PANews melaporkan pada 29 Desember bahwa, menurut Cryptopolitan, SecureList melaporkan bahwa akun cryptocurrency curian di dark web dijual dengan harga rata-rata $105. Akun-akun ini biasanya diperoleh melalui serangan phishing, dengan harga berkisar dari $60 hingga $400, tergantung pada usia akun, saldo, apakah metode pembayaran terhubung, dan status autentikasi dua faktor. Data curian terutama bocor dari halaman phishing melalui tiga saluran: email, bot Telegram, atau unggahan ke panel admin. Telegram, karena sifatnya yang real-time, sekali pakai, dan sulit dilacak, telah menjadi saluran pilihan bagi penyerang. Serangan yang lebih terorganisir memanfaatkan kerangka panel admin, yang dapat melakukan statistik real-time, memverifikasi kredensial secara otomatis, dan mengelola data.
Data curian ini (termasuk informasi login exchange, izin akses wallet, akun deposit dan penarikan mata uang fiat, dll.) baik dijual kembali secara real-time atau masuk ke saluran penjualan kembali. Setelah diakuisisi secara massal, disaring, diverifikasi, dan digabungkan oleh perantara, data tersebut akhirnya dijual kembali kepada penipu di forum dark web atau saluran Telegram. Laporan tersebut menunjukkan bahwa 88,5% serangan phishing dari Januari hingga September 2025 menargetkan pencurian kredensial akun.


