Vilken nätfiskestatistik för krypto gäller för 2026?

Hur mycket tog kryptobedrägerier 2025?

Chainalysis räknade minst $14 billion som bedrägerier tog emot on-chain 2025 och väntar att summan ska passera $17 billion. Uppskattningen stiger med tiden eftersom analytiker kopplar fler plånböcker till bedrägeriverksamheter efter den första räkningen. Den reviderade siffran för 2024 var cirka $12 billion.

Två detaljer spelar roll för en domän. Imitationsbedrägerier, där brottslingen utger sig för att vara ett känt varumärke, en person eller en tjänst, växte cirka 1,400% år över år, och det genomsnittliga stulna beloppet per imitationsbedrägeri steg med mer än 600%. Den genomsnittliga bedrägeribetalningen gick från $782 under 2024 till $2,764 under 2025. En look-alike av ett protokolls sajt är per definition en imitation.

FBI:s Internet Crime Complaint Center rapporterade cirka $11.37 billion i kryptorelaterade bedrägeriförluster för 2025, på 181,565 klagomål, enligt Decrypts bevakning av rapporten. Det är en räkning av klagomål från offer, mest i USA, så den mäter något annat än Chainalysis on-chain-räkning.

Hur mycket stjäl plånboksdränerande nätfiskesajter?

ScamSniffer räknade $83.85 million förlorade på plånboksdränerande nätfiskesajter 2025, ner 83% från $494 million 2024. Antalet offer minskade med 68%, från 332,000 till 106,106. Rapporten omfattar bara nätfiskesajter som dränerar plånböcker på EVM-kedjor, och den beskriver sina totaler som en nedre gräns.

Den största enskilda stölden var $6.5 million via en Permit-signatur i september. Permit- och Permit2-signaturer utgjorde 38% av förlusterna i stora fall, och batchsignaturer enligt EIP-7702 dök upp efter Pectra-uppgraderingen. Augusti var värst med $12.17 million, och december minst med $2.04 million.

En varning om tillskrivningen: vissa medier krediterade siffran $83.85 million till SlowMist. Den kommer från ScamSniffer. SlowMists egen rapport för 2025 anger cirka $2.935 billion i förluster på cirka 200 incidenter, kallar nätfiske en av de mest aktiva vektorerna och publicerar ingen nätfisketotal.

Hur många nätfiskeattacker och domäner finns det?

APWG loggade 1,069,681 nätfiskeattacker under andra kvartalet 2026, 10.1% fler än de 971,181 under första kvartalet. Enbart juni 2026 nådde 425,808, den högsta månaden sedan april 2023. APWG räknade 941 unika varumärken som attackerades under kvartalet, och sektorn för SaaS och webbmejl stod för 29.1% av attackerna. Kvartalsrapportens text anger ingen kryptoandel, så vi anger ingen.

På domänsidan fann Interisle mer än 1.5 million nätfiskedomäner mellan maj 2024 och april 2025, 38% fler än ett år tidigare, och 77% av dem hade registrerats av brottslingarna själva; resten var komprometterade eller på annat sätt förvärvade. Efter tillägg visade nästa års data att .com ligger först med 869,180 nätfiskedomäner; hela rankningen finns i vilka domäntillägg som används mest för nätfiske.

Varför ger rapporterna olika totalsummor?

Summorna skiljer sig eftersom varje utgivare räknar något annat. ScamSniffer räknar förluster till nätfiskesajter som dränerar plånböcker på EVM-kedjor. Chainalysis räknar bedrägeriverksamheters on-chain-intäkter. CertiK räknar säkerhetsincidenter, där nätfiske är en av flera vektorer: 248 nätfiskeincidenter och cirka $723 million av cirka $3.35 billion 2025, enligt en pressammanfattning av dess Hack3d-rapport. FBI räknar klagomål som offer lämnat in.

En rimlig läsning använder varje siffra för det den mäter. Dränerarförluster visar hur mycket som lämnar plånböcker via falska sajter. Imitationstillväxt visar hur ofta brottslingar utger sig för någon annan. APWG och Interisle visar hur många sidor och domäner som finns för att göra det. Ingen av dem säger hur mycket ett enskilt projekt förlorade, och ingen ersätter din egen övervakning.

Vi utelämnade Immunefis förlustrapporter och varje andel krypto i APWG:s totaler, eftersom vi inte kunde verifiera en siffra.

Vad betyder siffrorna för ett projekts domäner?

De betyder att attacken mot dina användare oftast börjar med en domän, och att domänerna är billiga att registrera. En nätfiskesida behöver ett namn som liknar ditt; 77% av nätfiskedomänerna Interisle studerade köptes för ändamålet. Ditt namn under de tillägg nätfiskare använder kostar mindre per år än ett enda ärende hos skiljedomstolarna: den defensiva kärnuppsättningen av .com, .net, .org, .io, .xyz och .app kostar $128.94 per år hos Wardmint, och ett WIPO-klagomål för en till fem domäner kostar USD 1,500.

Den andra halvan av försvaret är en beredskapsplan. Guiden om hur du anmäler en nätfiskedomän listar vem du ska kontakta, och grundguiden om hur du skyddar ett kryptoprojekt mot nätfiskedomäner ordnar registrering, härdning, övervakning och respons.

Wardmint registrerar namn; det övervakar inte och stänger inte ner sajter.

Hur många källor bygger den här sidan på?

Enligt Wardmints index den 12 november 2026 bygger den här sidan på 7 utgivare (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG och Interisle). Fem lästes på utgivarens egen sida; två, CertiK och FBI IC3, lästes via pressbevakning eftersom originalet inte kunde laddas. Varje rad i tabellen anger vilken.

En citerbar sammanfattning: totalen 2025 för kryptobedrägerier är en uppskattning från Chainalysis på minst $14 billion on-chain; dränerarförlusten 2025 är ScamSniffers räkning på $83.85 million; och nätfiskevolymen 2026 är APWG:s räkning på 1,069,681 attacker på ett kvartal.