2026 kripto kimlik avı istatistikleri nelerdir?

Kripto dolandırıcılıkları 2025'te ne kadar para aldı?

Chainalysis, 2025'te dolandırıcılıkların zincir üzerinde en az 14 milyar $ aldığını saydı ve toplamın 17 milyar $'ı geçmesini bekliyor. Tahmin zamanla yükselir, çünkü analistler ilk sayımdan sonra dolandırıcılık operasyonlarına daha fazla cüzdan bağlar. 2024 için revize edilen rakam yaklaşık 12 milyar $ idi.

Bir projenin alan adı için iki ayrıntı önemlidir. Suçlunun tanınmış bir marka, kişi veya hizmet gibi davrandığı kimlik taklidi dolandırıcılıkları yıllık bazda yaklaşık %1,400 arttı ve kimlik taklidi dolandırıcılığı başına çalınan ortalama tutar %600'den fazla yükseldi. Ortalama dolandırıcılık ödemesi 2024'te 782 $'dan 2025'te 2,764 $'a çıktı. Bir protokolün sitesinin benzer görünümlüsü tanım gereği bir kimlik taklididir.

FBI'ın İnternet Suçu Şikâyet Merkezi, Decrypt'in rapor haberine göre 2025 için 181,565 şikâyette yaklaşık 11.37 milyar $ kripto ile ilgili dolandırıcılık kaybı bildirdi. Bu, çoğunlukla Amerika Birleşik Devletleri'ndeki mağdurların yaptığı şikâyetlerin sayımıdır; bu yüzden Chainalysis'in zincir üzerindeki sayımından farklı bir şeyi ölçer.

Cüzdan boşaltıcı kimlik avı siteleri ne kadar çalıyor?

ScamSniffer, 2025'te cüzdan boşaltıcı kimlik avı sitelerine 83.85 milyon $ kaybedildiğini saydı; bu, 2024'teki 494 milyon $'dan %83 düşüştür. Mağdur sayısı %68 azalarak 332,000'den 106,106'ya düştü. Rapor yalnızca EVM zincirlerinde cüzdan boşaltan kimlik avı web sitelerini kapsar ve toplamlarını bir alt sınır olarak tanımlar.

En büyük tek hırsızlık, Eylül'de bir Permit imzası yoluyla 6.5 milyon $ oldu. Permit ve Permit2 imzaları büyük vakalardaki kayıpların %38'ini oluşturdu ve EIP-7702 toplu imzaları Pectra yükseltmesinden sonra ortaya çıktı. En kötü ay 12.17 milyon $ ile Ağustos, en küçüğü 2.04 milyon $ ile Aralık'tı.

Atıf konusunda bir uyarı: bazı yayın organları 83.85 milyon $ rakamını SlowMist'e atfetti. Rakam ScamSniffer'dan gelir. SlowMist'in kendi 2025 raporu yaklaşık 200 olayda yaklaşık 2.935 milyar $ kayıp verir, kimlik avını en aktif vektörlerden biri olarak adlandırır ve bir kimlik avı toplamı yayımlamaz.

Kaç kimlik avı saldırısı ve alan adı var?

APWG, 2026'nın ikinci çeyreğinde 1,069,681 kimlik avı saldırısı kaydetti; bu, birinci çeyrekteki 971,181'den %10.1 fazladır. Yalnızca Haziran 2026 425,808'e ulaştı, bu Nisan 2023'ten beri en yüksek aydır. APWG çeyrekte saldırıya uğrayan 941 benzersiz marka saydı ve SaaS ile web postası sektörü saldırıların %29.1'ini aldı. Çeyreklik rapor metni bir kripto payı vermez, bu yüzden bir tane aktarmıyoruz.

