Какова статистика крипто-фишинга за 2026 год?

Сколько забрали крипто-мошенники в 2025?

Chainalysis насчитала не менее $14 млрд, полученных мошенниками в блокчейне в 2025, и ожидает, что итог превысит $17 млрд. Оценка со временем растёт, потому что аналитики привязывают к мошенническим операциям всё больше кошельков после первого подсчёта. Пересмотренная цифра за 2024 была около $12 млрд.

Важны две детали для домена проекта. Мошенничество с выдачей себя за другого, когда преступник изображает известный бренд, человека или сервис, выросло примерно на 1,400% за год, а средняя сумма, похищаемая при таком мошенничестве, выросла более чем на 600%. Средний платёж мошеннику вырос с $782 в 2024 до $2,764 в 2025. Копия сайта протокола по определению является выдачей себя за другого.

Центр жалоб на интернет-преступления FBI сообщил примерно о $11.37 млрд потерь от крипто-мошенничества за 2025 на основании 181,565 жалоб, по данным освещения отчёта в Decrypt. Это подсчёт жалоб, поданных жертвами, в основном в США, поэтому он измеряет не то же самое, что подсчёт Chainalysis в блокчейне.

Сколько воруют фишинговые сайты-дрейнеры кошельков?

ScamSniffer насчитала $83.85 млн потерь на фишинговых сайтах-дрейнерах кошельков в 2025, что на 83% меньше $494 млн в 2024. Число жертв сократилось на 68%, с 332,000 до 106,106. Отчёт охватывает только фишинговые сайты, которые опустошают кошельки в сетях EVM, и сама называет свои итоги нижней границей.

Крупнейшая единичная кража составила $6.5 млн через подпись Permit в сентябре. Подписи Permit и Permit2 составили 38% потерь в крупных случаях, а после обновления Pectra появились пакетные подписи EIP-7702. Худшим месяцем стал август с $12.17 млн, наименьшим — декабрь с $2.04 млн.

Одно предупреждение об авторстве: некоторые издания приписали цифру $83.85 млн SlowMist. Она принадлежит ScamSniffer. В собственном отчёте SlowMist за 2025 приводятся около $2.935 млрд потерь примерно в 200 инцидентах, фишинг назван одним из самых активных векторов, а итог по фишингу не публикуется.

Сколько существует фишинговых атак и доменов?

APWG зафиксировала 1,069,681 фишинговую атаку во втором квартале 2026, на 10.1% больше, чем 971,181 в первом квартале. Только в июне 2026 было 425,808, максимум с апреля 2023. APWG насчитала 941 уникальный атакованный бренд за квартал, а на сектор SaaS и веб-почты пришлось 29.1% атак. В тексте квартального отчёта доли крипто нет, поэтому мы её не приводим.

Что касается доменов, Interisle нашла более 1.5 млн фишинговых доменов с мая 2024 по апрель 2025, на 38% больше, чем годом ранее, и 77% из них были зарегистрированы преступниками, остальные были взломаны или получены иным образом. По зонам данные следующего года ставят .com на первое место с 869,180 фишинговыми доменами; полный рейтинг приведён в статье какие доменные зоны чаще всего используют для фишинга.

Почему отчёты дают разные итоги?

Итоги различаются, потому что каждый издатель считает своё. ScamSniffer считает потери от дрейнеров на фишинговых сайтах в сетях EVM. Chainalysis считает доход мошеннических операций в блокчейне. CertiK считает инциденты безопасности, где фишинг — один из нескольких векторов: 248 фишинговых инцидентов и около $723 млн из примерно $3.35 млрд в 2025, по пресс-сводке её отчёта Hack3d. FBI считает жалобы, поданные жертвами.

Честный подход — использовать каждую цифру для того, что она измеряет. Потери от дрейнеров показывают, сколько уходит из кошельков через поддельные сайты. Рост мошенничества с выдачей себя за другого показывает, как часто преступники притворяются кем-то другим. APWG и Interisle показывают, сколько страниц и доменов существует для этого. Ни одна из цифр не говорит, сколько потерял отдельный проект, и ни одна не заменяет ваш собственный мониторинг.

Мы исключили отчёты Immunefi о потерях и любую долю крипто в итогах APWG: мы не смогли проверить цифры.

Что эти цифры значат для доменов проекта?

Они означают, что атака на ваших пользователей обычно начинается с домена и что домены дёшево регистрировать. Для фишинговой страницы нужно имя, похожее на ваше; 77% фишинговых доменов, изученных Interisle, были куплены для этой цели. Ваше имя в зонах, которые используют фишеры, стоит в год меньше одной жалобы в арбитражные центры: защитный базовый набор .com, .net, .org, .io, .xyz и .app стоит $128.94 в год в Wardmint, а жалоба в WIPO на один-пять доменов стоит USD 1,500.

Вторая половина защиты — план реагирования. Руководство по жалобам на фишинговый домен перечисляет, к кому обращаться, а основное руководство по защите крипто-проекта от фишинговых доменов последовательно описывает регистрацию, укрепление, мониторинг и реагирование.

Wardmint регистрирует имена; он не занимается мониторингом и не блокирует сайты.

На сколько источников опирается эта страница?

По данным индекса Wardmint от 12 ноября 2026, эта страница опирается на 7 издателей (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG и Interisle). Пять были прочитаны на собственной странице издателя; два, CertiK и FBI IC3, — через освещение в прессе, потому что оригинал загрузить не удалось. В каждой строке таблицы указано, какой случай.

Краткое резюме для цитирования: итог крипто-мошенничества за 2025 — это оценка Chainalysis не менее $14 млрд в блокчейне; потери от дрейнеров в 2025 — это подсчёт ScamSniffer в $83.85 млн; а объём фишинга в 2026 — это подсчёт APWG в 1,069,681 атаку за один квартал.