# 2026 年加密钓鱼统计数据有哪些？

> 2025 年加密诈骗在链上至少获得 $14 billion；盗取程序网站造成 $83.85 million 的损失；APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击。

- URL: https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

对加密项目重要的损失和数量数据，每项都附有发布方、统计期间以及我们的核实方式。无法核实的数据均已略去。

**快速回答 — 2026 年加密钓鱼统计数据有哪些？**

Chainalysis 于 2026 年 1 月 13 日报告称，2025 年加密诈骗在链上至少收到 $14 billion，冒充类诈骗增长约 1,400%。ScamSniffer 统计，钱包盗取程序钓鱼网站造成 $83.85 million 的损失，涉及 106,106 名受害者；APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击。**Wardmint** 列出了每项数据及其来源。

## 加密诈骗与钓鱼数据及其来源

*所有数据均读取于 2026 年 11 月 12 日。下限值是研究人员所能看到的数量的统计，而非实际发生情况的统计。*

| 指标 | 数据 | 期限 | 来源 | 我们如何核实 |
| --- | --- | --- | --- | --- |
| 加密诈骗收入 | 链上至少 $14 billion；随着更多钱包被识别，预计将超过 $17 billion | 2025 | Chainalysis，2026 年 1 月 13 日 | 发布方页面 |
| 冒充类诈骗 | 同比增长约 1,400%；平均每笔诈骗付款 $2,764，此前为 $782 | 2025 年对比 2024 年 | Chainalysis，2026 年 1 月 13 日 | 发布方页面 |
| 钱包盗取程序钓鱼损失（EVM 链） | $83.85 million，106,106 名受害者；2024 年为 $494 million 和 332,000 名受害者 | 2025 年对比 2024 年 | ScamSniffer 年度报告，2026 年 1 月 3 日 | 发布方页面 |
| Web3 黑客攻击，所有途径 | 约 $3.35 billion，共 630 起事件；其中钓鱼 248 起，约 $723 million | 2025 | CertiK Hack3d 2025，经 KuCoin 摘要转述 | 新闻摘要；CertiK 自己的页面未能加载 |
| 追踪到的安全事件 | 约 $2.935 billion 在约 200 起事件中损失；13.2% 被追回或冻结 | 2025 | SlowMist 年度报告 | 发布方页面 |
| 向 FBI 报告的加密欺诈 | 约 $11.37 billion，181,565 起投诉 | 2025 | FBI IC3 报告，经 Decrypt 转述 | 新闻报道；未打开 ic3.gov |
| 观察到的钓鱼攻击 | 该季度 1,069,681 起；2026 年 6 月 425,808 起 | Q2 2026 | APWG 钓鱼活动趋势 | 发布方的 PDF |
| 钓鱼域名 | 超过 150 万个，+38%；77% 为恶意注册；37% 通过批量注册购买 | 2024 年 5 月至 2025 年 4 月 | Interisle 2025 年钓鱼态势 | 发布方页面 |
| 按后缀划分的钓鱼域名 | .com 下 869,180 个；.top 下 375,514 个 | 2025 年 5 月至 2026 年 4 月 | Cybercrime Information Center（Interisle 数据） | 发布方页面 |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 2025 年加密诈骗获取了多少资金？

**Chainalysis 统计，2025 年诈骗在链上至少收到 $14 billion，并预计总额将超过 $17 billion。**这一估算会随时间上升，因为分析人员在首次统计之后会将更多钱包关联到诈骗活动。2024 年的修订数字约为 $12 billion。

有两点细节与项目的域名有关。冒充类诈骗（犯罪分子冒充知名品牌、个人或服务）同比增长约 1,400%，每起冒充类诈骗的平均被盗金额增长超过 600%。平均每笔诈骗付款从 2024 年的 $782 升至 2025 年的 $2,764。协议网站的相似域名，按定义就是一种冒充。

