پاسخ کوتاه
آمار فیشینگ کریپتو برای 2026 چیست؟
Chainalysis در 13 ژانویه 2026 گزارش داد که کلاهبرداریهای کریپتویی دست‌کم 14 میلیارد دلار در زنجیره در 2025 دریافت کردهاند و کلاهبرداریهای جعل هویت حدود 1,400% رشد کردهاند. ScamSniffer شمرد که 83.85 میلیون دلار با سایتهای فیشینگ درینر در میان 106,106 قربانی از دست رفته است، و APWG در سهماهه دوم 2026، 1,069,681 حمله فیشینگ ثبت کرد. Wardmint هر رقم را با منبعش فهرست میکند.
ارقام کلاهبرداری و فیشینگ کریپتو، با منابعشان
| معیار | رقم | بازه | منبع | چگونه راستی‌آزمایی کردیم |
|---|---|---|---|---|
| درآمد کلاهبرداری کریپتو | دست‌کم 14 میلیارد دلار در زنجیره؛ پیش‌بینی بیش از 17 میلیارد دلار با شناسایی کیف پول‌های بیشتر | 2025 | Chainalysis، 13 ژانویه 2026 | صفحه ناشر |
| کلاهبرداریهای جعل هویت | حدود +1,400% سال‌به‌سال؛ میانگین پرداخت کلاهبرداری 2,764 دلار در برابر 782 دلار | 2025 در برابر 2024 | Chainalysis، 13 ژانویه 2026 | صفحه ناشر |
| زیان فیشینگ درینر کیف پول (زنجیرههای EVM) | 83.85 میلیون دلار، 106,106 قربانی؛ 2024 برابر 494 میلیون دلار و 332,000 قربانی بود | 2025 در برابر 2024 | گزارش سالانه ScamSniffer، 3 ژانویه 2026 | صفحه ناشر |
| هک‌های Web3، همه روش‌ها | حدود 3.35 میلیارد دلار در 630 حادثه؛ فیشینگ 248 حادثه، حدود 723 میلیون دلار | 2025 | CertiK Hack3d 2025، از طریق خلاصه KuCoin | خلاصه مطبوعاتی؛ صفحه خود CertiK بارگذاری نشد |
| حوادث امنیتی ردیابی‌شده | حدود 2.935 میلیارد دلار زیان در حدود 200 حادثه؛ 13.2% بازیابی یا مسدود شد | 2025 | گزارش سالانه SlowMist | صفحه ناشر |
| کلاهبرداری کریپتویی گزارش‌شده به FBI | حدود 11.37 میلیارد دلار، 181,565 شکایت | 2025 | گزارش FBI IC3، از طریق Decrypt | پوشش مطبوعاتی؛ ic3.gov باز نشد |
| حملات فیشینگ مشاهده‌شده | 1,069,681 در سهماهه؛ 425,808 در ژوئن 2026 | Q2 2026 | روندهای فعالیت فیشینگ APWG | PDF ناشر |
| دامنههای فیشینگ | بیش از 1.5 میلیون، +38%؛ 77% با نیت مخرب ثبت شده؛ 37% از طریق ثبت انبوه خریداری شده | مه 2024 تا آوریل 2025 | Interisle Phishing Landscape 2025 | صفحه ناشر |
| دامنههای فیشینگ بر حسب پسوند | 869,180 زیر .com؛ 375,514 زیر .top | مه 2025 تا آوریل 2026 | مرکز اطلاعات جرایم سایبری (داده‌های Interisle) | صفحه ناشر |
آخرین بررسی در ؛ ارقام قدیمیتر تاریخ خودشان را دارند
کلاهبرداریهای کریپتویی در 2025 چقدر برداشتند؟
Chainalysis شمرد که کلاهبرداری‌ها دست‌کم 14 میلیارد دلار در زنجیره در 2025 دریافت کردهاند و انتظار دارد این جمع از 17 میلیارد دلار بگذرد. این برآورد با گذشت زمان بالا میرود، زیرا تحلیلگران پس از شمارش اول کیف پول‌های بیشتری را به عملیات کلاهبرداری نسبت می‌دهند. رقم تجدیدنظرشده برای 2024 حدود 12 میلیارد دلار بود.
