IP-osoitteesi:Tuntematon

Internetpalveluntarjoaja:Tuntematon

Tilasi: Tuntematon

Tutkimus pimeän verkon markkinoista

Varastettujen tietojen hinta

Kaikki tiedot eivät ole yhtä arvokkaita. Kuinka paljon rikolliset ovat valmiita maksamaan digitaalisesta identiteetistäsi?

Mies selaa verkkoa puhelimellaan tietämättä, että hänen henkilötiedoillaan on jo hinta pimeässä verkossa.

Mikä on kuumaa ja mikä ei
pimeässä verkossa

Tässä ovat trendit, joita olemme havainneet analysoituamme tuhansia varastettujen tietojen myynti-ilmoituksia.

Henkilötodistus

Asiakirjojen mediaanihinnat ($)

Maa	Passi	Henkilökortti	Ajokortti	”Fullz”
Israel	69,9	79,99	0	0
Kanada	40	45	49,5	39,6
Uusi-Seelanti	38	0	38	0
Itävalta	35	34	35	90
Kiina	35	0	0	100
Suomi	35	34	44	90
Italia	35	31	35	90
Alankomaat	35	34	34,99	90
Yhdistynyt kuningaskunta	35	90	35	40
Yhdysvallat	34,99	50	50	35

Maa	Passi	Henkilökortti	Ajokortti
Saksa	1 500	1 897	1 078,58
Italia	1 500	1 800	1 200
Yhdysvallat	1 500	135	135
Kanada	1 430	256,52	256,52
Irlanti	1 300	1 500	1 200
Itävalta	1 286,78	1 500	1 200
Belgia	1 286,78	1 500	1 078,58
Bulgaria	1 286,78	1 897	1 200
Kroatia	1 286,78	1 500	1 200
Kypros	1 286,78	1 500	1 200
Tanska	1 286,78	1 500	1 200
Viro	1 286,78	1 500	800

Henkilöllisyystodistuksia (kuten passeja, henkilökortteja ja ajokortteja) koskevat ilmoitukset ovat suhteellisen harvinaisia.
Useimpia henkilöllisyystodistuksia myydään digitaalisina skannauksina, jotka ovat halpoja ja helppoja kopioida. Niiden avulla voidaan kiertää henkilöllisyyden todentaminen ja avata vilpillisiä tilejä.
Monimutkaisempia petoksia varten hakkerit voivat ostaa ”fullz”-paketteja – kattavia identiteettipaketteja, jotka sisältävät henkilötietoja, kuten sosiaaliturvatunnuksia.
Suurin osa fullz-tiedoista on peräisin Yhdysvalloista. Vuosia jatkuneet tietomurrot ovat tulvineet markkinat täyteen, mikä on painanut hinnat alimmillaan 37 dollariin fullz-paketilta.

Sähköposti

Sähköpostitilien ja salasanojen hinnat

Maa	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Yhdysvallat	2 806	25,32	26,5
Kanada	1 276	25,28	26,5
Saksa	1 276	25,94	25,94
Ranska	571	25,97	25,97
Yhdistynyt kuningaskunta	546	25,63	25,63
Alankomaat	373	25,71	25,71
Italia	304	25,76	25,76
Espanja	243	25,66	25,66
Australia	214	25,71	25,71
Brasilia	184	25,52	25,52

Maa	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Kanada	2 632	27,11	29
Yhdysvallat	1 690	27,06	29
Singapore	50	24,77	25
Ranska	47	24,84	27
Saksa	44	25,91	27,25
Alankomaat	40	25,37	27
Yhdistynyt kuningaskunta	30	25,66	27
Intia	25	23,67	25
Australia	13	24,44	25
Brasilia	12	23,32	25

