Studie zum Dark-Web-Markt

Der Preis gestohlener Daten

Nicht alle Daten sind gleich wertvoll. Wie viel sind Kriminelle bereit, für deine digitale Identität zu bezahlen?

Ein Mann surft auf seinem Smartphone im Internet, ohne zu wissen, dass seine persönlichen Daten im Dark Web bereits einen Preis haben.

Was ist im Dark Web angesagt
und was nicht

Folgende Trends haben sich bei der Auswertung tausender Angebote gestohlener Daten herauskristallisiert.

Medianpreise für Dokumente ($)

Land	Reisepass	ID	Führerschein	„Fullz“
Israel	69,9	79,99	0	0
Kanada	40	45	49,5	39,6
Neuseeland	38	0	38	0
Österreich	35	34	35	90
China	35	0	0	100
Finnland	35	34	44	90
Italien	35	31	35	90
Niederlande	35	34	34,99	90
Großbritannien	35	90	35	40
USA	34,99	50	50	35

Land	Reisepass	ID	Führerschein
Deutschland	1.500	1.897	1.078,58
Italien	1.500	1.800	1.200
USA	1.500	135	135
Kanada	1.430	256,52	256,52
Irland	1.300	1.500	1.200
Österreich	1.286,78	1.500	1.200
Belgien	1.286,78	1.500	1.078,58
Bulgarien	1.286,78	1.897	1.200
Kroatien	1.286,78	1.500	1.200
Zypern	1.286,78	1.500	1.200
Dänemark	1.286,78	1.500	1.200
Estland	1.286,78	1.500	800

Angebote für Ausweisdokumente (wie Reisepässe, Ausweise und Führerscheine) sind vergleichsweise selten.
Die meisten Ausweisdokumente werden als digitale Scans gehandelt, die günstig und leicht zu duplizieren sind. Mit diesen Scans können Betrüger die Identitätsprüfung umgehen und betrügerische Konten eröffnen.
Bei ausgefeilteren Betrugsversuchen können Hacker „Fullz“ kaufen – das sind umfassende Identitätspakete, die personenbezogene Daten wie Sozialversicherungsnummern enthalten.
Die meisten Fullz kommen aus den USA – durch die Vielzahl an Datenlecks der vergangenen Jahre ist der Markt regelrecht überflutet, was die Preise auf bis zu 37 $ pro Fullz drückt.

E-Mail

Preise für E-Mail-Konten und Passwörter

Land	Funde	Durchschnittspreis ($)	Medianpreis ($)
USA	2.806	25,32	26,5
Kanada	1.276	25,28	26,5
Deutschland	1.276	25,94	25,94
Frankreich	571	25,97	25,97
Großbritannien	546	25,63	25,63
Niederlande	373	25,71	25,71
Italien	304	25,76	25,76
Spanien	243	25,66	25,66
Australien	214	25,71	25,71
Brasilien	184	25,52	25,52

Land	Funde	Durchschnittspreis ($)	Medianpreis ($)
Kanada	2.632	27,11	29
USA	1.690	27,06	29
Singapur	50	24,77	25
Frankreich	47	24,84	27
Deutschland	44	25,91	27,25
Niederlande	40	25,37	27
Großbritannien	30	25,66	27
Indien	25	23,67	25
Australien	13	24,44	25
Brasilien	12	23,32	25

Land	Funde	Durchschnittspreis ($)	Medianpreis ($)
Kanada	136	25,49	26,75
USA	119	25,07	27
Singapur	6	27,28	28
Frankreich	3	25,5	25
Indien	3	27,67	28
Großbritannien	3	24,9	25
Deutschland	2	29,99	29,99
Irland	2	22,6	22,6
Litauen	2	22,25	22,25
Niederlande	2	27,75	27,75

Normale private E-Mail-Konten werden aufgrund ihres begrenzten Nutzens (hauptsächlich für Spam oder Credential Stuffing) für nur 1 $ angeboten.
Geschäftliche E-Mail-Konten (wie Office-365-Webmail) sind teurer, da sie als Zugang zu sensiblen Systemen und vertraulicher Kommunikation dienen.
Sogenannte Initial-Access-Broker zielen überwiegend auf hochwertige westliche Unternehmensinfrastrukturen in Nordamerika und Europa ab.