据 Decrypt 对该报告的报道，FBI 互联网犯罪投诉中心报告 2025 年与加密货币相关的欺诈损失约为 $11.37 billion，涉及 181,565 起投诉。这是受害者（主要在美国）提交的投诉数量，因此与 Chainalysis 的链上统计衡量的并不是同一件事。

## 钱包盗取程序钓鱼网站窃取了多少资金？

**ScamSniffer 统计，2025 年钱包盗取程序钓鱼网站造成 $83.85 million 的损失，较 2024 年的 $494 million 下降 83%。**受害者人数下降 68%，从 332,000 降至 106,106。该报告只涵盖在 EVM 链上盗取钱包的钓鱼网站，并称其总数是下限值。

单笔最大盗窃为 9 月通过 Permit 签名窃取的 $6.5 million。在大额案件中，Permit 和 Permit2 签名占损失的 38%，Pectra 升级之后出现了 EIP-7702 批量签名。8 月是最糟糕的月份，为 $12.17 million；12 月最少，为 $2.04 million。

关于归属的一点提醒：一些媒体把 $83.85 million 这一数字归于 SlowMist。它出自 ScamSniffer。SlowMist 自己的 2025 年报告给出约 $2.935 billion 的损失，涉及约 200 起事件，称钓鱼是最活跃的途径之一，但没有公布钓鱼总额。

## 有多少钓鱼攻击和钓鱼域名？

**APWG 记录 2026 年第二季度发生 1,069,681 起钓鱼攻击，比第一季度的 971,181 起增加 10.1%。**仅 2026 年 6 月就达到 425,808 起，为自 2023 年 4 月以来的最高月份。APWG 统计该季度有 941 个不同品牌遭到攻击，SaaS 和网络邮箱行业占攻击的 29.1%。季度报告正文没有给出加密货币所占比例，因此我们不引用。

在域名方面，Interisle 发现 2024 年 5 月至 2025 年 4 月间有超过 150 万个钓鱼域名，比前一年多 38%，其中 77% 由犯罪分子自行注册，其余为被入侵或以其他方式获得。按后缀划分，下一年的数据显示 .com 居首，有 869,180 个钓鱼域名；完整排名见[哪些域名后缀最常被用于钓鱼](https://wardmint.com/zh/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")。

## 为什么各份报告的总数不同？

**总数不同，是因为每个发布方统计的对象不同。**ScamSniffer 统计 EVM 链上钓鱼网站盗取程序造成的损失。Chainalysis 统计诈骗活动的链上收入。CertiK 统计安全事件，钓鱼只是其中一种途径：据其 Hack3d 报告的新闻摘要，2025 年有 248 起钓鱼事件，约 $723 million，总计约 $3.35 billion。FBI 统计受害者提交的投诉。

合理的解读是，每项数据只用于它所衡量的内容。盗取程序损失显示有多少资金通过虚假网站流出钱包。冒充类诈骗的增长显示犯罪分子冒充他人的频率。APWG 和 Interisle 显示有多少页面和域名为此而存在。它们都无法说明某个项目具体损失了多少，也都不能取代您自己的监控。

我们略去了 Immunefi 的损失报告以及加密货币在 APWG 总数中所占的任何比例：我们无法核实相关数字。

## 这些数据对项目的域名意味着什么？

**这意味着针对您用户的攻击通常始于一个域名，而这些域名注册起来很便宜。**钓鱼页面需要一个与您的名称相似的名称；Interisle 研究的钓鱼域名中，77% 是专门为此购买的。您的名称在钓鱼者常用后缀下的每年费用，低于仲裁机构的一次投诉：[由 .com、.net、.org、.io、.xyz 和 .app 组成的防御性核心套装](https://wardmint.com/zh/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")在 Wardmint 每年 $128.94，而针对一至五个域名的 WIPO 投诉费用为 USD 1,500。

