Яка статистика крипто-фішингу за 2026 рік?

Скільки крипто-шахраї забрали в 2025?

Chainalysis налічила щонайменше $14 млрд, отриманих шахраями on-chain у 2025 році, і очікує, що сума перевищить $17 млрд. Оцінка зростає з часом, бо аналітики пов'язують із шахрайськими операціями більше гаманців після першого підрахунку. Переглянута цифра за 2024 рік становила близько $12 млрд.

Дві деталі важливі для домену проєкту. Видавання себе за іншого, коли злочинець позує під відомий бренд, особу чи сервіс, зросло приблизно на 1 400% рік до року, а середня сума, викрадена на одне таке шахрайство, зросла більш ніж на 600%. Середній платіж шахраїв зріс із $782 у 2024 до $2 764 у 2025. Схожий на сайт протоколу домен — це видавання себе за іншого за визначенням.

Internet Crime Complaint Center ФБР повідомив про близько $11.37 млрд втрат від крипто-шахрайства за 2025 рік на 181 565 скаргах, за висвітленням Decrypt. Це кількість скарг, які подали жертви, переважно в США, тож він вимірює інше, ніж підрахунок Chainalysis on-chain.

Скільки крадуть фішингові сайти-дрейнери?

ScamSniffer налічив $83.85 млн втрат від фішингових сайтів-дрейнерів гаманців у 2025 році, що на 83% менше за $494 млн у 2024 році. Кількість жертв впала на 68%, з 332 000 до 106 106. Звіт охоплює лише фішингові сайти, які зливають гаманці в ланцюгах EVM, і описує свої підсумки як нижню межу.

Найбільша окрема крадіжка становила $6.5 млн через підпис Permit у вересні. Підписи Permit і Permit2 становили 38% втрат у великих випадках, а пакетні підписи EIP-7702 з'явилися після оновлення Pectra. Найгіршим місяцем був серпень із $12.17 млн; найменшим — грудень із $2.04 млн.

Застереження щодо атрибуції: деякі видання приписали цифру $83.85 млн SlowMist. Її подає ScamSniffer. Власний звіт SlowMist за 2025 рік дає близько $2.935 млрд втрат у близько 200 інцидентах, називає фішинг одним із найактивніших векторів і не публікує підсумку по фішингу.

Скільки фішингових атак і доменів існує?

APWG зафіксувала 1 069 681 фішингову атаку в другому кварталі 2026 року, на 10.1% більше, ніж 971 181 у першому кварталі. Лише в червні 2026 їх було 425 808, найвищий місячний показник із квітня 2023. APWG нарахувала 941 унікальний бренд, атакований у кварталі, а сектор SaaS і веб-пошти становив 29.1% атак. Текст квартального звіту не дає частки криптовалютного сектору, тому ми її не наводимо.

Щодо доменів: Interisle знайшла понад 1.5 млн фішингових доменів між травнем 2024 і квітнем 2025, на 38% більше, ніж роком раніше, і 77% з них зареєстрували самі злочинці, а решта були скомпрометовані або інакше придбані. За розширеннями дані наступного року ставлять .com на перше місце з 869 180 фішинговими доменами; повний рейтинг у яких розширення доменів найчастіше використовують для фішингу.

Чому звіти дають різні підсумки?

Підсумки відрізняються, бо кожен видавець рахує різне. ScamSniffer рахує втрати від фішингових сайтів-дрейнерів у ланцюгах EVM. Chainalysis рахує on-chain дохід від шахрайських операцій. CertiK рахує інциденти безпеки, де фішинг є одним із кількох векторів: 248 фішингових інцидентів і близько $723 млн із близько $3.35 млрд у 2025 році, за зведенням преси про її звіт Hack3d. ФБР рахує скарги, які подають жертви.

Чесне прочитання використовує кожну цифру для того, що вона вимірює. Втрати від дрейнерів показують, скільки йде з гаманців через фальшиві сайти. Зростання видавання себе за іншого показує, як часто злочинці позують під когось іншого. APWG і Interisle показують, скільки сторінок і доменів існує для цього. Жодна з них не говорить, скільки втратив окремий проєкт, і жодна не замінює вашого власного моніторингу.

Ми залишили без уваги звіти про втрати Immunefi і будь-яку частку крипто в підсумках APWG: ми не змогли перевірити цифру.

Що ці цифри означають для доменів проєкту?

Вони означають, що атака на ваших користувачів зазвичай починається з домену, а домени коштують дешево. Фішинговій сторінці потрібна назва, схожа на вашу; 77% фішингових доменів, які вивчала Interisle, були куплені саме для цього. Ваша назва в розширеннях, які використовують фішери, коштує за рік менше, ніж одна скарга в арбітражних центрах: захисний базовий набір .com, .net, .org, .io, .xyz і .app коштує $128.94 на рік за Wardmint, а скарга WIPO на від одного до п'яти доменів коштує USD 1 500.

Друга половина захисту — план реагування. Гайд щодо повідомлення про фішинговий домен перелічує, кого повідомляти, а фундаментальний гайд про захист крипто-проєкту від фішингових доменів впорядковує реєстрацію, зміцнення, моніторинг і реагування.

Wardmint реєструє назви; він не веде моніторинг і не видаляє сайти.

На скільки джерел спирається ця сторінка?

За індексом Wardmint від 12 листопада 2026 ця сторінка спирається на 7 видавців (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG і Interisle). П'ять було прочитано на сторінці самого видавця; два, CertiK і FBI IC3, — через висвітлення в пресі, бо оригінал не відкрився. У кожному рядку таблиці вказано, яке саме.

Резюме для цитування: цифра шахрайств із криптою за 2025 рік — це оцінка Chainalysis щонайменше $14 млрд on-chain; втрати від дрейнерів гаманців у 2025 році — підрахунок ScamSniffer $83.85 млн; а обсяг фішингу у 2026 році — підрахунок APWG 1 069 681 атаки за один квартал.