快速回答
2026 年加密钓鱼统计数据有哪些？
Chainalysis 于 2026 年 1 月 13 日报告称，2025 年加密诈骗在链上至少收到 $14 billion，冒充类诈骗增长约 1,400%。ScamSniffer 统计，钱包盗取程序钓鱼网站造成 $83.85 million 的损失，涉及 106,106 名受害者；APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击。Wardmint 列出了每项数据及其来源。
加密诈骗与钓鱼数据及其来源
| 指标 | 数据 | 期限 | 来源 | 我们如何核实 |
|---|---|---|---|---|
| 加密诈骗收入 | 链上至少 $14 billion；随着更多钱包被识别，预计将超过 $17 billion | 2025 | Chainalysis，2026 年 1 月 13 日 | 发布方页面 |
| 冒充类诈骗 | 同比增长约 1,400%；平均每笔诈骗付款 $2,764，此前为 $782 | 2025 年对比 2024 年 | Chainalysis，2026 年 1 月 13 日 | 发布方页面 |
| 钱包盗取程序钓鱼损失（EVM 链） | $83.85 million，106,106 名受害者；2024 年为 $494 million 和 332,000 名受害者 | 2025 年对比 2024 年 | ScamSniffer 年度报告，2026 年 1 月 3 日 | 发布方页面 |
| Web3 黑客攻击，所有途径 | 约 $3.35 billion，共 630 起事件；其中钓鱼 248 起，约 $723 million | 2025 | CertiK Hack3d 2025，经 KuCoin 摘要转述 | 新闻摘要；CertiK 自己的页面未能加载 |
| 追踪到的安全事件 | 约 $2.935 billion 在约 200 起事件中损失；13.2% 被追回或冻结 | 2025 | SlowMist 年度报告 | 发布方页面 |
| 向 FBI 报告的加密欺诈 | 约 $11.37 billion，181,565 起投诉 | 2025 | FBI IC3 报告，经 Decrypt 转述 | 新闻报道；未打开 ic3.gov |
| 观察到的钓鱼攻击 | 该季度 1,069,681 起；2026 年 6 月 425,808 起 | Q2 2026 | APWG 钓鱼活动趋势 | 发布方的 PDF |
| 钓鱼域名 | 超过 150 万个，+38%；77% 为恶意注册；37% 通过批量注册购买 | 2024 年 5 月至 2025 年 4 月 | Interisle 2025 年钓鱼态势 | 发布方页面 |
| 按后缀划分的钓鱼域名 | .com 下 869,180 个；.top 下 375,514 个 | 2025 年 5 月至 2026 年 4 月 | Cybercrime Information Center（Interisle 数据） | 发布方页面 |
最后核查于 ；较早的数据各自标注其日期
2025 年加密诈骗获取了多少资金？
Chainalysis 统计，2025 年诈骗在链上至少收到 $14 billion，并预计总额将超过 $17 billion。这一估算会随时间上升，因为分析人员在首次统计之后会将更多钱包关联到诈骗活动。2024 年的修订数字约为 $12 billion。
有两点细节与项目的域名有关。冒充类诈骗（犯罪分子冒充知名品牌、个人或服务）同比增长约 1,400%，每起冒充类诈骗的平均被盗金额增长超过 600%。平均每笔诈骗付款从 2024 年的 $782 升至 2025 年的 $2,764。协议网站的相似域名，按定义就是一种冒充。
据 Decrypt 对该报告的报道，FBI 互联网犯罪投诉中心报告 2025 年与加密货币相关的欺诈损失约为 $11.37 billion，涉及 181,565 起投诉。这是受害者（主要在美国）提交的投诉数量，因此与 Chainalysis 的链上统计衡量的并不是同一件事。
钱包盗取程序钓鱼网站窃取了多少资金？
ScamSniffer 统计，2025 年钱包盗取程序钓鱼网站造成 $83.85 million 的损失，较 2024 年的 $494 million 下降 83%。受害者人数下降 68%，从 332,000 降至 106,106。该报告只涵盖在 EVM 链上盗取钱包的钓鱼网站，并称其总数是下限值。
单笔最大盗窃为 9 月通过 Permit 签名窃取的 $6.5 million。在大额案件中，Permit 和 Permit2 签名占损失的 38%，Pectra 升级之后出现了 EIP-7702 批量签名。8 月是最糟糕的月份，为 $12.17 million；12 月最少，为 $2.04 million。
关于归属的一点提醒：一些媒体把 $83.85 million 这一数字归于 SlowMist。它出自 ScamSniffer。SlowMist 自己的 2025 年报告给出约 $2.935 billion 的损失，涉及约 200 起事件，称钓鱼是最活跃的途径之一，但没有公布钓鱼总额。
有多少钓鱼攻击和钓鱼域名？
APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击，比第一季度的 971,181 起增加 10.1%。仅 2026 年 6 月就达到 425,808 起，为自 2023 年 4 月以来的最高月份。APWG 统计该季度有 941 个不同品牌遭到攻击，SaaS 和网络邮箱行业占攻击的 29.1%。季度报告正文没有给出加密货币所占比例，因此我们不引用。
在域名方面，Interisle 发现 2024 年 5 月至 2025 年 4 月间有超过 150 万个钓鱼域名，比前一年多 38%，其中 77% 由犯罪分子自行注册，其余为被入侵或以其他方式获得。按后缀划分，下一年的数据显示 .com 居首，有 869,180 个钓鱼域名；完整排名见哪些域名后缀最常被用于钓鱼。
为什么各份报告的总数不同？