防御的另一半是应对计划。[举报钓鱼域名指南](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")列出了应联系的对象，[保护加密项目免受钓鱼域名侵害的核心指南](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")则按顺序安排了注册、加固、监控和应对。

Wardmint 注册域名；它不进行监控，也不下架网站。

## 本页面依据多少个来源？

根据 Wardmint 于 2026 年 11 月 12 日的索引，本页面引用了 7 家发布方（Chainalysis、ScamSniffer、CertiK、SlowMist、FBI IC3、APWG 和 Interisle）。其中五家读取自发布方自己的页面；CertiK 和 FBI IC3 两家因无法加载原文，是通过新闻报道读取的。表格的每一行都注明了是哪种情况。

可引用的概述：2025 年加密诈骗总额是 Chainalysis 估计的链上至少 $14 billion；2025 年钱包盗取程序损失是 ScamSniffer 统计的 $83.85 million；2026 年的钓鱼数量是 APWG 统计的一个季度 1,069,681 起攻击。

## 关于加密钓鱼数字的问题

### 2025 年加密钓鱼造成了多少损失？

ScamSniffer 统计，EVM 链上钱包盗取程序钓鱼网站造成 $83.85 million 的损失。CertiK 的摘要则称钓鱼约 $723 million，涉及 248 起事件，因为它统计的案件范围更广。

### 加密钓鱼是在上升还是下降？

据 ScamSniffer，盗取程序损失在 2025 年下降 83%；而 APWG 的钓鱼数量从 2026 年第一季度到第二季度上升 10.1%，据 Chainalysis，冒充类诈骗增长约 1,400%。不同的衡量标准朝着不同的方向变化。

### $83.85 million 这个数字是 SlowMist 报告的吗？

不是。$83.85 million 这一数字来自 ScamSniffer。SlowMist 报告 2025 年总损失约 $2.935 billion，没有钓鱼总额。

### 哪个来源最可靠？

对其所衡量的内容，请使用发布方自己的报告：链上诈骗收入用 Chainalysis，盗取程序损失用 ScamSniffer，钓鱼数量用 APWG，钓鱼域名用 Interisle。每家都在自己的文本中限定了其范围。

### 本页面会更新吗？

会，顶部的日期会随每次核查而变化。较早期间的数据保留各自的期间标签。

**小结**

- Chainalysis：2025 年加密诈骗在链上至少收到 $14 billion；冒充类诈骗增长约 1,400%。
- ScamSniffer：2025 年盗取程序网站造成 $83.85 million 的损失，涉及 106,106 名受害者，较 $494 million 下降 83%。
- APWG：2026 年第二季度发生 1,069,681 起钓鱼攻击，其中 6 月为 425,808 起。
- Interisle：超过 150 万个钓鱼域名，77% 由犯罪分子注册（2024 年 5 月至 2025 年 4 月）。
- CertiK 和 FBI IC3 的数据通过新闻报道读取；其余五家发布方的数据来自其发布方页面。
- 防御性核心套装每年 $128.94；一次 WIPO 投诉费用为 USD 1,500。
- Wardmint 注册域名，不进行监控，也不下架网站。

## 来源

1. [2026 年加密诈骗：Chainalysis 加密犯罪报告](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (读取于 2026-11-12)
2. [Scam Sniffer：2025 年加密钓鱼损失下降 83% 至 $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (读取于 2026-11-12)
3. [CertiK 2025 年 Web3 安全报告：损失上升 37% 至 $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (读取于 2026-11-12)
4. [2025 年区块链安全与反洗钱年度报告](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (读取于 2026-11-12)
5. [2025 年加密诈骗损失 $11.4B：FBI 互联网犯罪报告](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (读取于 2026-11-12)
6. [APWG 钓鱼活动趋势报告，2026 年第二季度](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (读取于 2026-11-12)
7. [2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (读取于 2026-11-12)
8. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (读取于 2026-11-12)
9. [UDRP 收费表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。