# Jakie są statystyki phishingu kryptowalutowego na 2026?

> Oszustwa krypto: co najmniej $14 billion on-chain w 2025; drainery $83.85 million; APWG: 1,069,681 ataków phishingowych w II kw. 2026.

- URL: https://wardmint.com/pl/data/crypto-phishing-domain-statistics-2026/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Liczby strat i skali, które mają znaczenie dla projektu kryptowalutowego, każda z wydawcą, okresem i sposobem weryfikacji. Liczby, których nie udało się zweryfikować, zostały pominięte.

**Krótka odpowiedź — Jakie są statystyki phishingu kryptowalutowego na 2026?**

Chainalysis podał 13 stycznia 2026, że oszustwa kryptowalutowe otrzymały w 2025 co najmniej $14 billion w łańcuchu bloków, a oszustwa z podszywaniem się wzrosły o około 1,400%. ScamSniffer naliczył $83.85 million strat z powodu witryn phishingowych typu wallet-drainer wśród 106,106 ofiar, a APWG odnotował 1,069,681 ataków phishingowych w II kwartale 2026. **Wardmint** wymienia każdą liczbę wraz ze źródłem.

## Liczby dotyczące oszustw kryptowalutowych i phishingu, ze źródłami

*Wszystkie liczby odczytano 12 listopada 2026. Dolna granica to liczba tego, co badacze mogli zobaczyć, a nie tego, co się wydarzyło.*

| Miara | Kwota | Okres | Źródło | Jak to zweryfikowaliśmy |
| --- | --- | --- | --- | --- |
| Przychody z oszustw kryptowalutowych | Co najmniej $14 billion w łańcuchu bloków; prognoza powyżej $17 billion w miarę identyfikowania kolejnych portfeli | 2025 | Chainalysis, 13 sty 2026 | Strona wydawcy |
| Oszustwa z podszywaniem się | Około +1,400% rok do roku; średnia płatność w oszustwie $2,764 wobec $782 | 2025 wobec 2024 | Chainalysis, 13 sty 2026 | Strona wydawcy |
| Straty z phishingu typu wallet-drainer (łańcuchy EVM) | $83.85 million, 106,106 ofiar; w 2024 było to $494 million i 332,000 ofiar | 2025 wobec 2024 | Raport roczny ScamSniffer, 3 sty 2026 | Strona wydawcy |
| Włamania web3, wszystkie wektory | Około $3.35 billion w 630 incydentach; phishing 248 incydentów, około $723 million | 2025 | CertiK Hack3d 2025, za podsumowaniem KuCoin | Podsumowanie prasowe; własna strona CertiK się nie załadowała |
| Śledzone incydenty bezpieczeństwa | Około $2.935 billion strat w około 200 incydentach; 13.2% odzyskano lub zamrożono | 2025 | Raport roczny SlowMist | Strona wydawcy |
| Oszustwa kryptowalutowe zgłoszone do FBI | Około $11.37 billion, 181,565 skarg | 2025 | Raport FBI IC3, za Decrypt | Doniesienia prasowe; ic3.gov nie został otwarty |
| Zaobserwowane ataki phishingowe | 1,069,681 w kwartale; 425,808 w czerwcu 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF wydawcy |
| Domeny phishingowe | Ponad 1.5 million, +38%; 77% zarejestrowanych w złych zamiarach; 37% kupionych masową rejestracją | Maj 2024 do kwi 2025 | Interisle Phishing Landscape 2025 | Strona wydawcy |
| Domeny phishingowe według rozszerzenia | 869,180 w .com; 375,514 w .top | Maj 2025 do kwi 2026 | Cybercrime Information Center (dane Interisle) | Strona wydawcy |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Ile zabrały oszustwa kryptowalutowe w 2025?

**Chainalysis naliczył co najmniej $14 billion otrzymanych przez oszustwa w łańcuchu bloków w 2025 i spodziewa się, że suma przekroczy $17 billion.** Szacunek rośnie z czasem, ponieważ analitycy po pierwszym zliczeniu przypisują do operacji oszukańczych kolejne portfele. Skorygowana liczba za 2024 wynosiła około $12 billion.

Dwa szczegóły mają znaczenie dla domeny projektu. Oszustwa z podszywaniem się, w których przestępca udaje znaną markę, osobę lub usługę, wzrosły o około 1,400% rok do roku, a średnia kwota skradziona w jednym takim oszustwie wzrosła o ponad 600%. Średnia płatność w oszustwie wzrosła z $782 w 2024 do $2,764 w 2025. Domena łudząco podobna do witryny protokołu jest z definicji podszywaniem się.