Soziale Medien

Social-Media-Konten

Plattform	Funde	Durchschnittspreis ($)	Medianpreis ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Gehackte Social-Media-Konten werden im Dark Web für etwa 40 $ verkauft.
Facebook-Konten dominieren diesen Markt (bis zu 40 % aller gestohlenen Konten, die online verkauft werden).
Mit Facebook-Anmeldedaten kann man unter Umständen auf verknüpfte Instagram-Konten, Business-Seiten oder Werbetools zugreifen.
Der Preis richtet sich hauptsächlich nach dem Alter des Kontos – ältere Konten, die nachweislich bereits genutzt wurden, können Sicherheitsfilter leichter umgehen.

Krypto

Unternehmen	Funde	Durchschnittspreis ($)	Medianpreis ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Zahlungskarten

Preise für Zahlungskarten nach:

Land	Funde	Durchschnittspreis ($)	Medianpreis ($)
USA	16.842	11,86	10
Spanien	1.126	8,76	11,7
Großbritannien	1.079	9,42	12,19
Singapur	694	12,49	14,14
Frankreich	521	12,24	12,68
Kanada	415	15,37	2,21
Kuwait	357	11,06	13,16
Italien	221	11,08	13,16
Irland	205	10,51	12,19
Deutschland	183	11,10	12,68

Typ	Funde	Durchschnittspreis ($)	Medianpreis ($)
Visa	13.666	10,77	10
Mastercard	3.149	12,25	12
American Express	276	12,41	8
Entdecken	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

Zahlungskartendaten sind die am häufigsten gehandelte Art von Daten im Dark Web.
Der Durchschnittspreis für eine einzelne gestohlene Karte liegt bei etwa 10 $.
Über 70 % aller Kartenangebote stammen aus Nordamerika.
Die Preise für Karten scheinen eher von der Verfügbarkeit als vom potenziellen Wert abzuhängen. Das große Angebot an NA-Karten hält deren Preise niedrig, während die Seltenheit von Karten aus wohlhabenderen asiatischen Ländern (wie Japan) diese teurer macht.

Streaming-Dienste

Streaming-Konten

Plattform	Funde	Durchschnittspreis ($)	Medianpreis ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Streaming-Konten werden im Dark Web für etwa 15 $ verkauft.
Die Anbieter betreiben die Operationen wie vollwertige Unternehmen und bieten „lebenslangen“ Zugang sowie Ersatz im Rahmen einer „Garantie“ an (wenn ein Konto gesperrt wird, ersetzen sie es).
Kriminelle bieten zudem „persönliche Upgrades“ an (indem sie gestohlene Kreditkarten verwenden, um das legitime Konto des Käufers upzugraden).
Die Angebote für nicht autorisierte IPTV-Abonnements zeigen nicht nur einen weit verbreiteten Passwortdiebstahl auf, sondern auch groß angelegte Piraterie- und Zahlungsbetrugsaktivitäten.

