Kaspersky mendedahkan bagaimana data yang dicuri melalui serangan phishing terus menjadi senjata berbahaya di pasaran gelap.
Kaspersky melaporkn, sepanjang 2025 lepas, lebih 117 juta pautan phishing telah diklik pengguna di rantau APAC, dengan 88.5% menyasarkan kelayakan akaun dalam talian, 9.5% maklumat peribadi, dan 2% butiran kad bank.
Data yang diperoleh dikumpulkan dalam sistem automasi berasaskan Platform-as-a-Service (PaaS), sebelum disahkan dan dijual dalam bentuk “dump” di forum gelap.
Menurut data yang didedahkan dari Penjejakan Risikan Data Kaspersky, harga data yang dijual pula adalah berbeza mengikut nilai dengan akaun bank boleh mencecah US$350 (~RM1,400), platform kripto sekitar US$105 (~RM426), akses portal e-kerajaan US$82.50 (~RM3350, manakala dokumen peribadi hanya US$15 (~RM61).
Penjenayah menggunakan skrip untuk mengesahkan data dan membentuk “dossier digital” bagi serangan lebih terarah, termasuk penipuan identiti dan pemerasan.
Kaspersky menekankan bahawa mangsa boleh terus terdedah bertahun-tahun selepas kebocoran tersebut.
Ekoran itu, mangsa yang terjejas disyorkan mengambil langkah pencegahan seperti menyekat kad bank yang terjejas dan menukar kata laluan dengan MFA.