2026年の暗号資産フィッシング統計は?

2025年に暗号資産詐欺はいくら奪いましたか?

Chainalysis は、2025年に詐欺がオンチェーンで受け取った額を少なくとも 140億ドルと数え、合計は 170億ドルを超えると見込んでいます。 最初の集計後にアナリストがより多くのウォレットを詐欺活動に結び付けるため、推計は時間とともに増えます。2024年の修正後の数字は約 120億ドルでした。

プロジェクトのドメインにとって重要な点が2つあります。犯人が既知のブランド、人物、サービスを装うなりすまし詐欺は前年比で約1,400%増加し、なりすまし詐欺1件あたりの平均被害額は600%以上増えました。詐欺1件あたりの平均支払額は、2024年の $782 から2025年の $2,764 になりました。プロトコルのサイトの類似サイトは、定義上なりすましです。

FBI のインターネット犯罪苦情センターは、Decrypt によるレポートの報道によると、2025年の暗号資産関連の詐欺被害を約 $11.37 billion、苦情 181,565 件と報告しました。これは主に米国の被害者による苦情の件数なので、Chainalysis のオンチェーンの集計とは別のものを測っています。

ウォレットドレイナーのフィッシングサイトはどれだけ盗みますか?

ScamSniffer は、ウォレットドレイナーのフィッシングサイトによる2025年の被害を 8,385万ドルと数え、2024年の 4億9,400万ドルから83%減少しました。 被害者数は68%減って 332,000 人から 106,106 人になりました。このレポートが対象とするのは、EVM チェーンでウォレットを抜き取るフィッシングサイトのみで、合計は下限値だと説明しています。

単独で最大の盗難は、9月の Permit 署名による 650万ドルでした。大規模な事例の損失の38%を Permit と Permit2 の署名が占め、Pectra アップグレード後には EIP-7702 のバッチ署名が現れました。最悪の月は8月で 1,217万ドル、最小は12月で 204万ドルでした。

帰属に関する注意点:一部のメディアは 8,385万ドルという数字を SlowMist のものとしましたが、これは ScamSniffer の数字です。SlowMist 自身の2025年のレポートは、約200件のインシデントで約 $2.935 billion の損失とし、フィッシングを最も活発な手口の1つと呼んでいますが、フィッシングの合計は公表していません。

フィッシング攻撃とドメインはどれくらいありますか?

APWG は2026年第2四半期に 1,069,681 件のフィッシング攻撃を記録しました。第1四半期の 971,181 件より10.1%多い数字です。 2026年6月だけで 425,808 件に達し、2023年4月以来の最高の月となりました。APWG は当四半期に攻撃を受けた固有のブランドを941件と数え、SaaS とウェブメールの分野が攻撃の29.1%を占めました。四半期レポートの本文には暗号資産の割合が示されていないため、引用しません。

ドメイン側では、Interisle が2024年5月から2025年4月の間に150万を超えるフィッシングドメインを確認し、前年より38%増えました。そのうち77%は犯罪者によって登録されたもので、残りは乗っ取られたものなどです。拡張子別では、翌年のデータで .com が 869,180 件のフィッシングドメインで首位でした。完全なランキングはフィッシングに最もよく使われるドメイン拡張子にあります。

なぜレポートごとに合計が異なるのですか?

合計が異なるのは、発表元ごとに数えているものが違うからです。 ScamSniffer は EVM チェーン上のフィッシングサイトのドレイナーによる被害を数えています。Chainalysis は詐欺活動のオンチェーン収益を数えています。CertiK はセキュリティインシデントを数え、フィッシングはいくつかの手口の1つです。Hack3d レポートの報道による要約では、2025年は約 $3.35 billion のうちフィッシングが248件のインシデントで約 $723 million でした。FBI は被害者が申し立てた苦情を数えています。

公平な読み方は、各数字をそれが測っているものに対して使うことです。ドレイナーの被害は、偽サイトを通じてウォレットからどれだけ流出するかを示します。なりすましの増加は、犯罪者が他人を装う頻度を示します。APWG と Interisle は、そのためのページとドメインがどれだけ存在するかを示します。どれも1つのプロジェクトがいくら失ったかは示さず、ご自身の監視に代わるものでもありません。

Immunefi の損失レポートと、APWG の合計に占める暗号資産の割合は、数字を確認できなかったため除外しました。

これらの数字はプロジェクトのドメインにとって何を意味しますか?

ユーザーへの攻撃は多くの場合ドメインから始まり、そのドメインは安く登録できるということです。 フィッシングページにはあなたの名前に似た名前が必要です。Interisle が調べたフィッシングドメインの77%は、そのために購入されたものでした。フィッシング犯が使う拡張子であなたの名前を押さえる費用は、仲裁機関への申立て1件より年間で安く済みます。.com、.net、.org、.io、.xyz、.app の防御的基本セットは Wardmint で年 $128.94 ですが、1〜5ドメインの WIPO への申立ては USD 1,500 かかります。

防御の後半は対応計画です。フィッシングドメインの報告ガイドは連絡先を示し、暗号資産プロジェクトをフィッシングドメインから守る総合ガイドは、登録、強化、監視、対応を順に整理しています。

Wardmint は名前を登録するサービスです。監視やサイトのテイクダウンは行いません。

このページはいくつの情報源に基づいていますか?

2026年11月12日 の Wardmint の索引によると、このページは7つの発表元(Chainalysis、ScamSniffer、CertiK、SlowMist、FBI IC3、APWG、Interisle)に基づいています。5つは発表元自身のページで確認し、CertiK と FBI IC3 の2つは原典を読み込めなかったため報道を通じて確認しました。表の各行にどちらかを記載しています。

引用しやすい要約:2025年の暗号資産詐欺の合計は Chainalysis による少なくとも 140億ドルのオンチェーン推計、2025年のウォレットドレイナー被害は ScamSniffer による 8,385万ドルの集計、2026年のフィッシングの件数は APWG による1四半期 1,069,681 件の集計です。