A most indított új felső szintű domainek a spammerek kedvenceivé váltak, derül ki a Kaspersky elemzéséből. Sokuknak az új domainek kiváló eszközt kínálnak a kéretlen és törvénytelen reklámkampányok megvalósításához. Az újfajta csalásokat az teszi lehetővé, hogy az új felső szintű domainregisztrációs program (gTLD) lehetőséget ad a szervezeteknek, hogy maguk választhassák meg a tevékenységükhöz és a weboldalukhoz illő domainzónát. Például a munkaerő-közvetítéssel foglalkozó weboldalak használhatják a .work domain nevet, míg a tudományos témájú honlapok választhatják a .science tartományt. Az új gTLD program által nyújtott üzleti lehetőségeket az internetes közösség lelkesen támogatta, és az új domainnevek regisztrációja már folyamatban van.
Gyorsan reagáltak azonban a spammerek és kiberbűnözők az új trendre, s az új domainzónák azonnal a hirdetési spam, adathalász és rosszindulatú e-mailek terjesztésének központjává váltak. Az e-mail-forgalom megfigyelése alapján látható, hogy az új tartományokból küldött spam levelek száma jelentősen növekedett 2015 első negyedévében.
A .work domainekről küldött e-mailek általában különféle munkákra keresnek jelentkezőket, többek között a háztartásokkal kapcsolatos karbantartási munkákra, építőipari tevékenységekre, valamint berendezések telepítésére. Másrészt sok üzenet a .science domain alól érkezett, amelyek főként oktatási intézményeket reklámoztak. De 2015 első negyedévében sok e-mail érkezett színekről elnevezett domainekről is (.pink, .red vagy .black), amelyeket gyakran ázsiai társkereső oldalak népszerűsítésére használtak.
