle. Bốn trong năm tên đó vẫn nằm trong top 10 tệ nhất một năm sau, cho thấy bảng xếp hạng thay đổi chậm.

Trong số mười điểm tệ nhất, Wardmint bán hai: .icu và .pro. Cả hai cũng nằm trong top 10 theo số lượng.

Ai đăng ký tên miền lừa đảo, và ở những đuôi nào?

Hầu hết tên miền lừa đảo do chính tội phạm đăng ký. Báo cáo Phishing Landscape 2025 của Interisle, bao phủ tháng 5 năm 2024 đến tháng 4 năm 2025, cho thấy 77% tên miền lừa đảo được đăng ký có chủ đích, và 37% được mua qua dịch vụ đăng ký hàng loạt, tăng từ 27% năm trước. Báo cáo đếm hơn 1.5 triệu tên miền lừa đảo, tăng 38% so với năm trước. Các số liệu này bao phủ 12 tháng khác với bảng đuôi ở trên, nên không nên cộng chúng vào.

Báo cáo Cybercrime Supply Chain 2025 của Interisle bổ sung góc nhìn thị trường: các đuôi chung mới chiếm khoảng 12% thị trường nhưng chiếm gần một nửa số tên miền tội phạm mạng được báo cáo. Spamhaus, theo dõi các tên miền độc hại để lọc thư, đếm 2.9 triệu tên miền độc hại từ tháng 10 năm 2024 đến tháng 3 năm 2025 và gọi .top là một điểm nóng liên tục.

Với người phòng vệ, bài học rất thực tế. Một tên tốn vài đô la mỗi năm ở một đuôi do bạn chọn là cách rẻ nhất để kẻ tấn công xây một tên giống, và cùng đuôi đó cũng tốn bạn gần như vậy để giữ.

Một dự án tiền mã hóa có nên tránh .xyz, .pro hay .icu cho trang của mình không?

Bảng này là một lý do để đăng ký những đuôi đó dưới tên của chính bạn, không phải lý do để loại trừ chúng. Một đuôi trong top 10 theo số lượng là nơi ai đó có thể đăng ký thương hiệu của bạn cạnh một từ đăng nhập ngay ngày mai. Nếu bạn sở hữu đúng tên ở đó và trỏ nó về trang chính, vị trí đó đã được chiếm.

Wardmint gom chín đuôi như vậy vào bộ lừa đảo của mình: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, có giá $212.41 mỗi năm theo bảng giá ngày 12 tháng 11 năm 2026. Chúng tôi không bán .top: không mức giá nào chúng tôi có thể đưa ra nằm dưới mức gia hạn thông thường của Namecheap, và chúng tôi cũng không bán .cn, .vip hay .cc. Các tên cốt lõi của bạn vẫn đi trước: những tên miền nào dự án tiền mã hóa nên đăng ký và phương pháp trong cách xây danh sách tên miền phòng vệ đặt .com, .net, .org, .io, .xyz và .app lên trước phần đuôi dài.

Các đuôi bạn không mua không mất đi: trang bảo vệ khỏi typosquatting giải thích cách theo dõi phần còn lại miễn phí. Về các thiệt hại đứng sau danh sách này, xem số liệu lừa đảo tiền mã hóa năm 2026.

Điểm lừa đảo được định nghĩa thế nào?

Điểm lừa đảo là số tên miền lừa đảo trong một đuôi chia cho số tên miền được ủy quyền trong đó, nhân với 10,000. Nó cho phép so sánh một vùng 59,352 tên với một vùng 161 triệu tên. Điểm trên 1,000 nghĩa là hơn một tên trong mười được dùng để lừa đảo.

Wardmint đọc điểm số như một tín hiệu rủi ro cho cả vùng và số đếm như một tín hiệu phơi bày cho một thương hiệu: .com là phơi bày lớn nhất, .xin là vùng rủi ro nhất, và các đuôi có mặt trong cả hai danh sách, .pro và .icu, là những đuôi bộ phòng vệ không nên bỏ qua.

Số liệu riêng của Wardmint cho thấy gì?

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 6 trong 10 đuôi có nhiều tên miền lừa đảo nhất trong dữ liệu của Interisle (.com, .pro, .info, .xyz, .shop và .icu) được bán tại Wardmint, và 11 trong top 20 cũng vậy. Chín đuôi trong top 20 mà chúng tôi không bán là .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond và .xin.