Esses domínios você tem que fazer abuse report para as empresas registradora do domínio/host ou com o operador TLD("Top-level Domain"), você consegue os dados fazendo um whois e afins, como complemento você pode reportar para as empresas de segurança.

E as extensão tipo bloqueador de anúncio já entra um pouco em outro patamar de segurança já que bloqueadores de anúncio tem como foco principal bloquear propagandas e evitar cair em malvertising mesmo acessando sites legítimos e afins, não vai impedir o usuário cair em golpes desse tipo, mas um bloqueador de anúncio é bem útil e não é dispensável.

Como por exemplo a extensão TrafficLight ajuda a identificar visualmente se um domínio é suspeito ou não, além das seguranças dos próprios navegadores, mas nada é 100% seguro, sempre vamos ter que usar camadas e camadas de segurança.

Não recomendo o uso do Avast por motivos técnicos e diversos fatores recorrentes, geralmente vários especialistas da área de segurança recomendam o uso do kaspersky e afins.

Uso o Discord com bastante frequência então geralmente utilizo algumas API's tipo essa aqui https://sinking.yachts/docs/, além de usar as ferramentas que foram ditas nesse próprio artigo.