PANews сообщила 29 декабря, что, по данным Cryptopolitan, в отчете SecureList указано, что украденные криптовалютные аккаунты на даркнете в среднем продаются по цене $105. Эти аккаунты обычно получают через фишинговые атаки, а цены варьируются от $60 до $400 в зависимости от возраста аккаунта, баланса, наличия привязанных платежных методов и статуса двухфакторной аутентификации. Украденные данные в основном утекают с фишинговых страниц через три канала: электронную почту, ботов в Telegram или загрузки в панели администратора. Telegram, благодаря своей оперативности, одноразовости и сложности отслеживания, стал предпочтительным каналом для атакующих. Более организованные атаки используют фреймворки панелей администратора, которые могут выполнять статистику в реальном времени, автоматически проверять учетные данные и управлять данными.
Эти украденные данные (включая информацию для входа на биржи, права доступа к кошелькам, счета для внесения и вывода фиатных валют и т. д.) либо перепродаются в реальном времени, либо попадают в каналы перепродажи. После массовой закупки, отбора, проверки и объединения посредниками данные в конечном итоге перепродаются мошенникам на форумах даркнета или в каналах Telegram. В отчете отмечается, что 88,5% фишинговых атак с января по сентябрь 2025 года были нацелены на кражу учетных данных аккаунтов.