Andere

Sonstige Assets

Unternehmen	Funde	Durchschnittspreis ($)	Medianpreis ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Unternehmen	Funde	Durchschnittspreis ($)	Medianpreis ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Unternehmen	Funde	Durchschnittspreis ($)	Medianpreis ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Unternehmen	Funde	Durchschnittspreis ($)	Medianpreis ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Geschenk- und Guthabenkarten von Einzelhändlern können bereits ab 5 $ erworben werden.
Kriminelle nutzen Geschenkkarten und Guthaben zum Geldwaschen – „alte“ Konten werden mit gestohlenen Zahlungsmitteln aufgeladen, um Artikel zu kaufen, die sich leicht weiterverkaufen lassen.
Vollständig verifizierte Profile auf Unterkunftsplattformen wie Airbnb – inklusive abgeschlossener Identitätsprüfung und echter Buchungshistorie – ermöglichen es Kriminellen, Unterkünfte unter fremdem Namen zu buchen. Das kann weitere illegale Aktivitäten nach sich ziehen.
Geschenkkarten, die mit gestohlenen Kreditkarten gekauft werden, sind eine gängige Methode zur Geldwäsche über Gaming-Plattformen – die dadurch erworbenen In-Game-Gegenstände werden anschließend gegen „sauberes“ Bargeld verkauft.
Steam ist für junge Cyberkriminelle so etwas wie ein Einstiegsportal geworden. Viele bekannte Kriminelle haben damit angefangen, in Gaming-Foren Accounts weiterzuverkaufen, bevor sie zu schwerwiegenderer Cyberkriminalität übergingen.

Die wichtigsten Highlights

Zahlungskarten sind die am häufigsten gehandelte Art von Daten

Trotz hoher Sicherheitsstandards im Finanzbereich machen Zahlungskartendaten den mit Abstand größten Anteil gestohlener Daten aus. Die Preise für Zahlungskarten scheinen eher von der Verfügbarkeit als vom potenziellen Wert bestimmt zu werden – Zahlungskarten aus den USA, die 70 % aller verfügbaren Kartenangebote ausmachen, kosten nur etwa 10 $, während die viel selteneren Karten aus wohlhabenderen asiatischen Ländern deutlich mehr kosten.

Krypto-Konten sind Gold wert

Gestohlene Kreditkarten erfordern oft aufwendige Geldwäschevorgänge (Carding), um an das Geld zu kommen, aber bei Kryptowährungen gibt es solche Hindernisse nicht – eine gehackte Krypto-Börse bietet direkten Zugriff auf liquide Mittel und dient so als Einfallstor für die Geldwäsche anderer gestohlener Gelder. Infolgedessen gehören Krypto-Konten im Durchschnitt zu den teuersten digitalen Konten im Dark Web.

Hacker haben es auf deine geschäftlichen E-Mail-Adresse abgesehen

Private E-Mail-Konten sind für Kriminelle nur von begrenztem Nutzen, da sie hauptsächlich für Spam- oder Credential-Stuffing-Angriffe verwendet werden. Diese E-Mail-Konten werden in großen Mengen verkauft, wobei der Durchschnittspreis pro Konto nur 1 $ beträgt. Das eigentliche Ziel scheinen Unternehmens-E-Mail-Konten zu sein, über die Hacker Zugang zu ansonsten sicheren Systemen erhalten können.

Geschenkkarten sind überraschend effektiv zum Waschen von Geld

Kriminelle kaufen Geschenkkarten mit gestohlenen Kreditkarten, lösen sie für Einkäufe ein und verkaufen die gekauften Artikel anschließend gegen „sauberes“ Geld weiter. Solche Geldwäschepraktiken auf Gaming-Plattformen wie Steam scheinen bei jüngeren Bedrohungsakteuren beliebt zu sein.

Jedes Online-Konto, das du besitzt, hat im Dark Web seinen Preis. Deine Streaming-Abos, deine E-Mail-Adresse, deine Bank-Zugangsdaten, deine Social-Media-Profile. Die meisten Menschen wären überrascht, wie wenig es einen Kriminellen kostet, ihre gesamte digitale Identität zu kaufen.

Marijus Briedis

Chief Technology Officer (CTO) bei NordVPN

Werden deine Daten im Dark Web verkauft?

Gib deine E-Mail-Adresse ein, um zu überprüfen, ob deine Daten im Dark Web sind. Die Funktion ist kostenlos!

Web wird auf Lecks gescannt...

Genieße mehr Online-Sicherheit mit dem Dark Web Monitor

Schnelles Handeln ist das A und O – wenn du weißt, dass deine Daten zum Verkauf stehen, solltest du sofort aktiv werden, um gefährdete Konten zu sichern. Der Dark Web Monitor™ von NordVPN behält das kriminelle Dark Web im Auge, um dich vor Bedrohungen zu warnen.