دو جزئیات برای دامنه یک پروژه اهمیت دارد. کلاهبرداریهای جعل هویت، که در آن مجرم خود را به‌جای یک برند، شخص یا خدمت شناخته‌شده جا می‌زند، حدود 1,400% سال‌به‌سال رشد کردهاند، و میانگین مبلغ ربوده‌شده در هر کلاهبرداری جعل هویت بیش از 600% افزایش یافته است. میانگین پرداخت کلاهبرداری از 782 دلار در 2024 به 2,764 دلار در 2025 رسید. شبیه‌نمای سایت یک پروتکل، بنا به تعریف، یک جعل هویت است.
مرکز شکایات اینترنتی FBI حدود 11.37 میلیارد دلار زیان کلاهبرداری مرتبط با کریپتو برای 2025 را گزارش کرد، بر اساس 181,565 شکایت، طبق پوشش Decrypt از این گزارش. این شمارشی از شکایات قربانیان است، بیشتر در ایالات متحده، پس چیزی متفاوت از شمارش زنجیره‌ای Chainalysis را میسنجد.
سایتهای فیشینگ درینر کیف پول چقدر می‌دزدند؟
ScamSniffer شمرد که 83.85 میلیون دلار در 2025 با سایتهای فیشینگ درینر کیف پول از دست رفته است، که نسبت به 494 میلیون دلار در 2024 هنوز 83% کاهش دارد. تعداد قربانیان 68% کاهش یافت، از 332,000 به 106,106. گزارش تنها سایتهای فیشینگی را پوشش می‌دهد که کیف پول‌ها را روی زنجیرههای EVM تخلیه می‌کنند، و جمع‌هایش را کران پایین توصیف میکند.
بزرگ‌ترین سرقت منفرد 6.5 میلیون دلار از طریق یک امضای Permit در سپتامبر بود. امضاهای Permit و Permit2 در موارد بزرگ 38% زیان‌ها را تشکیل دادند، و امضاهای دسته‌ای EIP-7702 پس از ارتقای Pectra ظاهر شدند. اوت بدترین ماه با 12.17 میلیون دلار بود؛ دسامبر کمترین با 2.04 میلیون دلار.
یک هشدار درباره انتساب: برخی رسانه‌ها رقم 83.85 میلیون دلار را به SlowMist نسبت دادند. این رقم از ScamSniffer است. گزارش سالانه خود SlowMist برای 2025 حدود 2.935 میلیارد دلار زیان در حدود 200 حادثه می‌دهد، فیشینگ را یکی از فعال‌ترین روش‌ها می‌خواند، و جمع فیشینگ منتشر نمی‌کند.
چند حمله فیشینگ و دامنه وجود دارد؟
APWG در سهماهه دوم 2026، 1,069,681 حمله فیشینگ ثبت کرد، که 10.1% بیشتر از 971,181 حمله در سهماهه اول است. تنها ژوئن 2026 به 425,808 رسید، بالاترین ماه از آوریل 2023. APWG در این سهماهه 941 برند منحصربه‌فرد مورد حمله را شمرد، و بخش SaaS و webmail، 29.1% حملات را به خود اختصاص داد. متن گزارش سهماهه سهم کریپتو را نمی‌دهد، پس ما رقمی برای آن نقل نمی‌کنیم.
از نظر دامنه، Interisle بیش از 1.5 میلیون دامنه فیشینگ بین مه 2024 و آوریل 2025 یافت، 38% بیشتر از یک سال قبل، و 77% از آن‌ها توسط مجرمان ثبت شده بودند و بقیه هک شده یا به شکل دیگری به دست آمده بودند. بر اساس داده سال بعد، .com با 869,180 دامنه فیشینگ در صدر است؛ رتبه کامل در کدام پسوندهای دامنه بیشتر برای فیشینگ استفاده می‌شوند آمده است.
