Apa statistik phishing kripto untuk 2026?

Berapa besar penipuan kripto mengambil uang pada 2025?

Chainalysis menghitung setidaknya $14 miliar yang diterima penipuan on-chain pada 2025 dan memperkirakan totalnya akan melampaui $17 miliar. Perkiraan ini naik seiring waktu karena analis mengaitkan lebih banyak dompet dengan operasi penipuan setelah hitungan pertama. Revisi angka 2024 adalah sekitar $12 miliar.

Dua detail penting bagi domain sebuah proyek. Penipuan peniruan identitas, saat pelaku berpura-pura menjadi merek, orang, atau layanan yang dikenal, tumbuh sekitar 1,400% tahun ke tahun, dan rata-rata jumlah yang dicuri per penipuan peniruan naik lebih dari 600%. Rata-rata pembayaran penipuan naik dari $782 pada 2024 menjadi $2,764 pada 2025. Tiruan situs sebuah protokol adalah peniruan identitas menurut definisinya.

Internet Crime Complaint Center FBI melaporkan sekitar $11.37 miliar kerugian penipuan terkait kripto untuk 2025, dari 181,565 pengaduan, menurut liputan Decrypt atas laporan itu. Itu adalah hitungan pengaduan dari korban, sebagian besar di Amerika Serikat, sehingga ia mengukur hal yang berbeda dari hitungan on-chain Chainalysis.

Berapa banyak situs drainer phishing mencuri?

ScamSniffer menghitung $83.85 juta yang hilang akibat situs phishing wallet-drainer pada 2025, turun 83% dari $494 juta pada 2024. Jumlah korban turun 68%, dari 332,000 menjadi 106,106. Laporan itu hanya mencakup situs phishing yang menguras dompet di rantai EVM, dan menyatakan totalnya sebagai batas bawah.

Pencurian tunggal terbesar adalah $6.5 juta melalui tanda tangan Permit pada September. Tanda tangan Permit dan Permit2 membentuk 38% kerugian dalam kasus besar, dan tanda tangan batch EIP-7702 muncul setelah peningkatan Pectra. Agustus adalah bulan terburuk dengan $12.17 juta; Desember yang terkecil dengan $2.04 juta.

Satu peringatan soal atribusi: beberapa media mengaitkan angka $83.85 juta dengan SlowMist. Angka itu berasal dari ScamSniffer. Laporan 2025 SlowMist sendiri menyebut sekitar $2.935 miliar kerugian dalam sekitar 200 insiden, menyebut phishing sebagai salah satu vektor paling aktif, dan tidak mempublikasikan total phishing.

Berapa banyak serangan dan domain phishing yang ada?

APWG mencatat 1,069,681 serangan phishing pada kuartal kedua 2026, 10.1% lebih banyak dari 971,181 pada kuartal pertama. Juni 2026 saja mencapai 425,808, bulan tertinggi sejak April 2023. APWG menghitung 941 merek unik yang diserang dalam kuartal itu, dan sektor SaaS serta webmail menyerap 29.1% serangan. Teks laporan kuartalan tidak memberikan bagian kripto, jadi kami tidak mengutipnya.

Di sisi domain, Interisle menemukan lebih dari 1.5 juta domain phishing antara Mei 2024 dan April 2025, 38% lebih banyak daripada setahun sebelumnya, dan 77% di antaranya telah didaftarkan oleh para penjahat, sisanya dikompromikan atau diperoleh dengan cara lain. Menurut data tahun berikutnya, .com berada di urutan pertama dengan 869,180 domain phishing; peringkat lengkapnya ada di ekstensi domain apa yang paling sering dipakai untuk phishing.

Mengapa laporan memberikan total yang berbeda?

Totalnya berbeda karena setiap penerbit menghitung hal yang berbeda. ScamSniffer menghitung kerugian akibat situs drainer phishing di rantai EVM. Chainalysis menghitung pendapatan on-chain dari operasi penipuan. CertiK menghitung insiden keamanan, dengan phishing sebagai salah satu dari beberapa vektor: 248 insiden phishing dan sekitar $723 juta dari sekitar $3.35 miliar pada 2025, menurut ringkasan pers laporan Hack3d-nya. FBI menghitung pengaduan yang diajukan oleh korban.

Pembacaan yang adil menggunakan setiap angka untuk apa yang diukurnya. Kerugian drainer menunjukkan berapa banyak yang keluar dari dompet melalui situs palsu. Pertumbuhan peniruan identitas menunjukkan seberapa sering penjahat berpura-pura menjadi pihak lain. APWG dan Interisle menunjukkan berapa banyak halaman dan domain yang ada untuk itu. Tak satu pun dari angka itu menyatakan berapa banyak yang hilang dari satu proyek, dan tak satu pun menggantikan pemantauan Anda sendiri.

Kami tidak memasukkan laporan kerugian Immunefi maupun bagian kripto apa pun dalam total APWG: kami tidak dapat memverifikasi angkanya.

Apa arti angka-angka ini bagi domain sebuah proyek?

Artinya serangan terhadap pengguna Anda biasanya dimulai dari sebuah domain, dan domain itu murah untuk didaftarkan. Halaman phishing membutuhkan nama yang menyerupai nama Anda; 77% domain phishing yang dipelajari Interisle dibeli untuk tujuan itu. Nama Anda di ekstensi yang dipakai phisher biayanya per tahun lebih kecil daripada satu pengaduan di pusat arbitrase: paket inti defensif .com, .net, .org, .io, .xyz dan .app berharga $128.94 setahun di Wardmint, dan satu pengaduan WIPO untuk satu sampai lima domain berharga USD 1,500.

Separuh kedua pertahanan adalah rencana respons. Panduan melaporkan domain phishing mencantumkan siapa yang harus dihubungi, dan panduan utama tentang melindungi proyek kripto dari domain phishing menyusun pendaftaran, pengerasan, pemantauan, dan respons.

Wardmint mendaftarkan nama; ia tidak memantau atau menonaktifkan situs.

Berapa banyak sumber yang menjadi dasar halaman ini?

Menurut indeks Wardmint pada 12 November 2026, halaman ini bersandar pada 7 penerbit (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG, dan Interisle). Lima dibaca langsung di halaman penerbit; dua, CertiK dan FBI IC3, dibaca melalui liputan pers karena dokumen aslinya tidak dapat dimuat. Setiap baris tabel menyebutkan sumbernya.

Ringkasan yang bisa dikutip: total penipuan kripto 2025 adalah estimasi Chainalysis sebesar setidaknya $14 miliar on-chain; kerugian drainer 2025 adalah hitungan ScamSniffer sebesar $83.85 juta; dan volume phishing 2026 adalah hitungan APWG sebesar 1,069,681 serangan dalam satu kuartal.