总数不同，是因为每个发布方统计的对象不同。ScamSniffer 统计 EVM 链上钓鱼网站盗取程序造成的损失。Chainalysis 统计诈骗活动的链上收入。CertiK 统计安全事件，钓鱼只是其中一种途径：据其 Hack3d 报告的新闻摘要，2025 年有 248 起钓鱼事件，约 $723 million，总计约 $3.35 billion。FBI 统计受害者提交的投诉。
合理的解读是，每项数据只用于它所衡量的内容。盗取程序损失显示有多少资金通过虚假网站流出钱包。冒充类诈骗的增长显示犯罪分子冒充他人的频率。APWG 和 Interisle 显示有多少页面和域名为此而存在。它们都无法说明某个项目具体损失了多少，也都不能取代您自己的监控。
我们略去了 Immunefi 的损失报告以及加密货币在 APWG 总数中所占的任何比例：我们无法核实相关数字。
这些数据对项目的域名意味着什么？
这意味着针对您用户的攻击通常始于一个域名，而这些域名注册起来很便宜。钓鱼页面需要一个与您的名称相似的名称；Interisle 研究的钓鱼域名中，77% 是专门为此购买的。您的名称在钓鱼者常用后缀下的每年费用，低于仲裁机构的一次投诉：由 .com、.net、.org、.io、.xyz 和 .app 组成的防御性核心套装在 Wardmint 每年 $128.94，而针对一至五个域名的 WIPO 投诉费用为 USD 1,500。
防御的另一半是应对计划。举报钓鱼域名指南列出了应联系的对象，保护加密项目免受钓鱼域名侵害的核心指南则按顺序安排了注册、加固、监控和应对。
Wardmint 注册域名；它不进行监控，也不下架网站。
本页面依据多少个来源？
根据 Wardmint 于 2026 年 11 月 12 日的索引，本页面引用了 7 家发布方（Chainalysis、ScamSniffer、CertiK、SlowMist、FBI IC3、APWG 和 Interisle）。其中五家读取自发布方自己的页面；CertiK 和 FBI IC3 两家因无法加载原文，是通过新闻报道读取的。表格的每一行都注明了是哪种情况。
可引用的概述：2025 年加密诈骗总额是 Chainalysis 估计的链上至少 $14 billion；2025 年钱包盗取程序损失是 ScamSniffer 统计的 $83.85 million；2026 年的钓鱼数量是 APWG 统计的一个季度 1,069,681 起攻击。
关于加密钓鱼数字的问题
2025 年加密钓鱼造成了多少损失？
ScamSniffer 统计，EVM 链上钱包盗取程序钓鱼网站造成 $83.85 million 的损失。CertiK 的摘要则称钓鱼约 $723 million，涉及 248 起事件，因为它统计的案件范围更广。
加密钓鱼是在上升还是下降？
据 ScamSniffer，盗取程序损失在 2025 年下降 83%；而 APWG 的钓鱼数量从 2026 年第一季度到第二季度上升 10.1%，据 Chainalysis，冒充类诈骗增长约 1,400%。不同的衡量标准朝着不同的方向变化。
$83.85 million 这个数字是 SlowMist 报告的吗？
不是。$83.85 million 这一数字来自 ScamSniffer。SlowMist 报告 2025 年总损失约 $2.935 billion，没有钓鱼总额。
哪个来源最可靠？
对其所衡量的内容，请使用发布方自己的报告：链上诈骗收入用 Chainalysis，盗取程序损失用 ScamSniffer，钓鱼数量用 APWG，钓鱼域名用 Interisle。每家都在自己的文本中限定了其范围。
本页面会更新吗？
会，顶部的日期会随每次核查而变化。较早期间的数据保留各自的期间标签。
小结
- Chainalysis：2025 年加密诈骗在链上至少收到 $14 billion；冒充类诈骗增长约 1,400%。
- ScamSniffer：2025 年盗取程序网站造成 $83.85 million 的损失，涉及 106,106 名受害者，较 $494 million 下降 83%。
- APWG：2026 年第二季度发生 1,069,681 起钓鱼攻击，其中 6 月为 425,808 起。
- Interisle：超过 150 万个钓鱼域名，77% 由犯罪分子注册（2024 年 5 月至 2025 年 4 月）。
- CertiK 和 FBI IC3 的数据通过新闻报道读取；其余五家发布方的数据来自其发布方页面。
- 防御性核心套装每年 $128.94；一次 WIPO 投诉费用为 USD 1,500。
- Wardmint 注册域名，不进行监控，也不下架网站。
来源 (9)
- 2026 年加密诈骗：Chainalysis 加密犯罪报告 — Chainalysis (读取于 2026-11-12)
- Scam Sniffer：2025 年加密钓鱼损失下降 83% 至 $84 million — ScamSniffer (读取于 2026-11-12)
- CertiK 2025 年 Web3 安全报告：损失上升 37% 至 $3.35B — KuCoin News (summary of CertiK Hack3d 2025) (读取于 2026-11-12)
- 2025 年区块链安全与反洗钱年度报告 — SlowMist (读取于 2026-11-12)
- 2025 年加密诈骗损失 $11.4B：FBI 互联网犯罪报告 — Decrypt (coverage of the FBI IC3 report) (读取于 2026-11-12)
- APWG 钓鱼活动趋势报告，2026 年第二季度 — APWG (读取于 2026-11-12)
- 2025 年钓鱼态势新闻稿 — Interisle Consulting Group (读取于 2026-11-12)
- 各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月 — Cybercrime Information Center (读取于 2026-11-12)
- UDRP 收费表 — WIPO Arbitration and Mediation Center (读取于 2026-11-12)