Jakie są statystyki phishingu kryptowalutowego na 2026?

Ile zabrały oszustwa kryptowalutowe w 2025?

Chainalysis naliczył co najmniej $14 billion otrzymanych przez oszustwa w łańcuchu bloków w 2025 i spodziewa się, że suma przekroczy $17 billion. Szacunek rośnie z czasem, ponieważ analitycy po pierwszym zliczeniu przypisują do operacji oszukańczych kolejne portfele. Skorygowana liczba za 2024 wynosiła około $12 billion.

Dwa szczegóły mają znaczenie dla domeny projektu. Oszustwa z podszywaniem się, w których przestępca udaje znaną markę, osobę lub usługę, wzrosły o około 1,400% rok do roku, a średnia kwota skradziona w jednym takim oszustwie wzrosła o ponad 600%. Średnia płatność w oszustwie wzrosła z $782 w 2024 do $2,764 w 2025. Domena łudząco podobna do witryny protokołu jest z definicji podszywaniem się.

Internet Crime Complaint Center FBI podał około $11.37 billion strat z oszustw związanych z kryptowalutami za 2025, na podstawie 181,565 skarg, według relacji Decrypt z raportu. To liczba skarg składanych przez ofiary, głównie w Stanach Zjednoczonych, więc mierzy coś innego niż zliczenie w łańcuchu bloków przez Chainalysis.

Ile kradną witryny phishingowe typu wallet-drainer?

ScamSniffer naliczył $83.85 million strat z powodu witryn phishingowych typu wallet-drainer w 2025, o 83% mniej niż $494 million w 2024. Liczba ofiar spadła o 68%, z 332,000 do 106,106. Raport obejmuje tylko witryny phishingowe opróżniające portfele w łańcuchach EVM i opisuje swoje sumy jako dolną granicę.

Największa pojedyncza kradzież to $6.5 million przez podpis Permit we wrześniu. Podpisy Permit i Permit2 stanowiły 38% strat w dużych przypadkach, a po aktualizacji Pectra pojawiły się podpisy wsadowe EIP-7702. Sierpień był najgorszym miesiącem z $12.17 million; grudzień najmniejszym z $2.04 million.

Jedno ostrzeżenie dotyczące przypisania: niektóre media przypisały liczbę $83.85 million SlowMist. Pochodzi ona od ScamSniffer. Własny raport SlowMist za 2025 podaje około $2.935 billion strat w około 200 incydentach, nazywa phishing jednym z najbardziej aktywnych wektorów i nie publikuje łącznej sumy dla phishingu.

Ile jest ataków phishingowych i domen?

APWG odnotował 1,069,681 ataków phishingowych w drugim kwartale 2026, o 10.1% więcej niż 971,181 w pierwszym kwartale. Sam czerwiec 2026 osiągnął 425,808, najwięcej od kwietnia 2023. APWG naliczył 941 unikalnych marek zaatakowanych w kwartale, a sektor SaaS i poczty internetowej przyjął 29.1% ataków. Tekst raportu kwartalnego nie podaje udziału kryptowalut, więc go nie cytujemy.

Po stronie domen Interisle stwierdził ponad 1.5 million domen phishingowych między majem 2024 a kwietniem 2025, o 38% więcej niż rok wcześniej, a 77% z nich zarejestrowali przestępcy, pozostałe zostały przejęte lub w inny sposób pozyskane. Według rozszerzeń dane z następnego roku stawiają na pierwszym miejscu .com z 869,180 domenami phishingowymi; pełny ranking znajduje się w które rozszerzenia domen są najczęściej używane do phishingu.

Dlaczego raporty podają różne sumy?

Sumy się różnią, ponieważ każdy wydawca liczy co innego. ScamSniffer liczy straty z witryn phishingowych typu drainer w łańcuchach EVM. Chainalysis liczy przychody operacji oszukańczych w łańcuchu bloków. CertiK liczy incydenty bezpieczeństwa, z phishingiem jako jednym z kilku wektorów: 248 incydentów phishingowych i około $723 million z około $3.35 billion w 2025, według podsumowania prasowego jego raportu Hack3d. FBI liczy skargi składane przez ofiary.

Uczciwa interpretacja używa każdej liczby do tego, co mierzy. Straty z drainerów pokazują, ile opuszcza portfele przez fałszywe witryny. Wzrost liczby podszywań pokazuje, jak często przestępcy udają kogoś innego. APWG i Interisle pokazują, ile stron i domen istnieje w tym celu. Żadna z nich nie mówi, ile straciła pojedynczy projekt, i żadna nie zastępuje Państwa własnego monitoringu.

Pominęliśmy raporty strat Immunefi oraz jakikolwiek udział kryptowalut w sumach APWG: nie mogliśmy zweryfikować liczby.

Co te liczby oznaczają dla domen projektu?

Oznaczają, że atak na użytkowników zwykle zaczyna się od domeny, a domeny są tanie w rejestracji. Strona phishingowa potrzebuje nazwy podobnej do Państwa; 77% domen phishingowych zbadanych przez Interisle kupiono w tym celu. Państwa nazwa w końcówkach używanych przez oszustów phishingowych kosztuje rocznie mniej niż pojedyncza skarga w centrach arbitrażowych: defensywny zestaw podstawowy .com, .net, .org, .io, .xyz i .app kosztuje $128.94 rocznie w Wardmint, a skarga WIPO dla od jednej do pięciu domen kosztuje USD 1,500.

Druga połowa obrony to plan reakcji. Poradnik o zgłaszaniu domeny phishingowej wymienia, z kim się kontaktować, a poradnik główny o ochronie projektu kryptowalutowego przed domenami phishingowymi porządkuje rejestrację, wzmacnianie zabezpieczeń, monitoring i reakcję.

Wardmint rejestruje nazwy; nie monitoruje ani nie usuwa witryn.

Na ilu źródłach opiera się ta strona?

Według indeksu Wardmint z 12 listopada 2026 ta strona czerpie z 7 wydawców (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG i Interisle). Pięciu odczytano na własnej stronie wydawcy; dwóch, CertiK i FBI IC3, odczytano przez doniesienia prasowe, ponieważ oryginału nie udało się załadować. Każdy wiersz tabeli wskazuje, który to przypadek.

Podsumowanie do zacytowania: suma oszustw kryptowalutowych za 2025 to szacunek Chainalysis wynoszący co najmniej $14 billion w łańcuchu bloków; strata z drainerów w 2025 to zliczenie ScamSniffer wynoszące $83.85 million; a wolumen phishingu w 2026 to zliczenie APWG wynoszące 1,069,681 ataków w jednym kwartale.