Internet Crime Complaint Center FBI podał około $11.37 billion strat z oszustw związanych z kryptowalutami za 2025, na podstawie 181,565 skarg, według relacji Decrypt z raportu. To liczba skarg składanych przez ofiary, głównie w Stanach Zjednoczonych, więc mierzy coś innego niż zliczenie w łańcuchu bloków przez Chainalysis.

## Ile kradną witryny phishingowe typu wallet-drainer?

**ScamSniffer naliczył $83.85 million strat z powodu witryn phishingowych typu wallet-drainer w 2025, o 83% mniej niż $494 million w 2024.** Liczba ofiar spadła o 68%, z 332,000 do 106,106. Raport obejmuje tylko witryny phishingowe opróżniające portfele w łańcuchach EVM i opisuje swoje sumy jako dolną granicę.

Największa pojedyncza kradzież to $6.5 million przez podpis Permit we wrześniu. Podpisy Permit i Permit2 stanowiły 38% strat w dużych przypadkach, a po aktualizacji Pectra pojawiły się podpisy wsadowe EIP-7702. Sierpień był najgorszym miesiącem z $12.17 million; grudzień najmniejszym z $2.04 million.

Jedno ostrzeżenie dotyczące przypisania: niektóre media przypisały liczbę $83.85 million SlowMist. Pochodzi ona od ScamSniffer. Własny raport SlowMist za 2025 podaje około $2.935 billion strat w około 200 incydentach, nazywa phishing jednym z najbardziej aktywnych wektorów i nie publikuje łącznej sumy dla phishingu.

## Ile jest ataków phishingowych i domen?

**APWG odnotował 1,069,681 ataków phishingowych w drugim kwartale 2026, o 10.1% więcej niż 971,181 w pierwszym kwartale.** Sam czerwiec 2026 osiągnął 425,808, najwięcej od kwietnia 2023. APWG naliczył 941 unikalnych marek zaatakowanych w kwartale, a sektor SaaS i poczty internetowej przyjął 29.1% ataków. Tekst raportu kwartalnego nie podaje udziału kryptowalut, więc go nie cytujemy.

Po stronie domen Interisle stwierdził ponad 1.5 million domen phishingowych między majem 2024 a kwietniem 2025, o 38% więcej niż rok wcześniej, a 77% z nich zarejestrowali przestępcy, pozostałe zostały przejęte lub w inny sposób pozyskane. Według rozszerzeń dane z następnego roku stawiają na pierwszym miejscu .com z 869,180 domenami phishingowymi; pełny ranking znajduje się w [które rozszerzenia domen są najczęściej używane do phishingu](https://wardmint.com/pl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Dlaczego raporty podają różne sumy?

**Sumy się różnią, ponieważ każdy wydawca liczy co innego.** ScamSniffer liczy straty z witryn phishingowych typu drainer w łańcuchach EVM. Chainalysis liczy przychody operacji oszukańczych w łańcuchu bloków. CertiK liczy incydenty bezpieczeństwa, z phishingiem jako jednym z kilku wektorów: 248 incydentów phishingowych i około $723 million z około $3.35 billion w 2025, według podsumowania prasowego jego raportu Hack3d. FBI liczy skargi składane przez ofiary.

Uczciwa interpretacja używa każdej liczby do tego, co mierzy. Straty z drainerów pokazują, ile opuszcza portfele przez fałszywe witryny. Wzrost liczby podszywań pokazuje, jak często przestępcy udają kogoś innego. APWG i Interisle pokazują, ile stron i domen istnieje w tym celu. Żadna z nich nie mówi, ile straciła pojedynczy projekt, i żadna nie zastępuje Państwa własnego monitoringu.

Pominęliśmy raporty strat Immunefi oraz jakikolwiek udział kryptowalut w sumach APWG: nie mogliśmy zweryfikować liczby.

## Co te liczby oznaczają dla domen projektu?

**Oznaczają, że atak na użytkowników zwykle zaczyna się od domeny, a domeny są tanie w rejestracji.** Strona phishingowa potrzebuje nazwy podobnej do Państwa; 77% domen phishingowych zbadanych przez Interisle kupiono w tym celu. Państwa nazwa w końcówkach używanych przez oszustów phishingowych kosztuje rocznie mniej niż pojedyncza skarga w centrach arbitrażowych: [defensywny zestaw podstawowy .com, .net, .org, .io, .xyz i .app](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") kosztuje $128.94 rocznie w Wardmint, a skarga WIPO dla od jednej do pięciu domen kosztuje USD 1,500.

