Wat zijn de cryptophishing-statistieken voor 2026?

Hoeveel hebben cryptofraudeurs in 2025 buitgemaakt?

Chainalysis telde in 2025 minstens $14 billion die on-chain door oplichters werd ontvangen en verwacht dat het totaal boven $17 billion uitkomt. De schatting stijgt na verloop van tijd omdat analisten na de eerste telling meer wallets aan oplichtersoperaties koppelen. Het herziene cijfer voor 2024 was ongeveer $12 billion.

Twee details zijn van belang voor het domein van een project. Impersonatiefraude, waarbij de crimineel zich voordoet als een bekend merk, persoon of dienst, groeide ongeveer 1,400% ten opzichte van een jaar eerder, en het gemiddelde gestolen bedrag per impersonatiefraude steeg met meer dan 600%. De gemiddelde betaling aan oplichters ging van $782 in 2024 naar $2,764 in 2025. Een look-alike van de site van een protocol is per definitie een imitatie.

Het Internet Crime Complaint Center van de FBI meldde voor 2025 ongeveer $11.37 billion aan verliezen door cryptogerelateerde fraude, bij 181,565 klachten, volgens de berichtgeving van Decrypt over het rapport. Dat is een telling van klachten van slachtoffers, vooral in de Verenigde Staten, en meet dus iets anders dan de on-chain telling van Chainalysis.

Hoeveel stelen phishingsites met wallet drainers?

ScamSniffer telde in 2025 $83.85 million aan verliezen door phishingsites met wallet drainers, 83% minder dan de $494 million in 2024. Het aantal slachtoffers daalde met 68%, van 332,000 naar 106,106. Het rapport behandelt alleen phishingwebsites die wallets leegtrekken op EVM-chains en beschrijft zijn totalen als een ondergrens.

De grootste enkele diefstal was $6.5 million via een Permit-handtekening in september. Permit- en Permit2-handtekeningen vormden 38% van de verliezen in grote gevallen, en EIP-7702-batchhandtekeningen verschenen na de Pectra-upgrade. Augustus was de slechtste maand met $12.17 million; december de kleinste met $2.04 million.

Een waarschuwing over de toeschrijving: sommige media schreven het cijfer van $83.85 million toe aan SlowMist. Het komt van ScamSniffer. Het eigen rapport van SlowMist over 2025 noemt ongeveer $2.935 billion aan verliezen bij ongeveer 200 incidenten, noemt phishing een van de meest actieve vectoren en publiceert geen phishingtotaal.

Hoeveel phishingaanvallen en -domeinen zijn er?

APWG registreerde in het tweede kwartaal van 2026 1,069,681 phishingaanvallen, 10.1% meer dan de 971,181 van het eerste kwartaal. Alleen juni 2026 haalde al 425,808, de hoogste maand sinds april 2023. APWG telde in het kwartaal 941 unieke merken die werden aangevallen, en de sector SaaS en webmail kreeg 29.1% van de aanvallen te verwerken. De tekst van het kwartaalrapport geeft geen cryptoaandeel, dus wij citeren er geen.

Aan de domeinkant vond Interisle tussen mei 2024 en april 2025 meer dan 1.5 million phishingdomeinen, 38% meer dan een jaar eerder, en 77% daarvan was door criminelen geregistreerd, de rest was gehackt of anderszins verkregen. Per extensie zette de data van het jaar daarna .com bovenaan met 869,180 phishingdomeinen; de volledige ranglijst staat in welke domeinextensies het meest voor phishing worden gebruikt.

Waarom geven de rapporten verschillende totalen?

De totalen verschillen omdat elke uitgever iets anders telt. ScamSniffer telt verliezen door drainers op phishingsites op EVM-chains. Chainalysis telt de on-chain opbrengst van oplichtersoperaties. CertiK telt beveiligingsincidenten, met phishing als een van meerdere vectoren: 248 phishingincidenten en ongeveer $723 million van ongeveer $3.35 billion in 2025, volgens een persoverzicht van zijn Hack3d-rapport. De FBI telt klachten die slachtoffers hebben ingediend.

Een eerlijke lezing gebruikt elk cijfer voor wat het meet. Verliezen door drainers tonen hoeveel er via nepsites uit wallets verdwijnt. De groei van impersonatie toont hoe vaak criminelen zich als iemand anders voordoen. APWG en Interisle tonen hoeveel pagina's en domeinen er zijn om dat te doen. Geen enkele zegt hoeveel één project heeft verloren, en geen enkele vervangt uw eigen monitoring.

Wij hebben de verliesrapporten van Immunefi en elk aandeel van crypto in de totalen van APWG weggelaten: wij konden geen cijfer verifiëren.

Wat betekenen deze cijfers voor de domeinen van een project?

Ze betekenen dat de aanval op uw gebruikers meestal begint met een domein, en dat domeinen goedkoop te registreren zijn. Een phishingpagina heeft een naam nodig die op de uwe lijkt; 77% van de phishingdomeinen die Interisle onderzocht, was daarvoor gekocht. Uw naam onder de extensies die phishers gebruiken kost per jaar minder dan één klacht bij de arbitragecentra: de defensieve basisset van .com, .net, .org, .io, .xyz en .app kost $128.94 per jaar bij Wardmint, en een WIPO-klacht voor één tot vijf domeinnamen kost USD 1,500.

De tweede helft van de verdediging is een reactieplan. De gids over het melden van een phishingdomein noemt wie u moet contacteren, en de hoofdgids over het beschermen van een cryptoproject tegen phishingdomeinen zet registratie, versterking, monitoring en reactie op een rij.

Wardmint registreert namen; het monitort of verwijdert geen sites.

Op hoeveel bronnen steunt deze pagina?

Volgens de index van Wardmint van 12 november 2026 put deze pagina uit 7 uitgevers (Chainalysis, ScamSniffer, CertiK, SlowMist, de FBI IC3, APWG en Interisle). Vijf zijn gelezen op de eigen pagina van de uitgever; twee, CertiK en de FBI IC3, zijn gelezen via persberichtgeving omdat het origineel niet kon worden geladen. Elke rij van de tabel zegt welke.

Een citeerbare samenvatting: het totaal van cryptofraude in 2025 is een schatting van Chainalysis van minstens $14 billion on-chain; het verlies door wallet drainers in 2025 is een telling van ScamSniffer van $83.85 million; en het phishingvolume van 2026 is een telling van APWG van 1,069,681 aanvallen in één kwartaal.