PANews berichtete am 29. Dezember, dass laut Cryptopolitan SecureList meldet, dass gestohlene Kryptowährungskonten im Dark Web einen Durchschnittspreis von 105 US-Dollar erzielen. Diese Konten werden in der Regel durch Phishing-Angriffe erlangt, wobei die Preise je nach Kontoalter, Guthaben, ob Zahlungsmethoden verknüpft sind und dem Status der Zwei-Faktor-Authentifizierung zwischen 60 und 400 US-Dollar liegen. Gestohlene Daten gelangen hauptsächlich über drei Kanäle von Phishing-Seiten nach außen: E-Mail, Telegram-Bots oder Uploads auf Admin-Panels. Telegram ist aufgrund seiner Echtzeit-Natur, Einmaligkeit und Schwierigkeit der Rückverfolgung zum bevorzugten Kanal für Angreifer geworden. Besser organisierte Angriffe nutzen Admin-Panel-Frameworks, die Echtzeit-Statistiken durchführen, Anmeldedaten automatisch verifizieren und Daten verwalten können.
Diese gestohlenen Daten (einschließlich Exchange-Login-Informationen, Wallet-Zugriffsberechtigungen, Fiat-Währungs-Einzahlungs- und Auszahlungskonten usw.) werden entweder in Echtzeit weiterverkauft oder gelangen in Wiederverkaufskanäle. Nachdem sie von Zwischenhändlern in großen Mengen erworben, gesichtet, verifiziert und zusammengeführt wurden, werden die Daten schließlich an Betrüger in Dark-Web-Foren oder Telegram-Kanälen weiterverkauft. Der Bericht weist darauf hin, dass 88,5% der Phishing-Angriffe von Januar bis September 2025 auf den Diebstahl von Kontoanmeldedaten abzielten.