چرا گزارش‌ها جمع‌های متفاوتی می‌دهند؟
مجموع‌ها متفاوت‌اند چون هر ناشر چیز متفاوتی را میشمارد. ScamSniffer زیان‌ها به سایتهای فیشینگ درینر روی زنجیرههای EVM را میشمارد. Chainalysis درآمد روی زنجیره عملیات کلاهبرداری را میشمارد. CertiK رویدادهای امنیتی را میشمارد، که فیشینگ یکی از چند روش آن است: 248 حادثه فیشینگ و حدود 723 میلیون دلار از حدود 3.35 میلیارد دلار در 2025، طبق خلاصه مطبوعاتی گزارش Hack3d آن. FBI شکایات ثبت‌شده توسط قربانیان را میشمارد.
خواندن منصفانه این است که هر رقم را برای آنچه میسنجد به کار ببریم. زیان درینر نشان می‌دهد چقدر از کیف پول‌ها از طریق سایتهای جعلی خارج می‌شود. رشد جعل هویت نشان می‌دهد مجرمان چقدر اغلب خود را جای دیگری جا می‌زنند. APWG و Interisle نشان می‌دهند چه تعداد صفحه و دامنه برای این کار وجود دارد. هیچ‌کدام نمی‌گوید یک پروژه به‌تنهایی چقدر زیان دیده، و هیچ‌کدام جای پایش خودتان را نمی‌گیرد.
گزارش‌های زیان Immunefi و هر سهمی از کریپتو در مجموع APWG را کنار گذاشته‌ایم، چون نتوانستیم رقمی را راستی‌آزمایی کنیم.
این ارقام برای دامنههای یک پروژه چه معنایی دارند؟
یعنی حمله به کاربرانتان معمولاً از یک دامنه شروع می‌شود، و دامنه‌ها ثبتشان ارزان است. یک صفحه فیشینگ به نامی نیاز دارد که شبیه نام شما باشد؛ 77% دامنههای فیشینگی که Interisle بررسی کرد برای همین منظور خریده شده بودند. نام شما در پسوندهایی که فیشرها استفاده می‌کنند، سالانه کمتر از یک شکایت در مراکز داوری هزینه دارد: مجموعه هسته دفاعی .com، .net، .org، .io، .xyz و .app سالانه $128.94 است در Wardmint، و یک شکایت WIPO برای یک تا پنج دامنه 1,500 دلار هزینه دارد.
نیمه دوم دفاع یک برنامه پاسخ است. راهنمای گزارش یک دامنه فیشینگ فهرست میکند که با چه کسی تماس بگیرید، و راهنمای جامع محافظت یک پروژه کریپتو از دامنههای فیشینگ ثبت، سخت‌سازی، پایش و پاسخ را مرتب میکند.
Wardmint نام‌ها را ثبت میکند؛ سایت‌ها را پایش یا حذف نمی‌کند.
این صفحه به چند منبع تکیه دارد؟
بر اساس فهرست Wardmint در 12 نوامبر 2026، این صفحه از 7 ناشر استفاده میکند (Chainalysis، ScamSniffer، CertiK، SlowMist، FBI IC3، APWG و Interisle). پنج مورد از صفحه خود ناشر خوانده شدند؛ دو مورد، CertiK و FBI IC3، از طریق پوشش مطبوعاتی خوانده شدند چون متن اصلی بارگذاری نشد. هر ردیف جدول می‌گوید کدام است.
خلاصه‌ای قابل استناد: کل کلاهبرداری کریپتویی 2025 برآورد Chainalysis از دست‌کم 14 میلیارد دلار در زنجیره است؛ زیان درینر کیف پول در 2025 شمارش ScamSniffer از 83.85 میلیون دلار است؛ و حجم فیشینگ 2026 شمارش APWG از 1,069,681 حمله در یک سهماهه است.
پرسش‌ها درباره ارقام فیشینگ کریپتو
در 2025 چقدر از فیشینگ کریپتو زیان شد؟
ScamSniffer شمرد که 83.85 میلیون دلار با سایتهای فیشینگ درینر روی زنجیرههای EVM از دست رفته است. خلاصه CertiK فیشینگ را حدود 723 میلیون دلار در 248 حادثه میگذارد، چون مجموعه گستردهتری از موارد را میشمارد.