Druga połowa obrony to plan reakcji. [Poradnik o zgłaszaniu domeny phishingowej](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") wymienia, z kim się kontaktować, a [poradnik główny o ochronie projektu kryptowalutowego przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") porządkuje rejestrację, wzmacnianie zabezpieczeń, monitoring i reakcję.

Wardmint rejestruje nazwy; nie monitoruje ani nie usuwa witryn.

## Na ilu źródłach opiera się ta strona?

Według indeksu Wardmint z 12 listopada 2026 ta strona czerpie z 7 wydawców (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG i Interisle). Pięciu odczytano na własnej stronie wydawcy; dwóch, CertiK i FBI IC3, odczytano przez doniesienia prasowe, ponieważ oryginału nie udało się załadować. Każdy wiersz tabeli wskazuje, który to przypadek.

Podsumowanie do zacytowania: suma oszustw kryptowalutowych za 2025 to szacunek Chainalysis wynoszący co najmniej $14 billion w łańcuchu bloków; strata z drainerów w 2025 to zliczenie ScamSniffer wynoszące $83.85 million; a wolumen phishingu w 2026 to zliczenie APWG wynoszące 1,069,681 ataków w jednym kwartale.

## Pytania o liczby dotyczące phishingu kryptowalutowego

### Ile utracono w phishingu kryptowalutowym w 2025?

ScamSniffer naliczył $83.85 million strat z witryn phishingowych typu wallet-drainer w łańcuchach EVM. Podsumowanie CertiK szacuje phishing na około $723 million w 248 incydentach, ponieważ liczy szerszy zbiór przypadków.

### Czy phishing kryptowalutowy rośnie, czy maleje?

Straty z drainerów spadły o 83% w 2025 według ScamSniffer, podczas gdy wolumen phishingu APWG wzrósł o 10.1% od I do II kwartału 2026, a oszustwa z podszywaniem się wzrosły o około 1,400% według Chainalysis. Różne miary poruszały się w różnych kierunkach.

### Czy SlowMist podał liczbę $83.85 million?

Nie. Liczba $83.85 million pochodzi od ScamSniffer. SlowMist podał około $2.935 billion łącznych strat za 2025 i nie podał sumy dla phishingu.

### Które źródło jest najbardziej wiarygodne?

Do każdej sprawy należy używać własnego raportu wydawcy: Chainalysis dla przychodów z oszustw w łańcuchu bloków, ScamSniffer dla strat z drainerów, APWG dla wolumenu phishingu i Interisle dla domen phishingowych. Każdy ogranicza swój zakres we własnym tekście.

### Czy ta strona będzie aktualizowana?

Tak, data na górze zmienia się przy każdym sprawdzeniu. Liczby z wcześniejszych okresów zachowują własną etykietę okresu.

**Podsumowanie**

- Chainalysis: co najmniej $14 billion otrzymanych przez oszustwa kryptowalutowe w łańcuchu bloków w 2025; oszustwa z podszywaniem się wzrosły o około 1,400%.
- ScamSniffer: $83.85 million utracone w witrynach drainerów w 2025 wśród 106,106 ofiar, o 83% mniej niż $494 million.
- APWG: 1,069,681 ataków phishingowych w II kwartale 2026, w tym 425,808 w czerwcu.
- Interisle: ponad 1.5 million domen phishingowych, 77% zarejestrowanych przez przestępców (maj 2024 do kwiecień 2025).
- Liczby CertiK i FBI IC3 odczytano przez doniesienia prasowe; pozostałych pięciu wydawców na stronie wydawcy.
- Defensywny zestaw podstawowy kosztuje $128.94 rocznie; jedna skarga WIPO kosztuje USD 1,500.
- Wardmint rejestruje domeny i nie monitoruje ani nie usuwa witryn.

## Źródła

1. [Oszustwa kryptowalutowe 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)
2. [Scam Sniffer: straty z phishingu kryptowalutowego w 2025 spadają o 83% do $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (odczytano 2026-11-12)
3. [Raport CertiK o bezpieczeństwie Web3 za 2025: straty rosną o 37% do $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (odczytano 2026-11-12)
4. [Roczny raport o bezpieczeństwie blockchain i AML za 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (odczytano 2026-11-12)
5. [$11.4B utracone w oszustwach kryptowalutowych w 2025: raport FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (odczytano 2026-11-12)
6. [APWG Phishing Activity Trends Report, II kwartał 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (odczytano 2026-11-12)
7. [Komunikat prasowy Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
8. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)
9. [Cennik opłat UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.