网络钓鱼者为何偏爱.shop、.top和.xyz等新顶级域名

Interisle Consulting 的一项研究发现，网络钓鱼攻击在截至 2024 年 8 月的一年中增加了近 40%，其中很大一部分增长集中在少数几个新的通用顶级域名（gTLD）上，例如 .shop、.top 和 .xyz，这些域名以极低的价格和毫无意义的注册要求吸引了诈骗者。 这些新的 gTLD 虽然仅占新域名市场的 11%，但在 2023 年 9 月至 2024 年 8 月期间报告的网络犯罪域名中约占 37%。 诈骗者之所以被这些新 gTLD 吸引，是因为它们的注册商往往提供廉价或免费注册，几乎没有账户或身份验证要求。 与此同时，负责监管域名行业的非营利实体 ICANN 正在推进引入大量新 gTLD 的计划，这可能会进一步扩大网络犯罪的温床。