Команда MistTrack отримала загалом 313 викрадених форм у третьому кварталі 2024 року, включно з купівлею облікових записів, які призвели до витоку приватних ключів. Наприклад, користувачі купували членство в WPS, закордонні ідентифікатори Apple тощо з ненадійних каналів, а потім записували. приватні ключі/мнемонічні фрази в записці або документі, і продавець змінив пароль облікового запису та виявив, що приватний ключ зберігається неправильно, включно з тим, що приватний ключ зберігається в нотатках/записках/колекції WeChat у формі фотографія, а мнемонічна фраза зберігається в поштовій скриньці у вигляді QR-коду, приватний ключ зберігається в локальному або хмарному документі, а приватний ключ зберігається в форматі xlsx або txt мнемонічної фрази зберігається в альбомі мобільного телефону та передається через хмару. Вона записується на папір і таємно фотографується знайомими, завантажуючи фейкові програми, у тому числі віктимізацію. Користувач завантажив підроблений Telegram, а адресу гаманця надіслала друг був підроблений з адресою хакера, що призвело до перенаправлення на неправильну адресу, крім того, причиною фішингу багатьох вкрадених запитів про допомогу в 3 кварталі були: натискання публікації на відомому проекті Фішингове посилання коментарі під твітами; ; у формі, поданій користувачами Q3, кількість користувачів, які постраждали від шахрайства з фальшивим майнінг-пулом, також зросла кількість випадків позабіржового обману. ​