Studio di mercato sul dark web

Il prezzo dei dati rubati

Non tutti i dati hanno lo stesso valore. Quanto sono disposti a pagare i criminali informatici per la tua identità digitale?

Un uomo che naviga online sul cellulare, inconsapevole del fatto che i suoi dati personali siano stati già valutati sul dark web.

Dark web: i dati più rubati
e quelli meno appetibili

Ecco le tendenze che abbiamo osservato dopo avere analizzato migliaia di inserzioni relative a dati rubati.

Documenti d'identità

Prezzi medi dei documenti ($)

Paese	Passaporto	Carta d'identità	Patente di guida	"Fullz"
Israele	69,9	79,99	0	0
Canada	40	45	49,5	39,6
Nuova Zelanda	38	0	38	0
Austria	35	34	35	90
Cina	35	0	0	100
Finlandia	35	34	44	90
Italia	35	31	35	90
Paesi Bassi	35	34	34,99	90
Regno Unito	35	90	35	40
Stati Uniti	34,99	50	50	35

Paese	Passaporto	Carta d'identità	Patente di guida
Germania	1.500	1.897	1.078,58
Italia	1.500	1.800	1.200
Stati Uniti	1.500	135	135
Canada	1.430	256,52	256,52
Irlanda	1.300	1.500	1.200
Austria	1.286,78	1.500	1.200
Belgio	1.286,78	1.500	1.078,58
Bulgaria	1.286,78	1.897	1.200
Croazia	1.286,78	1.500	1.200
Cipro	1.286,78	1.500	1.200
Danimarca	1.286,78	1.500	1.200
Estonia	1.286,78	1.500	800

Gli annunci che riguardano documenti identificativi (come passaporti, carte d’identità e patenti di guida) sono relativamente rari.
La maggior parte dei documenti d'identità viene venduta sotto forma di scansioni digitali, economiche e facilmente duplicabili. Grazie a queste copie, i criminali possono eludere i controlli sull'identità e aprire conti in modo illegale.
Per condurre frodi più sofisticate, gli hacker possono acquistare i cosiddetti "fullz", ovvero pacchetti di identità completi che includono dati personali, tra cui i codici fiscali.
La maggior parte dei fullz proviene dagli Stati Uniti: dopo anni di violazioni di dati, il mercato è saturo al punto che il loro prezzo unitario è sceso fino a un minimo di 37 dollari.

Prezzi per account email e relative password

Paese	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Stati Uniti	2.806	25,32	26,5
Canada	1.276	25,28	26,5
Germania	1.276	25,94	25,94
Francia	571	25,97	25,97
Regno Unito	546	25,63	25,63
Paesi Bassi	373	25,71	25,71
Italia	304	25,76	25,76
Spagna	243	25,66	25,66
Australia	214	25,71	25,71
Brasile	184	25,52	25,52

Paese	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Canada	2.632	27,11	29
Stati Uniti	1.690	27,06	29
Singapore	50	24,77	25
Francia	47	24,84	27
Germania	44	25,91	27,25
Paesi Bassi	40	25,37	27
Regno Unito	30	25,66	27
India	25	23,67	25
Australia	13	24,44	25
Brasile	12	23,32	25

Paese	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Canada	136	25,49	26,75
Stati Uniti	119	25,07	27
Singapore	6	27,28	28
Francia	3	25,5	25
India	3	27,67	28
Regno Unito	3	24,9	25
Germania	2	29,99	29,99
Irlanda	2	22,6	22,6
Lituania	2	22,25	22,25
Paesi Bassi	2	27,75	27,75

Gli account email personali generici vengono venduti a partire da appena 1 $, a causa della loro limitata utilità (soprattutto spam o credential stuffing).
Gli account di posta elettronica aziendali (come la webmail di Office 365) sono invece più costosi, poiché fungono da porta d'accesso a sistemi sensibili e comunicazioni riservate.
I broker di accesso iniziale prendono massicciamente di mira le infrastrutture aziendali occidentali con un valore elevato, specialmente quelle situate in Nord America ed Europa.

Social media

Account di social media

Piattaforma	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Gli account di social media violati vengono venduti sul dark web a circa 40 $.
Gli account Facebook dominano questo mercato (rappresentano fino al 40% di tutti i profili rubati in vendita online).
Accedendo a un profilo Facebook, gli hacker possono prendere il controllo anche di account Instagram, pagine aziendali o strumenti pubblicitari a esso collegati.
Il prezzo dipende principalmente dall'età degli account: quelli più vecchi, per cui è possibile dimostrare un utilizzo precedente, sono in grado di eludere più facilmente i filtri di sicurezza.

