Wie lauten die Krypto-Phishing-Statistiken für 2026?

Wie viel nahm Krypto-Betrug 2025 ein?

Chainalysis zählte mindestens $14 billion, die 2025 on-chain bei Betrügern eingingen, und erwartet, dass die Summe $17 billion übersteigt. Die Schätzung steigt mit der Zeit, weil Analysten nach der ersten Zählung weitere Wallets Betrugsoperationen zuordnen. Die korrigierte Zahl für 2024 lag bei etwa $12 billion.

Zwei Einzelheiten sind für die Domain eines Projekts wichtig. Betrug durch Identitätsvortäuschung, bei dem Kriminelle sich als bekannte Marke, Person oder bekannter Dienst ausgeben, nahm im Jahresvergleich um etwa 1,400% zu, und der durchschnittlich gestohlene Betrag pro Betrugsfall durch Identitätsvortäuschung stieg um mehr als 600%. Die durchschnittliche Betrugszahlung stieg von $782 im Jahr 2024 auf $2,764 im Jahr 2025. Ein Look-alike der Website eines Protokolls ist per Definition eine Identitätsvortäuschung.

Das Internet Crime Complaint Center des FBI meldete für 2025 etwa $11.37 billion an Verlusten durch Krypto-Betrug bei 181,565 Beschwerden, laut der Berichterstattung von Decrypt über den Bericht. Das ist eine Zählung von Beschwerden, die Opfer überwiegend in den Vereinigten Staaten eingereicht haben, und misst somit etwas anderes als die On-chain-Zählung von Chainalysis.

Wie viel stehlen Wallet-Drainer-Phishing-Seiten?

ScamSniffer zählte 2025 $83.85 million Verlust durch Wallet-Drainer-Phishing-Seiten, 83% weniger als die $494 million im Jahr 2024. Die Zahl der Opfer sank um 68%, von 332,000 auf 106,106. Der Bericht erfasst nur Phishing-Websites, die Wallets auf EVM-Chains leeren, und bezeichnet seine Summen als Untergrenze.

Der größte Einzeldiebstahl betrug $6.5 million über eine Permit-Signatur im September. Permit- und Permit2-Signaturen machten 38% der Verluste in großen Fällen aus, und EIP-7702-Batch-Signaturen tauchten nach dem Pectra-Upgrade auf. August war mit $12.17 million der schlimmste Monat, Dezember mit $2.04 million der kleinste.

Ein Hinweis zur Zuordnung: Einige Medien schrieben die Zahl von $83.85 million SlowMist zu. Sie stammt von ScamSniffer. Der eigene Bericht von SlowMist für 2025 nennt etwa $2.935 billion Verlust bei etwa 200 Vorfällen, bezeichnet Phishing als einen der aktivsten Vektoren und veröffentlicht keine Phishing-Summe.

Wie viele Phishing-Angriffe und -Domains gibt es?

APWG zählte im zweiten Quartal 2026 1,069,681 Phishing-Angriffe, 10.1% mehr als die 971,181 des ersten Quartals. Allein der Juni 2026 erreichte 425,808, der höchste Monat seit April 2023. APWG zählte im Quartal 941 angegriffene einzelne Marken, und der Sektor SaaS und Webmail erhielt 29.1% der Angriffe. Der Text des Quartalsberichts nennt keinen Krypto-Anteil, daher zitieren wir keinen.

Auf der Domain-Seite fand Interisle zwischen Mai 2024 und April 2025 mehr als 1.5 million Phishing-Domains, 38% mehr als ein Jahr zuvor, und 77% davon waren von Kriminellen registriert worden, der Rest kompromittiert oder anderweitig erlangt. Nach Endung führten die Daten des folgenden Jahres .com mit 869,180 Phishing-Domains an; das vollständige Ranking steht in Welche Domain-Endungen werden am häufigsten für Phishing genutzt.

Warum nennen die Berichte unterschiedliche Summen?

Die Summen unterscheiden sich, weil jeder Herausgeber etwas anderes zählt. ScamSniffer zählt Verluste durch Drainer auf Phishing-Seiten in EVM-Chains. Chainalysis zählt die On-chain-Einnahmen von Betrugsoperationen. CertiK zählt Sicherheitsvorfälle, wobei Phishing einer von mehreren Vektoren ist: 248 Phishing-Vorfälle und etwa $723 million von etwa $3.35 billion im Jahr 2025, laut einer Pressezusammenfassung seines Berichts Hack3d. Das FBI zählt die von Opfern eingereichten Beschwerden.

Eine faire Lesart nutzt jede Zahl für das, was sie misst. Drainer-Verluste zeigen, wie viel über gefälschte Seiten aus Wallets abfließt. Das Wachstum bei Identitätsvortäuschung zeigt, wie oft Kriminelle sich als jemand anderes ausgeben. APWG und Interisle zeigen, wie viele Seiten und Domains dafür existieren. Keine davon sagt, wie viel ein einzelnes Projekt verloren hat, und keine ersetzt Ihr eigenes Monitoring.

Wir haben die Verlustberichte von Immunefi und jeden Krypto-Anteil in den Summen von APWG weggelassen: Wir konnten keine Zahl verifizieren.

Was bedeuten diese Zahlen für die Domains eines Projekts?

Sie bedeuten, dass der Angriff auf Ihre Nutzer meist mit einer Domain beginnt und dass Domains billig zu registrieren sind. Eine Phishing-Seite braucht einen Namen, der Ihrem ähnelt; 77% der von Interisle untersuchten Phishing-Domains wurden zu diesem Zweck gekauft. Ihr Name unter den Endungen, die Phisher nutzen, kostet im Jahr weniger als eine einzige Beschwerde bei den Schiedsstellen: Das defensive Basis-Set aus .com, .net, .org, .io, .xyz und .app kostet bei Wardmint $128.94 im Jahr, und eine WIPO-Beschwerde für eine bis fünf Domains kostet USD 1,500.

Die zweite Hälfte der Verteidigung ist ein Reaktionsplan. Der Ratgeber zum Melden einer Phishing-Domain listet auf, wen Sie kontaktieren, und der Hauptratgeber zum Schutz eines Krypto-Projekts vor Phishing-Domains bringt Registrierung, Härtung, Monitoring und Reaktion in eine Reihenfolge.

Wardmint registriert Namen; es überwacht keine Seiten und nimmt keine Seiten vom Netz.

Auf wie viele Quellen stützt sich diese Seite?

Laut dem Index von Wardmint vom 12. November 2026 stützt sich diese Seite auf 7 Herausgeber (Chainalysis, ScamSniffer, CertiK, SlowMist, das FBI IC3, APWG und Interisle). Fünf wurden auf der eigenen Seite des Herausgebers gelesen; zwei, CertiK und das FBI IC3, wurden über Presseberichte gelesen, weil sich das Original nicht laden ließ. Jede Zeile der Tabelle nennt, welcher Fall vorliegt.

Eine zitierfähige Zusammenfassung: Die Gesamtsumme des Krypto-Betrugs 2025 ist eine Schätzung von Chainalysis von mindestens $14 billion on-chain; der Wallet-Drainer-Verlust 2025 ist eine Zählung von ScamSniffer von $83.85 million; und das Phishing-Volumen 2026 ist eine Zählung von APWG von 1,069,681 Angriffen in einem Quartal.