สถิติฟิชชิงคริปโตสำหรับปี 2026 มีอะไรบ้าง?

การฉ้อโกงคริปโตเอาเงินไปเท่าไรในปี 2025?

Chainalysis นับว่าการฉ้อโกงได้รับเงินอย่างน้อย $14 พันล้านบนเชนในปี 2025 และคาดว่ายอดรวมจะเกิน $17 พันล้าน การประมาณการสูงขึ้นตามเวลาเพราะนักวิเคราะห์ผูกกระเป๋าเพิ่มกับปฏิบัติการฉ้อโกงหลังการนับครั้งแรก ตัวเลขปรับปรุงของปี 2024 อยู่ที่ประมาณ $12 พันล้าน

มีสองรายละเอียดที่สำคัญต่อโดเมนของโปรเจกต์ การฉ้อโกงแบบแอบอ้าง ซึ่งอาชญากรแสร้งเป็นแบรนด์ บุคคล หรือบริการที่รู้จัก เพิ่มขึ้นประมาณ 1,400% เทียบปีต่อปี และจำนวนเงินเฉลี่ยที่ถูกขโมยต่อการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นกว่า 600% การชำระเงินเฉลี่ยของการฉ้อโกงเพิ่มจาก $782 ในปี 2024 เป็น $2,764 ในปี 2025 ตัวแปรที่หน้าตาคล้ายเว็บไซต์ของโปรโตคอลคือการแอบอ้างโดยนิยาม

Internet Crime Complaint Center ของ FBI รายงานการสูญเสียจากการฉ้อโกงที่เกี่ยวกับคริปโตประมาณ $11.37 พันล้านในปี 2025 จากคำร้องเรียน 181,565 รายการ ตามการรายงานของ Decrypt ซึ่งเป็นการนับคำร้องเรียนที่เหยื่อยื่น ส่วนใหญ่ในสหรัฐอเมริกา จึงวัดคนละสิ่งกับการนับบนเชนของ Chainalysis

ฟิชชิงที่ขโมยเงินผ่านกระเป๋าไปเท่าไร?

ScamSniffer นับว่าเว็บไซต์ฟิชชิงแบบ wallet-drainer ทำให้สูญเสีย $83.85 ล้านในปี 2025 ลดลง 83% จาก $494 ล้านในปี 2024 จำนวนเหยื่อลดลง 68% จาก 332,000 เป็น 106,106 รายงานนี้ครอบคลุมเฉพาะเว็บฟิชชิงที่ดูดกระเป๋าบนเชน EVM และอธิบายยอดรวมว่าเป็นขอบเขตล่าง

การขโมยครั้งเดียวที่ใหญ่ที่สุดคือ $6.5 ล้านผ่านลายเซ็น Permit ในเดือนกันยายน ลายเซ็น Permit และ Permit2 คิดเป็น 38% ของการสูญเสียในกรณีใหญ่ และลายเซ็นแบบแบทช์ EIP-7702 ปรากฏหลังการอัปเกรด Pectra เดือนสิงหาคมเลวร้ายที่สุดที่ $12.17 ล้าน ส่วนธันวาคมน้อยที่สุดที่ $2.04 ล้าน

คำเตือนเรื่องการระบุที่มา: บางสื่อให้เครดิตตัวเลข $83.85 ล้านแก่ SlowMist แต่มาจาก ScamSniffer รายงานประจำปี 2025 ของ SlowMist เองให้การสูญเสียประมาณ $2.935 พันล้านจากประมาณ 200 เหตุการณ์ ระบุว่าฟิชชิงเป็นช่องทางที่ใช้งานมากที่สุดช่องทางหนึ่ง และไม่เผยแพร่ยอดรวมฟิชชิง

มีการโจมตีฟิชชิงและโดเมนมากแค่ไหน?

APWG บันทึกการโจมตีฟิชชิง 1,069,681 ครั้งในไตรมาสที่สองของปี 2026 เพิ่มขึ้น 10.1% จาก 971,181 ในไตรมาสแรก เดือนมิถุนายน 2026 อย่างเดียวถึง 425,808 ซึ่งเป็นเดือนที่สูงที่สุดนับตั้งแต่เมษายน 2023 APWG นับแบรนด์ที่ถูกโจมตีที่ไม่ซ้ำกัน 941 แบรนด์ในไตรมาสนั้น และภาคส่วน SaaS และอีเมลเว็บคิดเป็น 29.1% ของการโจมตี ข้อความรายงานรายไตรมาสไม่ได้ระบุสัดส่วนของคริปโต เราจึงไม่อ้างตัวเลขนั้น

ในด้านโดเมน Interisle พบโดเมนฟิชชิงมากกว่า 1.5 ล้านโดเมนระหว่างพฤษภาคม 2024 ถึงเมษายน 2025 เพิ่มขึ้น 38% จากปีก่อน และ 77% ในนั้นจดทะเบียนโดยอาชญากร ส่วนที่เหลือถูกยึดหรือได้มาด้วยวิธีอื่น ตามข้อมูลปีถัดมา .com อยู่อันดับหนึ่งด้วยโดเมนฟิชชิง 869,180 โดเมน อันดับทั้งหมดอยู่ใน นามสกุลโดเมนใดที่ใช้ทำฟิชชิงมากที่สุด

ทำไมรายงานให้ยอดรวมต่างกัน?

