PANews informó el 29 de diciembre que, según Cryptopolitan, SecureList reporta que las cuentas de criptomonedas robadas en la web oscura alcanzan un precio promedio de 105 USD. Estas cuentas se obtienen típicamente mediante ataques de phishing, con precios que oscilan entre 60 y 400 USD, dependiendo de la antigüedad de la cuenta, el saldo, si hay métodos de pago vinculados y el estado de la autenticación de dos factores. Los datos robados se filtran principalmente desde páginas de phishing a través de tres canales: correo electrónico, bots de Telegram o cargas a paneles de administración. Telegram, debido a su naturaleza en tiempo real, desechable y la dificultad para rastrearla, se ha convertido en el canal preferido de los atacantes. Los ataques más organizados utilizan marcos de paneles de administración, que pueden realizar estadísticas en tiempo real, verificar credenciales automáticamente y gestionar datos.
Estos datos robados (que incluyen información de inicio de sesión en exchanges, permisos de acceso a billeteras, cuentas de depósito y retiro de moneda fiduciaria, etc.) se revenden en tiempo real o ingresan a canales de reventa. Después de ser adquiridos al por mayor, tamizados, verificados y fusionados por intermediarios, los datos finalmente se revenden a estafadores en foros de la web oscura o canales de Telegram. El informe señala que el 88,5 % de los ataques de phishing de enero a septiembre de 2025 tuvieron como objetivo el robo de credenciales de cuentas.
