Welke extensies zijn gevaarlijk?

In juni 2015 stond de teller voor geldig toegekende TLDs al op bijna duizend, en het potentieel voor aanvallers stijgt gelijkevenredig aan het aantal nieuwe domeinextensies. Onderzoek naar de veiligheid van de Top-Level Domains (TLDs) laat zien dat er extensies zijn waar meer dan 95% van de websites verdacht worden van kwaadaardige activiteiten. Een domeinextensie is gevaarlijk als deze geclassificeerd is als bijvoorbeeld spam, scam, verdacht, malware, phishing, en de distributie van potentieel ongewenste software (Potentially Unwanted Software, PUS). Een praktijk is dat websites pagina’s presenteren die sterk lijken op populaire websites voor video en afbeeldingen en die onbeschermde bezoekers ertoe aanzetten om malware te downloaden, zonder dat zij zich hiervan bewust zijn.
De domeinextensies .zip and .review scoren zelfs 100% op de meetladder van gevaarlijke extensies. Daarna volgen .country, .kim, .cricket, .science, .work, .party, .gq ((Equatoriaal-Guinea) en .link (onderzoek Blue Coat, augustus 2015).