Zlasti domeni .zip in .mov sta problematični, ker sta to zelo pogosti končnici za datoteke, ki jih imamo na računalnikih. Google sicer bolj ali manj posrečeno nove vrhnje domene utemeljuje vsebinsko, a praktično predstavljajo tveganje. Brskalniki in odjemalce za elektronsko pošto namreč pogosto avtomatično spremenijo zapisane naslove v hiperpovezave. Naslovi, ki se končajo z .zip ali .mov, so videti kot datoteke, ki so priložene, a v resnici vodijo na spletne strani, kjer lahko gostuje zlonamerna koda. Pričakuje se zmeda, ko pri deljenju povezav uporabniki na prvi pogled ne bodo mogli hitro razločiti, ali gre za datoteko .zip na verodostojnem strežniku ali za povezavo do neke spletne strani. Kdor bi nadzoroval domene setup.zip ali photos.zip, bi to z lahko izkoriščal. V praksi že obstajajo strani na teh domenah, ki avtomatično zaženejo (k sreči neškodljive) skripte.
Pomisleki niso trivialni. Naslov https://github.com/kubernetes/kubernete... (če / zamenjamo s podobnim znakom) se zdi povsem legitimen, a v resnici kaže na domeno v1271.zip in ne na github.com. Vse, kar je med :// in afno (@) je namreč podatek o uporabniku, ki se uporablja za prijavo na spletno stran z uporabniškim imenom, šele nato pa sledi dejanska domena. To je že od samega začetka domen tako, a na to je pozoren le malokdo. Trenutno je aretiranih že skoraj 3000 domen .zip.
