2026 کے کریپٹو فشنگ اعداد و شمار کیا ہیں؟

2025 میں کریپٹو اسکیمز نے کتنا لیا؟

Chainalysis نے 2025 میں اسکیمز کے آن چین کم از کم $14 بلین وصول ہونے کا شمار کیا اور توقع ہے کہ کل رقم $17 بلین سے زیادہ ہوگی۔ یہ تخمینہ وقت کے ساتھ بڑھتا ہے کیونکہ پہلی گنتی کے بعد تجزیہ کار مزید والیٹس کو اسکیم آپریشنز سے جوڑتے ہیں۔ 2024 کا نظر ثانی شدہ عدد تقریباً $12 بلین تھا۔

کسی پروجیکٹ کے ڈومین کے لیے دو تفصیلات اہم ہیں۔ نقالی اسکیمز، جن میں مجرم کسی معروف برانڈ، فرد یا سروس کے طور پر پیش ہوتا ہے، سالانہ تقریباً 1,400% بڑھیں، اور نقالی اسکیم میں چرائی گئی اوسط رقم 600% سے زیادہ بڑھی۔ اوسط اسکیم ادائیگی 2024 میں $782 سے 2025 میں $2,764 ہو گئی۔ کسی پروٹوکول کی سائٹ کی ملتی جلتی شکل بذاتِ خود نقالی ہے۔

FBI کے Internet Crime Complaint Center نے 2025 کے لیے کریپٹو سے متعلق فراڈ کے نقصانات تقریباً $11.37 بلین بتائے، 181,565 شکایات پر، جیسا کہ Decrypt کی رپورٹ کی کوریج کے مطابق ہے۔ یہ متاثرین کی کی گئی شکایات کی گنتی ہے، زیادہ تر امریکہ میں، اس لیے یہ Chainalysis کی آن چین گنتی سے مختلف چیز ناپتی ہے۔

ڈرینر فشنگ سائٹس کتنا چراتی ہیں؟

ScamSniffer نے 2025 میں ڈرینر فشنگ سائٹس سے $83.85 ملین کا نقصان شمار کیا، جو 2024 کے $494 ملین سے 83% کم ہے۔ متاثرین کی تعداد 68% کم ہوئی، 332,000 سے 106,106 تک۔ رپورٹ صرف EVM چینز پر والیٹس نکالنے والی فشنگ ویب سائٹس کا احاطہ کرتی ہے، اور وہ اپنے کل کو کم از کم حد کہتی ہے۔

ستمبر میں سب سے بڑی ایک چوری $6.5 ملین تھی، جو ایک Permit دستخط کے ذریعے ہوئی۔ بڑے کیسز میں نقصان کا 38% Permit اور Permit2 دستخطوں کا تھا، اور Pectra اپ گریڈ کے بعد EIP-7702 بیچ دستخط ظاہر ہوئے۔ اگست سب سے بدترین مہینہ تھا، $12.17 ملین، اور دسمبر سب سے کم، $2.04 ملین۔

ذمہ داری کے بارے میں ایک انتباہ: کچھ آؤٹ لیٹس نے $83.85 ملین کا عدد SlowMist سے منسوب کیا۔ یہ ScamSniffer سے ہے۔ SlowMist کی اپنی 2025 رپورٹ تقریباً 200 واقعات میں $2.935 بلین نقصان بتاتی ہے، فشنگ کو سب سے فعال ذرائع میں سے ایک کہتی ہے، اور فشنگ کا کوئی کل شائع نہیں کرتی۔

کتنے فشنگ حملے اور ڈومینز ہیں؟

APWG نے 2026 کی دوسری سہ ماہی میں 1,069,681 فشنگ حملے ریکارڈ کیے، جو پہلی سہ ماہی کے 971,181 سے 10.1% زیادہ ہے۔ اکیلے جون 2026 میں 425,808 تک پہنچا، جو اپریل 2023 کے بعد سب سے زیادہ مہینہ ہے۔ APWG نے سہ ماہی میں 941 منفرد برانڈز پر حملے شمار کیے، اور SaaS اور webmail شعبے نے 29.1% حملے لیے۔ سہ ماہی رپورٹ کے متن میں کریپٹو کا حصہ نہیں دیا گیا، اس لیے ہم کوئی حصہ نہیں بتاتے۔

ڈومین کی طرف سے، Interisle نے مئی 2024 اور اپریل 2025 کے درمیان 15 لاکھ سے زیادہ فشنگ ڈومینز پائے، جو ایک سال پہلے سے 38% زیادہ ہیں، اور ان میں سے 77% مجرموں نے خود رجسٹر کیے تھے، باقی سمجھوتہ شدہ یا کسی اور طرح حاصل کیے گئے تھے۔ ایکسٹینشن کے لحاظ سے، اگلے سال کے ڈیٹا نے .com کو 869,180 فشنگ ڈومینز کے ساتھ پہلے نمبر پر رکھا؛ مکمل درجہ بندی فشنگ کے لیے سب سے زیادہ استعمال ہونے والی ڈومین ایکسٹینشنز میں ہے۔

