Jaké jsou statistiky phishingu v kryptu pro rok 2026?

Kolik podvody s kryptoměnami v roce 2025 odnesly?

Chainalysis odhadl, že scamy přijaly na blockchainu alespoň $14 billion v roce 2025, a očekává, že celkem překročí $17 billion. Odhad s časem roste, protože analytici připisují scamovým operacím další peněženky až po prvním počtu. Revidovaná hodnota za rok 2024 byla zhruba $12 billion.

Dva údaje jsou pro doménu projektu důležité. Podvody s vydáváním se za jiného, kdy zločinec předstírá známou značku, osobu nebo službu, vzrostly zhruba o 1,400 % meziročně a průměrná částka ukradená při jednom takovém podvodu vzrostla o více než 600 %. Průměrná platba za scam šla z $782 v roce 2024 na $2,764 v roce 2025. Napodobenina webu protokolu je podle definice vydávání se za jiného.

Centrum FBI pro stížnosti na internetovou kriminalitu (IC3) uvedlo zhruba $11.37 billion ztrát z podvodů souvisejících s kryptem za rok 2025, na základě 181,565 stížností, podle zpravodajství Decrypt o této zprávě. Je to počet stížností od obětí, většinou ve Spojených státech, takže měří něco jiného než on-chainový počet Chainalysis.

Kolik ukradnou phishingové weby s vysávači peněženek?

ScamSniffer napočítal $83.85 million ztrát na webech s vysávači peněženek v roce 2025, což je pokles o 83 % z $494 million v roce 2024. Počet obětí klesl o 68 %, z 332,000 na 106,106. Zpráva se týká jen phishingových webů, které vysávají peněženky na řetězcích EVM, a své součty popisuje jako dolní mez.

Největší jednotlivá krádež byla $6.5 million přes podpis Permit v září. Podpisy Permit a Permit2 tvořily 38 % ztrát ve velkých případech a dávkové podpisy EIP-7702 se objevily po upgradu Pectra. Nejhorší měsíc byl srpen s $12.17 million; nejmenší prosinec s $2.04 million.

Varování k přisuzování: některá média připsala částku $83.85 million organizaci SlowMist. Pochází od ScamSniffer. Vlastní zpráva SlowMist za rok 2025 uvádí zhruba $2.935 billion ztrát u zhruba 200 incidentů, označuje phishing za jeden z nejaktivnějších vektorů a nezveřejňuje žádný součet za phishing.

Kolik je phishingových útoků a domén?

APWG zaznamenal 1,069,681 phishingových útoků ve 2. čtvrtletí 2026, o 10.1 % více než 971,181 v 1. čtvrtletí. Samotný červen 2026 dosáhl 425,808, nejvyššího měsíce od dubna 2023. APWG napočítal 941 unikátních značek napadených v tomto čtvrtletí a sektor SaaS a webmailu zaujal 29.1 % útoků. Textová zpráva o čtvrtletí neuvádí podíl krypta, proto jej necitujeme.

Na straně domén Interisle zjistil více než 1.5 milionu phishingových domén mezi květnem 2024 a dubnem 2025, o 38 % více než před rokem, a 77 % z nich zaregistrovali zločinci; zbytek byl napaden nebo jinak získán. Podle přípon data následujícího roku vede .com s 869,180 phishingovými doménami; úplné pořadí je v které přípony domén se nejvíce používají pro phishing.

Proč se souhrny v reportech liší?

Součty se liší, protože každý vydavatel počítá něco jiného. ScamSniffer počítá ztráty na phishingových webech s vysávači na EVM. Chainalysis počítá on-chain příjmy scamových operací. CertiK počítá bezpečnostní incidenty, kde je phishing jedním z několika vektorů: 248 phishingových incidentů a zhruba $723 million z celkových zhruba $3.35 billion v roce 2025 podle tiskového shrnutí jeho zprávy Hack3d. FBI počítá stížnosti podané obětmi.

Férový výklad používá každé číslo pro to, co měří. Ztráty vysávačů ukazují, kolik odejde z peněženek přes falešné weby. Růst vydávání se za jiného ukazuje, jak často zločinci předstírají, že jsou někdo jiný. APWG a Interisle ukazují, kolik stránek a domén k tomu existuje. Žádné z nich neříká, kolik ztratil jeden projekt, a žádné nenahrazuje váš vlastní monitoring.

Vynechali jsme zprávy Immunefi o ztrátách a jakýkoli podíl krypta na součtech APWG: nemohli jsme ověřit číslo.

Co ta čísla znamenají pro domény projektu?

Znamenají, že útok na vaše uživatele obvykle začíná doménou a že domény jsou levné na registraci. Phishingová stránka potřebuje název, který připomíná váš; 77 % phishingových domén, které studoval Interisle, bylo koupeno pro tento účel. Vaše jméno pod příponami, které phishingoví útočníci používají, stojí za rok méně než jediná stížnost u arbitrážních center: defenzivní základní sada .com, .net, .org, .io, .xyz a .app stojí $128.94 za rok u Wardmint a stížnost WIPO na jednu až pět domén stojí USD 1,500.

Druhá polovina obrany je plán reakce. Návod k nahlášení phishingové domény uvádí, koho kontaktovat, a průvodce ochranou krypto projektu před phishingovými doménami řadí registraci, zpevnění, monitoring a reakci do pořadí.

Wardmint registruje jména; nemonitoruje ani neruší weby.

Na kolik zdrojů se tato stránka opírá?

Podle indexu Wardmint ze 12. listopadu 2026 tato stránka čerpá z 7 vydavatelů (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG a Interisle). Pět z nich jsme četli na stránce vydavatele; dva, CertiK a FBI IC3, jsme četli přes tiskové zpravodajství, protože originál se nenačetl. Každý řádek tabulky říká, který je který.

Citovatelné shrnutí: celkový součet kryptopodvodů za rok 2025 je odhad Chainalysis na alespoň $14 billion na blockchainu; ztráta z vysávačů peněženek v roce 2025 je počet ScamSniffer ve výši $83.85 million; a objem phishingu v roce 2026 je počet APWG 1,069,681 útoků za jedno čtvrtletí.