ยอดรวมต่างกันเพราะผู้เผยแพร่แต่ละรายนับสิ่งที่ต่างกัน ScamSniffer นับการสูญเสียจากเว็บฟิชชิงแบบดูดกระเป๋าบนเชน EVM Chainalysis นับรายได้บนเชนของปฏิบัติการฉ้อโกง CertiK นับเหตุการณ์ความปลอดภัย โดยฟิชชิงเป็นหนึ่งในหลายช่องทาง: 248 เหตุการณ์ฟิชชิงและประมาณ $723 ล้านจากประมาณ $3.35 พันล้านในปี 2025 ตามสรุปข่าวของรายงาน Hack3d ของ CertiK FBI นับคำร้องเรียนที่เหยื่อยื่น

วิธีอ่านที่เป็นธรรมคือใช้ตัวเลขแต่ละตัวตามสิ่งที่มันวัด การสูญเสียจากดรีนเนอร์แสดงว่ามีเงินออกจากกระเป๋าผ่านเว็บปลอมเท่าไร การเติบโตของการแอบอ้างแสดงว่าอาชญากรแสร้งเป็นคนอื่นบ่อยเพียงใด APWG และ Interisle แสดงว่ามีหน้าและโดเมนกี่แห่งที่ใช้ทำเช่นนั้น ไม่มีตัวใดบอกว่าโปรเจกต์หนึ่งสูญเสียเท่าไร และไม่มีตัวใดแทนการเฝ้าระวังของคุณเอง

เราไม่ได้ใส่รายงานการสูญเสียของ Immunefi และส่วนแบ่งของคริปโตในยอดรวมของ APWG เพราะเราตรวจสอบตัวเลขไม่ได้

ตัวเลขเหล่านี้หมายถึงอะไรสำหรับโดเมนของโปรเจกต์?

หมายความว่าการโจมตีผู้ใช้ของคุณมักเริ่มจากโดเมน และโดเมนเหล่านั้นจดทะเบียนได้ถูก หน้าฟิชชิงต้องมีชื่อที่คล้ายของคุณ ร้อยละ 77 ของโดเมนฟิชชิงที่ Interisle ศึกษาถูกซื้อเพื่อจุดประสงค์นั้น ชื่อของคุณในนามสกุลที่ฟิชเชอร์ใช้มีราคาต่อปีต่ำกว่าค่าร้องเรียนเพียงครั้งเดียวที่ศูนย์อนุญาโตตุลาการ: ชุดหลักป้องกันของ .com, .net, .org, .io, .xyz และ .app คือ $128.94 ต่อปีที่ Wardmint และคำร้อง UDRP ที่ WIPO สำหรับหนึ่งถึงห้าโดเมนคือ USD 1,500

ครึ่งหลังของการป้องกันคือแผนตอบสนอง คู่มือการรายงานโดเมนฟิชชิง ระบุว่าควรติดต่อใคร และคู่มือหลักเรื่องการปกป้องโปรเจกต์คริปโตจากโดเมนฟิชชิง จัดลำดับการจดทะเบียน การเสริมความแข็งแรง การเฝ้าระวัง และการตอบสนอง

Wardmint จดทะเบียนชื่อ; ไม่เฝ้าระวังหรือปิดเว็บไซต์

หน้านี้อาศัยแหล่งข้อมูลกี่แหล่ง?

ตามดัชนีของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หน้านี้อ้างอิงผู้เผยแพร่ 7 ราย (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG และ Interisle) ห้ารายอ่านจากหน้าของผู้เผยแพร่เอง อีกสองราย คือ CertiK และ FBI IC3 อ่านผ่านข่าวเพราะไม่สามารถโหลดต้นฉบับได้ แต่ละแถวของตารางบอกว่าเป็นกรณีใด

สรุปที่อ้างได้: ยอดการฉ้อโกงคริปโตปี 2025 คือการประมาณการของ Chainalysis อย่างน้อย $14 พันล้านบนเชน การสูญเสียจากดรีนเนอร์ปี 2025 คือการนับของ ScamSniffer $83.85 ล้าน และปริมาณฟิชชิงปี 2026 คือการนับของ APWG 1,069,681 ครั้งในหนึ่งไตรมาส