رپورٹس کے کل عدد مختلف کیوں ہیں؟

کُل رقمیں مختلف ہیں کیونکہ ہر ناشر ایک مختلف چیز شمار کرتا ہے۔ ScamSniffer EVM چینز پر فشنگ سائٹ ڈرینرز کے نقصانات شمار کرتا ہے۔ Chainalysis اسکیم آپریشنز کی آن چین آمدنی شمار کرتا ہے۔ CertiK سیکیورٹی واقعات شمار کرتا ہے، جن میں فشنگ کئی ذرائع میں سے ایک ہے: 2025 میں تقریباً $3.35 بلین میں سے 248 فشنگ واقعات اور تقریباً $723 ملین، اس کی Hack3d رپورٹ کے پریس خلاصے کے مطابق۔ FBI متاثرین کی درج کردہ شکایات شمار کرتا ہے۔

منصفانہ پڑھت یہ ہے کہ ہر عدد کو وہی استعمال کیا جائے جو وہ ناپتا ہے۔ ڈرینر کے نقصانات بتاتے ہیں کہ جعلی سائٹوں کے ذریعے والیٹس سے کتنا نکلتا ہے۔ نقالی میں اضافہ بتاتا ہے کہ مجرم کتنی بار کسی اور کا روپ دھارتے ہیں۔ APWG اور Interisle بتاتے ہیں کہ ایسا کرنے کے لیے کتنے صفحات اور ڈومینز موجود ہیں۔ ان میں سے کوئی نہیں بتاتا کہ کسی ایک پروجیکٹ کا کتنا نقصان ہوا، اور ان میں سے کوئی آپ کی اپنی مانیٹرنگ کی جگہ نہیں لیتا۔

ہم نے Immunefi کی نقصان رپورٹس اور APWG کے کل میں کریپٹو کا کوئی حصہ شامل نہیں کیا: ہم کوئی عدد تصدیق نہیں کر سکے۔

ان اعداد کا کسی پروجیکٹ کے ڈومینز کے لیے کیا مطلب ہے؟

ان کا مطلب ہے کہ آپ کے صارفین پر حملہ عموماً ایک ڈومین سے شروع ہوتا ہے، اور ڈومینز رجسٹر کرنا سستا ہے۔ فشنگ صفحے کو ایک ایسے نام کی ضرورت ہوتی ہے جو آپ کے نام سے ملتا ہو؛ Interisle کی مطالعہ کردہ فشنگ ڈومینز میں سے 77% اسی مقصد کے لیے خریدی گئی تھیں۔ فشرز جو اختتامی الفاظ استعمال کرتے ہیں ان پر آپ کا نام سالانہ اس سے کم لاگت کا ہے جتنی ثالثی مراکز میں ایک شکایت کی لاگت ہوتی ہے: ایک سے پانچ ڈومینز کے لیے WIPO شکایت USD 1,500 ہے، جبکہ .com، .net، .org، .io، .xyz اور .app کا دفاعی بنیادی سیٹ Wardmint پر $128.94 سالانہ ہے۔

دفاع کا دوسرا حصہ ایک جوابی منصوبہ ہے۔ فشنگ ڈومین کی رپورٹ کرنے کی گائیڈ بتاتی ہے کہ کس سے رابطہ کرنا ہے، اور کریپٹو پروجیکٹ کو فشنگ ڈومینز سے بچانے کی بنیادی گائیڈ رجسٹریشن، سخت کرنے، مانیٹرنگ اور جواب کو ترتیب دیتی ہے۔

Wardmint نام رجسٹر کرتا ہے؛ یہ سائٹس کی مانیٹرنگ یا انہیں بند نہیں کرتا۔

یہ صفحہ کتنے ذرائع پر انحصار کرتا ہے؟

12 نومبر 2026 کے Wardmint کے انڈیکس کے مطابق، یہ صفحہ 7 ناشرین (Chainalysis، ScamSniffer، CertiK، SlowMist، FBI IC3، APWG اور Interisle) سے لیتا ہے۔ پانچ ناشر کے اپنے صفحے پر پڑھے گئے؛ دو، CertiK اور FBI IC3، پریس کوریج کے ذریعے پڑھے گئے کیونکہ اصل نہیں کھل سکا۔ جدول کی ہر قطار بتاتی ہے کہ کون سی۔

حوالہ دینے کے قابل خلاصہ: 2025 کا کریپٹو اسکیم کا کل Chainalysis کا آن چین کم از کم $14 بلین کا تخمینہ ہے؛ 2025 کا ڈرینر نقصان ScamSniffer کی $83.85 ملین کی گنتی ہے؛ اور 2026 کا فشنگ حجم ایک سہ ماہی میں APWG کے 1,069,681 حملے ہیں۔