PANews a rapporté le 29 décembre que, selon Cryptopolitan, SecureList indique que les comptes de crypto-monnaies volés sur le dark web se vendent en moyenne 105 $. Ces comptes sont généralement obtenus par des attaques d'hameçonnage, avec des prix allant de 60 $ à 400 $, en fonction de l'âge du compte, du solde, de la liaison avec des méthodes de paiement et du statut de l'authentification à deux facteurs. Les données volées fuient principalement depuis les pages d'hameçonnage via trois canaux : email, bots Telegram ou téléchargements vers des panneaux d'administration. Telegram, en raison de sa nature en temps réel, jetable et difficile à tracer, est devenu le canal préféré des attaquants. Les attaques plus organisées utilisent des infrastructures de panneaux d'administration, qui peuvent effectuer des statistiques en temps réel, vérifier automatiquement les identifiants et gérer les données.
Ces données volées (incluant les informations de connexion aux plateformes d'échange, les permissions d'accès aux portefeuilles, les comptes de dépôt et de retrait en monnaie fiduciaire, etc.) sont soit revendues en temps réel, soit entrent dans des canaux de revente. Après avoir été acquises en masse, filtrées, vérifiées et fusionnées par des intermédiaires, les données sont finalement revendues à des escrocs sur des forums du dark web ou des canaux Telegram. Le rapport souligne que 88,5 % des attaques d'hameçonnage de janvier à septembre 2025 visaient le vol d'identifiants de compte.


