ذكرت PANews في 29 ديسمبر أنه وفقاً لـ Cryptopolitan، تشير تقارير SecureList إلى أن حسابات العملة المشفرة المسروقة على الويب المظلم يبلغ متوسط سعرها 105 دولارات. يتم الحصول على هذه الحسابات عادةً من خلال هجمات الاحتيال الإلكتروني، حيث تتراوح الأسعار من 60 إلى 400 دولار، اعتماداً على عمر الحساب، والرصيد، وما إذا كانت طرق الدفع مرتبطة، وحالة المصادقة الثنائية. تتسرب البيانات المسروقة بشكل أساسي من صفحات الاحتيال الإلكتروني عبر ثلاث قنوات: البريد الإلكتروني، أو روبوتات تيليجرام، أو التحميل إلى لوحات الإدارة. أصبح تيليجرام، بسبب طبيعته في الوقت الفعلي، وطبيعته القابلة للاستخدام لمرة واحدة، وصعوبة تتبعه، القناة المفضلة للمهاجمين. تستخدم الهجمات الأكثر تنظيماً أطر عمل لوحة الإدارة، والتي يمكنها إجراء إحصائيات في الوقت الفعلي، والتحقق التلقائي من بيانات الاعتماد، وإدارة البيانات.
يتم إعادة بيع هذه البيانات المسروقة (بما في ذلك معلومات تسجيل الدخول إلى منصات التداول، وأذونات الوصول إلى المحفظة، وحسابات الإيداع والسحب بالعملات الورقية، وما إلى ذلك) في الوقت الفعلي أو تدخل قنوات إعادة البيع. بعد الاستحواذ عليها بالجملة، وفحصها، والتحقق منها، ودمجها من قبل الوسطاء، يتم في النهاية إعادة بيع البيانات إلى المحتالين في منتديات الويب المظلم أو قنوات تيليجرام. يشير التقرير إلى أن 88.5% من هجمات الاحتيال الإلكتروني من يناير إلى سبتمبر 2025 استهدفت سرقة بيانات اعتماد الحسابات.


