Care sunt statisticile despre phishing crypto pentru 2026?

Cât au luat înșelătoriile crypto în 2025?

Chainalysis a numărat cel puțin 14 miliarde de dolari primiți on-chain de înșelătorii în 2025 și se așteaptă ca totalul să depășească 17 miliarde de dolari. Estimarea crește în timp, pentru că analiștii atribuie mai multe portofele operațiunilor de înșelătorie după primul calcul. Cifra revizuită pentru 2024 a fost de circa 12 miliarde de dolari.

Două detalii contează pentru domeniul unui proiect. Înșelătoriile prin uzurpare de identitate, în care infractorul se dă drept o marcă, o persoană sau un serviciu cunoscut, au crescut cu circa 1,400% an peste an, iar suma medie furată dintr-o înșelătorie de acest tip a crescut cu peste 600%. Plata medie a unei înșelătorii a trecut de la 782 de dolari în 2024 la 2.764 de dolari în 2025. O variantă de asemănare a site-ului unui protocol este, prin definiție, o uzurpare de identitate.

Centrul de plângeri pentru criminalitatea pe internet al FBI a raportat circa 11,37 miliarde de dolari pierderi din fraude legate de crypto pentru 2025, din 181.565 de plângeri, potrivit acoperirii raportului de către Decrypt. Este un număr de plângeri depuse de victime, în mare parte din Statele Unite, deci măsoară altceva decât numărătoarea on-chain a Chainalysis.

Cât fură site-urile de phishing cu drenare de portofel?

ScamSniffer a numărat 83,85 milioane de dolari pierduți pe site-urile de phishing cu drenare de portofel în 2025, în scădere cu 83% față de 494 de milioane de dolari în 2024. Numărul victimelor a scăzut cu 68%, de la 332.000 la 106.106. Raportul acoperă doar site-urile de phishing care drenează portofele pe lanțurile EVM și își descrie totalurile drept o limită inferioară.

Cel mai mare furt individual a fost de 6,5 milioane de dolari printr-o semnătură Permit, în septembrie. Semnăturile Permit și Permit2 au reprezentat 38% din pierderile din cazurile mari, iar semnăturile în lot EIP-7702 au apărut după actualizarea Pectra. August a fost cea mai proastă lună, cu 12,17 milioane de dolari; decembrie cea mai mică, cu 2,04 milioane de dolari.

Un avertisment privind atribuirea: unele publicații au atribuit cifra de 83,85 milioane de dolari SlowMist. Ea vine de la ScamSniffer. Raportul propriu al SlowMist pentru 2025 dă circa 2,935 miliarde de dolari pierderi în circa 200 de incidente, numește phishing-ul unul dintre cei mai activi vectori și nu publică niciun total pentru phishing.

Câte atacuri de phishing și domenii există?

APWG a înregistrat 1.069.681 de atacuri de phishing în trimestrul al doilea din 2026, cu 10,1% mai multe decât cele 971.181 din primul trimestru. Doar în iunie 2026 s-au atins 425.808, cea mai mare lună de la aprilie 2023. APWG a numărat 941 de mărci unice atacate în trimestru, iar sectorul SaaS și webmail a luat 29,1% din atacuri. Textul raportului trimestrial nu dă o pondere pentru crypto, deci nu citez una.

Pe partea de domenii, Interisle a găsit peste 1,5 milioane de domenii de phishing între mai 2024 și aprilie 2025, cu 38% mai multe decât cu un an înainte, iar 77% dintre ele fuseseră înregistrate de infractori, restul fiind compromise sau achiziționate altfel. Pe extensii, datele anului următor pun .com pe primul loc, cu 869,180 de domenii de phishing; clasamentul complet se află în ce extensii de domenii sunt cel mai des folosite pentru phishing.

De ce dau rapoartele totaluri diferite?

Totalurile diferă pentru că fiecare editor numără altceva. ScamSniffer numără pierderile cauzate de drenajele site-urilor de phishing pe lanțurile EVM. Chainalysis numără veniturile on-chain ale operațiunilor de înșelătorie. CertiK numără incidentele de securitate, cu phishing-ul ca unul dintre mai mulți vectori: 248 de incidente de phishing și circa 723 de milioane de dolari din circa 3,35 miliarde în 2025, potrivit unui rezumat de presă al raportului său Hack3d. FBI numără plângerile depuse de victime.

O lectură corectă folosește fiecare cifră pentru ceea ce măsoară. Pierderile din drenaje arată cât iese din portofele prin site-uri false. Creșterea uzurpărilor de identitate arată cât de des infractorii se dau drept altcineva. APWG și Interisle arată câte pagini și domenii există pentru asta. Niciuna nu spune cât a pierdut un singur proiect, iar niciuna nu înlocuiește propria monitorizare.

Nu am folosit rapoartele de pierderi ale Immunefi și nicio pondere a crypto din totalurile APWG: nu am putut verifica o cifră.

Ce înseamnă aceste cifre pentru domeniile unui proiect?

Înseamnă că atacul asupra utilizatorilor începe de obicei cu un domeniu și că domeniile sunt ieftine de înregistrat. O pagină de phishing are nevoie de un nume care seamănă cu al dumneavoastră; 77% dintre domeniile de phishing studiate de Interisle au fost cumpărate în acest scop. Numele dumneavoastră sub extensiile folosite de phisheri costă mai puțin pe an decât o singură plângere la centrele de arbitraj: setul defensiv de bază de .com, .net, .org, .io, .xyz și .app costă $128.94 pe an la Wardmint, iar o plângere WIPO pentru unu până la cinci domenii costă USD 1,500.

A doua jumătate a apărării este un plan de răspuns. Ghidul pentru raportarea unui domeniu de phishing enumeră cui să vă adresați, iar ghidul de bază despre protejarea unui proiect crypto împotriva domeniilor de phishing pune în ordine înregistrarea, întărirea, monitorizarea și răspunsul.

Wardmint înregistrează nume; nu monitorizează și nu scoate site-uri din funcțiune.

Pe câte surse se bazează această pagină?

Potrivit indexului Wardmint din 12 noiembrie 2026, această pagină se bazează pe 7 editori (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG și Interisle). Cinci au fost citiți pe pagina proprie a editorului; doi, CertiK și FBI IC3, au fost citiți prin acoperire de presă, pentru că originalul nu s-a putut încărca. Fiecare rând al tabelului spune care este cazul.

Un rezumat citabil: totalul înșelătoriilor crypto din 2025 este o estimare Chainalysis de cel puțin 14 miliarde de dolari on-chain; pierderea din drenaje din 2025 este o cifră ScamSniffer de 83,85 milioane de dolari; iar volumul de phishing din 2026 este o cifră APWG de 1.069.681 de atacuri într-un singur trimestru.