PANews ने 29 दिसंबर को रिपोर्ट किया कि, Cryptopolitan के अनुसार, SecureList की रिपोर्ट बताती है कि डार्क वेब पर चोरी किए गए क्रिप्टोकरेंसी अकाउंट्स की औसत कीमत $105 है। ये अकाउंट्स आमतौर पर फ़िशिंग हमलों के माध्यम से प्राप्त किए जाते हैं, जिनकी कीमत $60 से $400 के बीच होती है, जो अकाउंट की उम्र, बैलेंस, पेमेंट मेथड लिंक होने और टू-फैक्टर ऑथेंटिकेशन की स्थिति पर निर्भर करती है। चोरी किया गया डेटा मुख्य रूप से फ़िशिंग पेजों से तीन चैनलों के माध्यम से लीक होता है: ईमेल, Telegram बॉट्स, या एडमिन पैनलों पर अपलोड। Telegram, अपनी रियल-टाइम प्रकृति, डिस्पोजेबल प्रकृति और ट्रेस करने में कठिनाई के कारण, हमलावरों का पसंदीदा चैनल बन गया है। अधिक संगठित हमले एडमिन पैनल फ्रेमवर्क का उपयोग करते हैं, जो रियल-टाइम स्टैटिस्टिक्स कर सकते हैं, स्वचालित रूप से क्रेडेंशियल्स को वेरिफाई कर सकते हैं और डेटा को मैनेज कर सकते हैं।
यह चोरी किया गया डेटा (जिसमें एक्सचेंज लॉगिन जानकारी, वॉलेट एक्सेस परमिशन, फिएट करेंसी डिपॉजिट और विड्रॉल अकाउंट्स आदि शामिल हैं) या तो रियल टाइम में पुनर्विक्रय किया जाता है या पुनर्विक्रय चैनलों में प्रवेश करता है। बिचौलियों द्वारा थोक में अधिग्रहण, स्क्रीनिंग, सत्यापन और मर्ज करने के बाद, डेटा अंततः डार्क वेब फोरम या Telegram चैनलों पर स्कैमर्स को पुनर्विक्रय किया जाता है। रिपोर्ट बताती है कि जनवरी से सितंबर 2025 तक 88.5% फ़िशिंग हमले अकाउंट क्रेडेंशियल्स की चोरी को लक्षित करते थे।