Maa	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Kanada	136	25,49	26,75
Yhdysvallat	119	25,07	27
Singapore	6	27,28	28
Ranska	3	25,5	25
Intia	3	27,67	28
Yhdistynyt kuningaskunta	3	24,9	25
Saksa	2	29,99	29,99
Irlanti	2	22,6	22,6
Liettua	2	22,25	22,25
Alankomaat	2	27,75	27,75

Tavallisia henkilökohtaisia sähköpostitilejä myydään alimmillaan vain 1 dollarilla, koska niiden hyödynnettävyys on rajallinen (käyttökohteina lähinnä roskaposti tai käyttäjätietojen täyttöhyökkäykset).
Yritysten sähköpostitilit (kuten Office 365 -verkkosähköposti) ovat kalliimpia, koska ne toimivat porttina arkaluontoisiin järjestelmiin ja luottamukselliseen viestintään.
Alkupääsyn välittäjät kohdistavat toimintansa pääasiassa länsimaisten yritysten arvokkaaseen infrastruktuuriin Pohjois-Amerikassa ja Euroopassa.

Sosiaalinen media

Sosiaalisen median tilit

Alusta	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Hakkeroituja sosiaalisen median tilejä myydään pimeässä verkossa noin 40 dollarilla.
Facebook-tilit hallitsevat tätä markkinaa (jopa 40 prosenttia kaikista verkossa myydyistä varastetuista tileistä).
Facebookiin kirjautuminen voi antaa pääsyn myös siihen liitetyille Instagram-tileille, yrityssivuille tai mainostyökaluihin.
Hinta määräytyy pääasiassa tilin iän perusteella — vanhemmat tilit, joita on todistettavasti käytetty aiemmin, pääsevät helpommin turvasuodattimien ohi.

Kryptovaluutta

Yritys	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Maksukortit

Maksukorttien hinnat:

Maa	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Yhdysvallat	16 842	11,86	10
Espanja	1 126	8,76	11,7
Yhdistynyt kuningaskunta	1 079	9,42	12,19
Singapore	694	12,49	14,14
Ranska	521	12,24	12,68
Kanada	415	15,37	2,21
Kuwait	357	11,06	13,16
Italia	221	11,08	13,16
Irlanti	205	10,51	12,19
Saksa	183	11,10	12,68

Tyyppi	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Visa	13 666	10,77	10
Mastercard	3 149	12,25	12
American Express	276	12,41	8
Tutustu	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

Maksukorttitiedot ovat pimeässä verkossa yleisimmin kaupattava tietotyyppi.
Yhden varastetun kortin keskimääräinen hinta on noin 10 dollaria.
Yli 70 prosenttia kaikista korttien myynti-ilmoituksista on peräisin Pohjois-Amerikasta.
Korttien hinnat näyttävät perustuvan enemmän saatavuuteen kuin niiden mahdolliseen arvoon. Pohjois-Amerikan korttien suuri määrä pitää niiden hinnat alhaisina, kun taas Aasian vauraampien maiden (kuten Japanin) korttien harvinaisuus tekee niistä kalliimpia.

Suoratoistopalvelut

Alusta	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Muu

Muut palvelut

Yritys	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Yritys	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Yritys	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Yritys	Löydetty	Keskihinta ($)	Mediaanihinta ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Vähittäiskauppojen lahja- ja hyvityskortteja voi ostaa jopa vain 5 dollarilla.
Rikolliset käyttävät lahjakortteja ja myymälähyvityksiä rahanpesuun – "vanhoille" asiakastileille talletetaan varoja varastetuilla maksuvälineillä, jotta niillä voidaan ostaa helposti eteenpäin myytäviä tuotteita.
Rikolliset voivat myös varata majoituskohteita toisen henkilön nimissä majoituspalvelujen profiileilla (kuten Airbnb-profiililla), joissa henkilöllisyys on vahvistettu ja joilla on todellista varaushistoriaa. Tämä voi johtaa edelleen muuhun laittomaan toimintaan.
Varastetuilla luottokorteilla ostetut lahjakortit ovat yleinen keino rahanpesuun pelialustoilla – niillä hankitut pelinsisäiset tavarat myydään eteenpäin ja vaihdetaan näin puhtaaseen rahaan.
Steamista on muodostunut eräänlainen sisääntuloportti nuorille verkkorikollisille. Monet tunnetut rikolliset aloittivat toimintansa myymällä tilejä pelifoorumeilla ennen siirtymistään vakavampaan kyberrikollisuuteen.