Ein Smartphone mit einer dringenden Dark-Web-Monitor-Warnung, die darauf hinweist, dass der Personalausweis des Nutzers im Dark Web gefunden wurde.

Überwacht rund um die Uhr

Die Dark-Web-Monitoring-Tools durchsuchen fortlaufend Dark-Web-Marktplätze, Hacker-Chat-Gruppen und versteckte Foren nach jeglicher Erwähnung der von dir angegebenen Assets. Der Dark Web Monitor™ überwacht deine E-Mail-Adressen, während Dark Web Monitor Pro™ zusätzlich nach nationalen IDs und Kreditkartendaten sucht.

Sofortige Warnungen

Der Dark Web Monitor™ benachrichtigt dich sofort, wenn deine Daten in einer geleakten Datenbank gefunden werden. Du erhältst alle Details zur Bedrohung: wann das Datenleck aufgetreten ist, wie schwerwiegend es ist und welche Daten genau betroffen sind.

Erfahre, was zu tun ist

Der Dark Web Monitor™ warnt dich nicht nur vor der Gefahr, in der du dich befindest, sondern gibt dir auch einfache, praktische Anweisungen, wie du mit der Situation umgehen kannst. Befolge unsere Empfehlungen, um die mit den gestohlenen Daten verbundenen Risiken zu minimieren und dich online zu schützen.

Was kann ich sonst noch tun, um

meine digitale Identität zu schützen?

Vorsicht, gesunder Menschenverstand und Wachsamkeit sind entscheidend, um die Risiken zu minimieren.

Sei vorsichtig mit deinen Daten

Die meisten Informationen, die im Dark Web verkauft werden, stammen aus Datenlecks. Diese Vorfälle können jeden Dienst, jede Website oder jede App betreffen. Du kannst zwar wenig tun, um Datenlecks zu verhindern, aber du kannst das Risiko minimieren, dass dir Schaden entsteht. Gib niemals vertrauliche Informationen weiter, die nicht unbedingt erforderlich sind, deaktiviere Cookies und Web-Tracker und nutze Dienste, die deine Privatsphäre schützen.

Sei wachsam bei verdächtigen Aktivitäten

Eine kleine, unerwartete Abbuchung auf deinem Konto könnte ein Warnsignal für einen bevorstehenden, größeren Cyberangriff sein. Aktiviere Transaktionsbenachrichtigungen in deinen Finanz-Apps und überprüfe regelmäßig deine Kontobewegungen. Aber auch über deine Finanzen hinaus solltest du alles im Blick behalten – richte deine Apps und Webdienste so ein, dass du benachrichtigt wirst, wenn jemand versucht, sich von einem unbekannten Ort oder Gerät aus anzumelden.

Sichere deine Konten umfassend

Schwache, einfache Passwörter lassen sich in Sekundenschnelle per Brute-Force-Angriff knacken – und wenn du dasselbe Passwort für mehrere Konten verwendest, kann ein einziger erfolgreicher Angriff dein gesamtes digitales Leben gefährden. Verwende stattdessen einen vertrauenswürdigen Passwort-Manager wie NordPass, um jedes Konto mit einer einzigartigen Passwortkombination zu schützen. Und vergiss nicht, die Multi-Faktor-Authentifizierung zu aktivieren – so können Hacker, selbst wenn dein Passwort offengelegt wird, ohne deine Authentifizierungsmethode nicht auf dein Konto zugreifen.

Eine Frau, die sich auf ihrem Handy über Gefahren im Dark Web informiert.

Unsere Methodik

Um den tatsächlichen Wert deiner Daten zu beziffern, hat unser Expertenteam fast 75.000 Angebote für gestohlene Daten auf mehreren Darknet-Marktplätzen ausgewertet. Dabei wurden keine Daten selbst eingesehen – analysiert wurden ausschließlich die gängigen Preise für unterschiedliche Informationen auf dem Schwarzmarkt.