A PANews informou em 29 de dezembro que, de acordo com a Cryptopolitan, a SecureList relata que contas de criptomoeda roubadas na dark web alcançam um preço médio de US$ 105. Essas contas são tipicamente obtidas por meio de ataques de phishing, com preços variando de US$ 60 a US$ 400, dependendo da idade da conta, saldo, se métodos de pagamento estão vinculados e o status da autenticação de dois fatores. Os dados roubados vazam principalmente de páginas de phishing por três canais: e-mail, bots do Telegram ou uploads para painéis de administração. O Telegram, devido à sua natureza em tempo real, descartável e dificuldade de rastreamento, tornou-se o canal preferido dos atacantes. Ataques mais organizados utilizam estruturas de painel de administração, que podem realizar estatísticas em tempo real, verificar credenciais automaticamente e gerenciar dados.
Esses dados roubados (incluindo informações de login de exchanges, permissões de acesso a carteiras, contas de depósito e saque de moeda fiduciária, etc.) são revendidos em tempo real ou entram em canais de revenda. Após serem adquiridos em massa, triados, verificados e consolidados por intermediários, os dados são finalmente revendidos a golpistas em fóruns da dark web ou canais do Telegram. O relatório aponta que 88,5% dos ataques de phishing de janeiro a setembro de 2025 visaram o roubo de credenciais de conta.