Tärkeimmät huomiot

Maksukortit ovat yleisimmin kaupattava tietotyyppi

Maksukorttien myynti-ilmoitukset peittoavat määrällisesti useimmat muut varastetut tiedot huolimatta maksutapahtumien tiukoista turvallisuusstandardeista. Korttien hinnat näyttävät määräytyvän pikemminkin saatavuuden kuin niiden mahdollisen arvon perusteella. Yhdysvaltalaiset maksukortit, jotka muodostavat 70 prosenttia kaikista saatavilla olevista kortti-ilmoituksista, maksavat vain noin 10 dollaria, kun taas huomattavasti harvinaisemmat kortit Aasian vauraammista maista maksavat paljon enemmän.

Kryptotilit ovat kirjaimellisesti kullanarvoisia

Rahojen siirtäminen varastetuilta luottokorteilta voi edellyttää monimutkaisia rahanpesutoimia (ns. cardingia), mutta kryptovaluutoilla ei ole tällaisia ongelmia. Vaarantunut kryptopörssi tarjoaa suoran pääsyn likvideihin varoihin ja toimii väylänä muun varastetun rahan pesemiseen. Tämän vuoksi kryptotilit kuuluvat keskimäärin kalleimpiin digitaalisiin tileihin pimeässä verkossa.

Hakkerit haluavat työsähköpostisi, eivät henkilökohtaista sähköpostiasi

Henkilökohtaisten sähköpostitilien hyöty rikollisille on rajallinen. Niitä käytetään lähinnä roskapostiin ja käyttäjätietojen täyttöhyökkäyksiin. Näitä sähköpostitilejä myydään suurina erinä, ja yksittäisten tilien hinta on keskimäärin vain 1 dollarin kappaleelta. Todellinen saalis näyttävät olevan yritysten sähköpostitilit, jotka voivat tarjota hakkereille pääsyn muuten turvallisiin järjestelmiin.

Lahjakortit ovat yllättävän tehokas keino rahanpesuun

Rikolliset ostavat lahjakortteja varastetuilla luottokorteilla, käyttävät niitä myymäläostoihin ja myyvät sitten tuotteet eteenpäin saadakseen puhdasta rahaa. Tällainen rahanpesu Steamin kaltaisilla pelialustoilla näyttää olevan suosittua nuorempien uhkatoimijoiden keskuudessa.

Jokaisella omistamallasi verkkotilillä on hintalappu pimeässä verkossa. Suoratoistotilauksellasi, sähköpostillasi, pankkitunnuksillasi, sosiaalisen median profiilillasi. Useimmat olisivat järkyttyneitä siitä, kuinka vähän heidän koko digitaalinen identiteettinsä rikolliselle maksaa.

Marijus Briedis

NordVPN:n teknologiajohtaja (CTO)

Myydäänkö tietojasi pimeässä verkossa?

Kirjoita sähköpostiosoitteesi tarkistaaksesi, löytyykö tietojasi pimeästä verkosta. Se on ilmaista!

Skannataan verkkoa vuotojen varalta...

Paranna turvallisuuttasi pimeän verkon valvonnalla

Varoitus on paras puolustus – jos tiedät, että tietosi on laitettu myyntiin, voit toimia nopeasti ja suojata haavoittuvat tilit. NordVPN:n Dark Web Monitor™ seuraa rikollisten toimintaa pimeässä verkossa ja varoittaa sinua välittömistä uhista.

Puhelin, jossa on Dark Web Monitorin kiireellinen ilmoitus käyttäjän kansallisen henkilötunnuksen löytymisestä pimeästä verkosta.