آیا فیشینگ کریپتو بالا میرود یا پایین؟
زیانهای درینر بنا بر ScamSniffer در 2025 به میزان 83% کاهش یافت، در حالی که حجم فیشینگ APWG از سهماهه اول تا دوم 2026 به میزان 10.1% بالا رفت و کلاهبرداریهای جعل هویت بنا بر Chainalysis حدود 1,400% رشد کردند. سنجههای متفاوت در جهتهای متفاوت حرکت کردهاند.
آیا SlowMist رقم 83.85 میلیون دلار را گزارش کرد؟
خیر. رقم 83.85 میلیون دلار متعلق به ScamSniffer است. SlowMist برای 2025 حدود 2.935 میلیارد دلار زیان کل گزارش کرد و جمع فیشینگ نداد.
کدام منبع قابل اتکاتر است؟
از گزارش خود ناشر برای چیزی که میسنجد استفاده کنید: Chainalysis برای درآمد کلاهبرداری روی زنجیره، ScamSniffer برای زیان درینر، APWG برای حجم فیشینگ و Interisle برای دامنههای فیشینگ. هر کدام دامنه خود را در متن خودش محدود میکند.
آیا این صفحه بهروزرسانی خواهد شد؟
بله، تاریخ بالای صفحه با هر بررسی تغییر میکند. ارقام دورههای قدیمیتر برچسب دوره خودشان را نگه میدارند.
خلاصه
- Chainalysis: دست‌کم 14 میلیارد دلار که کلاهبرداریهای کریپتویی در 2025 در زنجیره دریافت کردهاند؛ کلاهبرداریهای جعل هویت حدود 1,400% رشد کردهاند.
- ScamSniffer: 83.85 میلیون دلار زیان سایتهای درینر در 2025 در میان 106,106 قربانی، 83% کمتر از 494 میلیون دلار.
- APWG: 1,069,681 حمله فیشینگ در سهماهه دوم 2026، با 425,808 در ژوئن.
- Interisle: بیش از 1.5 میلیون دامنه فیشینگ، 77% توسط مجرمان ثبت شده (مه 2024 تا آوریل 2025).
- ارقام CertiK و FBI IC3 از طریق پوشش مطبوعاتی خوانده شدند؛ پنج ناشر دیگر از صفحه خود ناشر.
- یک مجموعه هسته دفاعی سالانه $128.94 هزینه دارد؛ یک شکایت WIPO هزینه 1,500 دلار دارد.
- Wardmint دامنه ثبت میکند و سایت‌ها را پایش یا حذف نمی‌کند.
منابع (9)
- کلاهبرداریهای کریپتو 2026: گزارش جرایم کریپتویی Chainalysis — Chainalysis (خوانده‌شده 2026-11-12)
- Scam Sniffer: زیانهای فیشینگ کریپتو در 2025 به 83% کاهش یافت و به 84 میلیون دلار رسید — ScamSniffer (خوانده‌شده 2026-11-12)
- گزارش امنیت Web3 در 2025 از CertiK: زیان‌ها 37% افزایش یافت و به 3.35 میلیارد دلار رسید — KuCoin News (summary of CertiK Hack3d 2025) (خوانده‌شده 2026-11-12)
- گزارش سالانه امنیت بلاکچین و AML در 2025 — SlowMist (خوانده‌شده 2026-11-12)
- 11.4 میلیارد دلار کلاهبرداری کریپتویی در 2025: گزارش جرایم اینترنتی FBI — Decrypt (coverage of the FBI IC3 report) (خوانده‌شده 2026-11-12)
- گزارش روندهای فعالیت فیشینگ APWG، سهماهه دوم 2026 — APWG (خوانده‌شده 2026-11-12)
- بیانیه مطبوعاتی Phishing Landscape 2025 — Interisle Consulting Group (خوانده‌شده 2026-11-12)
- فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026 — Cybercrime Information Center (خوانده‌شده 2026-11-12)
- فهرست کارمزد UDRP — WIPO Arbitration and Mediation Center (خوانده‌شده 2026-11-12)