PANews รายงานเมื่อวันที่ 29 ธันวาคมว่า ตามรายงานของ Cryptopolitan จาก SecureList ระบุว่าบัญชีคริปโทเคอร์เรนซีที่ถูกขโมยบนดาร์กเว็บมีราคาเฉลี่ย 105 ดอลลาร์ บัญชีเหล่านี้มักได้มาจากการโจมตีแบบฟิชชิง โดยราคาอยู่ระหว่าง 60 ถึง 400 ดอลลาร์ ขึ้นอยู่กับอายุบัญชี ยอดคงเหลือ การเชื่อมโยงวิธีการชำระเงิน และสถานะของการยืนยันตัวตนแบบสองปัจจัย ข้อมูลที่ถูกขโมยส่วนใหญ่รั่วไหลจากหน้าฟิชชิงผ่านสามช่องทางหลัก คือ อีเมล บอท Telegram หรืออัปโหลดไปยังแผงควบคุมผู้ดูแลระบบ Telegram เนื่องจากมีลักษณะเรียลไทม์ ใช้แล้วทิ้ง และยากต่อการติดตาม จึงกลายเป็นช่องทางที่ผู้โจมตีนิยมใช้มากที่สุด การโจมตีที่มีการจัดระเบียบมากขึ้นใช้เฟรมเวิร์กแผงควบคุมผู้ดูแลระบบ ซึ่งสามารถทำสถิติเรียลไทม์ ตรวจสอบข้อมูลรับรองอัตโนมัติ และจัดการข้อมูลได้
ข้อมูลที่ถูกขโมยเหล่านี้ (รวมถึงข้อมูลเข้าสู่ระบบของเอ็กซ์เชนจ์ สิทธิ์เข้าถึงกระเป๋าเงิน บัญชีฝากและถอนเงินเฟียต ฯลฯ) จะถูกขายต่อแบบเรียลไทม์หรือเข้าสู่ช่องทางการขายต่อ หลังจากถูกซื้อเป็นจำนวนมาก คัดกรอง ตรวจสอบ และรวมโดยตัวกลาง ข้อมูลจะถูกขายต่อให้กับมошенникบนฟอรัมดาร์กเว็บหรือช่อง Telegram ในที่สุด รายงานชี้ให้เห็นว่า 88.5% ของการโจมตีแบบฟิชชิงตั้งแต่เดือนมกราคมถึงกันยายน 2025 มุ่งเป้าไปที่การขโมยข้อมูลรับรองของบัญชี


