PANews 12月29日報導,根據 Cryptopolitan 報導,SecureList 報告指出,暗網上被盜的加密貨幣帳戶平均價格為105美元。這些帳戶通常透過釣魚攻擊取得,價格範圍從60美元到400美元不等,取決於帳戶年齡、餘額、是否連結支付方式以及雙重身分驗證的狀態。被盜數據主要透過三個管道從釣魚頁面外洩:電子郵件、Telegram 機器人或上傳至管理面板。Telegram 由於其即時性、一次性特性以及難以追蹤的特點,已成為攻擊者的首選管道。更有組織的攻擊利用管理面板框架,可以執行即時統計、自動驗證憑證並管理數據。
這些被盜數據(包括交易所登入資訊、錢包存取權限、法幣存提款帳戶等)會被即時轉售或進入轉售管道。在經由中介商大量收購、篩選、驗證和合併後,數據最終會在暗網論壇或 Telegram 頻道上轉售給詐騙者。報告指出,2025年1月至9月期間,88.5%的釣魚攻擊針對帳戶憑證的竊取。

