Theo PANews, một báo cáo từ SecureList tiết lộ rằng các tài khoản tiền điện tử bị đánh cắp đang được bán trên web đen với giá trung bình là 105 đô la. Các tài khoản này thường được lấy được thông qua các cuộc tấn công lừa đảo, với giá cả dao động từ 60 đến 400 đô la tùy thuộc vào các yếu tố như tuổi tài khoản, số dư, phương thức thanh toán liên kết và trạng thái xác thực hai yếu tố. Dữ liệu bị đánh cắp chủ yếu bị rò rỉ từ các trang lừa đảo qua ba kênh: email, bot Telegram hoặc tải lên các bảng điều khiển quản trị. Telegram được các kẻ tấn công ưa chuộng vì khả năng thời gian thực, khả năng tiêu hủy và độ khó trong việc truy vết. Các cuộc tấn công có tổ chức hơn sử dụng các khung bảng điều khiển quản trị cho thống kê thời gian thực, xác minh thông tin xác thực tự động và quản lý dữ liệu.