Valvonta vuorokauden ympäri

Pimeän verkon valvontatyökalut tutkivat jatkuvasti pimeän verkon markkinapaikkoja, hakkereiden keskusteluryhmiä ja piilotettuja foorumeja etsien mainintoja määrittelemistäsi kohteista. Dark Web Monitor™ valvoo sähköpostiosoitteitasi, kun taas Dark Web Monitor Pro™ etsii myös kansallisia henkilötunnuksia, sosiaaliturvatunnuksia ja luottokorttitietoja.

Välittömät hälytykset

Dark Web Monitor™ pitää sinut ajan tasalla mahdollisista vaaroista. Jos tietosi löytyvät vuotaneesta tietokannasta, työkalumme ilmoittaa sinulle välittömästi uhasta, kuten tietomurron päivämäärästä, sen vakavuudesta ja siitä, mitkä tiedot ovat vaarassa.

Toimintaohjeet

Dark Web Monitor™ ei ainoastaan varoita sinua vaarasta, vaan se tarjoaa myös helppoja ja käytännöllisiä ohjeita, joiden avulla voit selvitä tilanteesta. Noudattammalla suosituksia minimoit varastettuihin tietoihin liittyvät riskit ja pysyt turvassa verkossa.

Mitä muuta voin tehdä suojatakseni

digitaalista identiteettiäni?

Varovaisuus, terve järki ja valppaus ovat avainasemassa tietojen paljastumiseen liittyvien riskien vähentämisessä.

Pidä tiedoistasi huolta

Suurin osa pimeässä verkossa myytävistä tiedoista on peräisin tietomurroista. Nämä voivat kohdistua mihin tahansa palveluun, verkkosivustoon tai sovellukseen. Et voi juurikaan vaikuttaa siihen, tapahtuuko tietomurtoja, mutta voit ehdottomasti rajoittaa altistumistasi haitoille. Älä koskaan jaa arkaluontoisia tietoja, ellei se ole aivan välttämätöntä, poista evästeet ja verkkoseurannat käytöstä ja valitse palveluja, jotka kunnioittavat yksityisyyttäsi.

Tarkkaile epäilyttävää toimintaa

Pieni, odottamaton veloitus luottokortiltasi voi olla varoitusmerkki tulevasta isosta kyberhyökkäyksestä. Ota tapahtumailmoitukset käyttöön pankkisovelluksissasi ja tarkista tiliotteesi säännöllisesti. Älä kuitenkaan rajoita valppautta pelkästään raha-asioihin. Aseta sovellukset ja verkkopalvelut ilmoittamaan sinulle, jos joku yrittää kirjautua sisään tuntemattomasta sijainnista tai laitteesta.

Suojaa tilisi asianmukaisesti

Heikot, yksinkertaiset salasanat murretaan brute force -menetelmällä muutamassa sekunnissa — ja jos käytät samaa salasanaa usealla tilillä, yksi onnistunut hyökkäys voi vaarantaa koko digitaalisen elämäsi. Käytä sen sijaan luotettavaa salasanojen hallintasovellusta, kuten NordPassia, suojaamaan jokainen tili yksilöllisellä yhdistelmällä. Älä myöskään unohda ottaa käyttöön monivaiheista todennusta. Näin hakkerit eivät pääse sisään ilman todennusmenetelmääsi, vaikka salasanasi vuotaisikin.

Nainen perehtyy pimeän verkon uhkiin puhelimellaan.

Menetelmämme

Sisäinen tutkimustiimimme analysoi lähes 75 000 varastettujen tietojen myynti-ilmoitusta useilta pimeän verkon markkinapaikoilta määrittääkseen tarkasti tietojesi hinnan. Emme hankkineet käsiimme itse tietoja, vaan keskityimme yksinomaan erilaisten tietojen nykyhintoihin rikollispiireissä.