PANews сообщило 29 декабря, что, согласно Cryptopolitan, отчёты SecureList показывают, что украденные аккаунты криптовалют в даркнете стоят в среднем 105$. Эти аккаунты обычно получают через фишинг-атаки, при этом цены варьируются от 60$ до 400$ в зависимости от возраста аккаунта, баланса, наличия привязанных платёжных методов и статуса двухфакторной аутентификации. Украденные данные в основном утекают с фишинговых страниц по трём каналам: электронная почта, Telegram-боты или загрузки на админ-панели. Telegram, благодаря своей работе в реальном времени, одноразовому характеру и сложности отслеживания, стал предпочтительным каналом для злоумышленников. Более организованные атаки используют фреймворки админ-панелей, которые могут выполнять статистику в реальном времени, автоматически проверять учётные данные и управлять данными.
Эти украденные данные (включая информацию для входа на биржи, разрешения доступа к кошелькам, депозитные счёта в фиатной валюте и т.д.) либо перепродаются в реальном времени, либо поступают в каналы перепродажи. После массовой закупки, отбора, проверки и объединения посредниками данные в конечном итоге перепродаются мошенникам на форумах даркнета или в Telegram-каналах. В отчёте отмечается, что 88,5% фишинг-атак с января по сентябрь 2025 года были направлены на кражу учётных данных аккаунтов.


