Gestolen crypto-accounts worden verkocht voor $105 op het dark web
Cybersecuritybedrijf Kaspersky waarschuwt in een recent rapport voor een bloeiende markt in gestolen crypto-data. Crypto-accounts worden op het dark web verkocht voor gemiddeld $105 (tussen $60 en $400), afhankelijk van saldo, leeftijd en 2FA-status.
De data komt vooral uit phishingaanvallen en vormt de start van een complexe keten: van diefstal tot wederverkoop en hergebruik.
Hoe data phishing-sites verlaat
Aanvallers gebruiken drie hoofdmethodes:
- E-mail: klassiek, maar afnemend door vertragingen en blokkades. Nep-formulieren sturen data via PHP-script naar een hacker-e-mail.
- Telegram-bots: populairste methode. Data gaat realtime naar bots (via API met bot-token en chat-ID). Voordelen: direct, wegwerpbaar, moeilijk traceerbaar.
- Beheerderspanelen: geavanceerd. Data belandt in databases met webinterface voor stats (per land/tijd), automatische checks en export voor wederverkoop.
Veel kits misbruiken legitieme diensten (Google Forms, Discord, GitHub) om activiteiten te maskeren.
De toeleveringsketen: Van diefstal tot wederverkoop
- Direct verzilveren: bij hoge waarde (bijv. wallet met saldo) meteen uitcashen.
- Opslag en bundeling: meeste data gaat in dumps (miljoenen records, vaak voor $50 gekocht door tussenpersonen).
- Opschonen: scripts checken validiteit, hergebruik wachtwoorden, combineren data (e-mail + telefoon + oude logins).
- Wederverkoop: op dark web-forums en Telegram-kanalen. Prijzen variëren:Crypto-accounts: $60-$400Sociale media/messaging: centen tot $150Persoonlijke docs/ID: $0,50-$125
- Crypto-accounts: $60-$400
- Sociale media/messaging: centen tot $150
- Persoonlijke docs/ID: $0,50-$125
Kaspersky (jan-sept 2025): 88,5% aanvallen op accountgegevens, 9,5% op ID, 2% op bankkaarten.
Waarom blijft dit lucratief?
- Herbruikbaarheid: oude logins werken vaak nog door password reuse.
- Realtime verkoop: hoge-saldo accounts direct doorverkocht.
- Social engineering: telefoonnummers voor SMS-fraude, selfies/docs voor account-takeovers.
Eén phishingfout kan jaren later nog leiden tot diefstal.
Beschermingstips
- Gebruik hardware wallets voor grote bedragen.
- Unieke wachtwoorden + password manager.
- 2FA met app (geen SMS).
- Verdachte links/forms altijd checken.
- Officiële bronnen alleen voor downloads/updates.
De markt voor gestolen crypto-data bloeit – voorzichtigheid blijft cruciaal. Eén klik kan alles kosten.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