Alan adı tarafında Interisle, Mayıs 2024 ile Nisan 2025 arasında 1.5 milyondan fazla kimlik avı alan adı buldu; bu, bir önceki yıldan %38 fazladır ve bunların %77'si suçlular tarafından kaydedilmişti, geri kalanı ele geçirilmiş veya başka şekilde edinilmişti. Uzantıya göre, sonraki yılın verileri 869,180 kimlik avı alan adıyla .com'u birinci sıraya koydu; tam sıralama kimlik avı için en çok hangi alan adı uzantıları kullanılıyor yazısındadır.

Raporlar neden farklı toplamlar veriyor?

Toplamlar farklıdır, çünkü her yayımcı farklı bir şeyi sayar. ScamSniffer, EVM zincirlerinde kimlik avı sitesi boşaltıcılarına kaybedilenleri sayar. Chainalysis, dolandırıcılık operasyonlarının zincir üzerindeki gelirini sayar. CertiK, kimlik avını birkaç vektörden biri olarak ele alıp güvenlik olaylarını sayar: Hack3d raporunun basın özetine göre 2025'te yaklaşık 3.35 milyar $ içinden 248 kimlik avı olayı ve yaklaşık 723 milyon $. FBI, mağdurların yaptığı şikâyetleri sayar.

Adil bir okuma, her rakamı ölçtüğü şey için kullanır. Boşaltıcı kayıpları, cüzdanlardan sahte siteler yoluyla ne kadarının çıktığını gösterir. Kimlik taklidi artışı, suçluların ne sıklıkla başkası gibi davrandığını gösterir. APWG ve Interisle, bunu yapmak için kaç sayfa ve alan adı bulunduğunu gösterir. Hiçbiri tek bir projenin ne kadar kaybettiğini söylemez ve hiçbiri kendi izlemenizin yerini tutmaz.

Immunefi'nin kayıp raporlarını ve APWG toplamlarında kriptonun herhangi bir payını dışarıda bıraktık: bir rakamı doğrulayamadık.

Bu rakamlar bir projenin alan adları için ne anlama geliyor?

Kullanıcılarınıza yönelik saldırının genellikle bir alan adıyla başladığı ve alan adlarının kaydının ucuz olduğu anlamına gelir. Bir kimlik avı sayfasının sizinkine benzeyen bir ada ihtiyacı vardır; Interisle'in incelediği kimlik avı alan adlarının %77'si bu amaçla satın alınmıştı. Adınızın dolandırıcıların kullandığı uzantılardaki hali, tahkim merkezlerindeki tek bir şikâyetten daha az yıllık maliyet taşır: .com, .net, .org, .io, .xyz ve .app savunma temel seti, Wardmint içinde yılda $128.94 tutar; bir ila beş alan adı için bir WIPO şikâyeti USD 1,500 tutar.

Savunmanın ikinci yarısı bir müdahale planıdır. Kimlik avı alan adı bildirme rehberi kime başvurulacağını listeler, bir kripto projesini kimlik avı alan adlarından koruma ana rehberi ise kayıt, sertleştirme, izleme ve müdahaleyi sıraya koyar.

Wardmint adları kaydeder; izleme yapmaz veya siteleri kapatmaz.

Bu sayfa kaç kaynağa dayanıyor?

Wardmint'in 12 Kasım 2026 tarihli dizinine göre bu sayfa 7 yayımcıdan yararlanır (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG ve Interisle). Beşi yayımcının kendi sayfasından okundu; ikisi, CertiK ve FBI IC3, orijinal yüklenemediği için basın haberleri üzerinden okundu. Tablonun her satırı hangisi olduğunu belirtir.

Alıntılanabilir bir özet: 2025 kripto dolandırıcılığı toplamı, zincir üzerinde en az 14 milyar $'lık bir Chainalysis tahminidir; 2025 cüzdan boşaltıcı kaybı, 83.85 milyon $'lık bir ScamSniffer sayımıdır; 2026 kimlik avı hacmi ise tek çeyrekte 1,069,681 saldırılık bir APWG sayımıdır.