Criptovalute

Account di criptovalute

Azienda	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Gli account di criptovalute sono una delle categorie di account digitali più costose sul dark web.
A differenza delle carte di credito rubate, le criptovalute non richiedono complesse operazioni per il riciclaggio di denaro e permettono di accedere direttamente alla liquidità delle vittime.
Per quanto riguarda la compravendita di account dal valore elevato, Coinbase e Binance occupano un posto di rilievo.

Carte di pagamento

Prezzi delle carte di pagamento in base a:

Paese	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Stati Uniti	16.842	11,86	10
Spagna	1.126	8,76	11,7
Regno Unito	1.079	9,42	12,19
Singapore	694	12,49	14,14
Francia	521	12,24	12,68
Canada	415	15,37	2,21
Kuwait	357	11,06	13,16
Italia	221	11,08	13,16
Irlanda	205	10,51	12,19
Germania	183	11,10	12,68

Tipo	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Visa	13.666	10,77	10
Mastercard	3.149	12,25	12
American Express	276	12,41	8
Scopri	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

I dati delle carte di pagamento sono quelli più comunemente scambiati sul dark web.
Il costo medio di una singola carta rubata è di circa 10 $.
Oltre il 70% di tutte le carte in vendita proviene dal Nord America.
I prezzi delle carte sembrano basarsi più sulla disponibilità che sul valore potenziale. Per via dell'elevato volume, le carte registrate in Nord America hanno prezzi più bassi, mentre quelle provenienti dai Paesi asiatici più ricchi (come il Giappone), in quanto rare, risultano più costose.

Servizi di streaming

Account di servizi in streaming

Piattaforma	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Gli account di streaming sono in vendita sul dark web a circa 15 $.
I venditori gestiscono vere e proprie attività commerciali, offrendo accessi "a vita" e sostituzioni "in garanzia" (se un account viene sospeso, ne forniscono uno sostitutivo).
I criminali offrono anche "upgrade personali" (utilizzando carte di credito rubate per effettuare l'upgrade dell'account legittimo dell'acquirente).
Gli annunci di abbonamenti IPTV non autorizzati mettono in luce un dilagante fenomeno che interessa non solo i furti di password, ma anche operazioni di pirateria su larga scala e frodi nei pagamenti.

Altro

Altre risorse

Azienda	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley's	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Azienda	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Azienda	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Azienda	Trovati	Prezzo medio ($)	Prezzo mediano ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino's	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

I buoni regalo e le carte di credito emesse da venditori al dettaglio sono disponibili a partire da soli 5 $.
I criminali sfruttano i buoni regalo e le carte di credito emesse da venditori al dettaglio per eseguire operazioni che interessano il riciclaggio di denaro: effettuano ricariche su account "di lunga data" usando metodi di pagamento rubati, per acquistare articoli facilmente rivendibili.
I profili completi degli utenti sui portali di affitto degli alloggi (come Airbnb), verificati tramite documenti di identità e con uno storico di prenotazioni reali, consentono ai criminali di prenotare sistemazioni a nome di qualcun altro. Questo può essere il preludio di ulteriori attività illegali.
I buoni regalo acquistati con carte di credito rubate sono una soluzione comunemente adottata per riciclare denaro attraverso le piattaforme di gaming: gli oggetti comprati all'interno del gioco vengono poi rivenduti per ottenere denaro pulito.
La piattaforma Steam è diventata una sorta di punto di accesso per i criminali informatici in erba. Molti criminali noti hanno iniziato la loro "carriera" rivendendo account sui forum di gioco, prima di passare a reati informatici più gravi.

Conclusioni principali

Le carte di pagamento dominano il mercato dei dati rubati

Nonostante i rigorosi standard di sicurezza usati per proteggere le transazioni finanziarie, le inserzioni relative alle carte di pagamento sono di diversi ordini di grandezza superiori rispetto alla maggior parte degli altri tipi di dati rubati. I prezzi sembrano dipendere più dalla disponibilità che dal valore potenziale: le carte di pagamento degli Stati Uniti, che rappresentano il 70% di tutte quelle in vendita, costano circa 10 $, mentre le carte molto più rare provenienti da ricchi Paesi asiatici sono vendute a prezzi nettamente superiori.

Gli account di criptovalute valgono una fortuna

Il prelievo di denaro da carte di credito rubate può richiedere complesse operazioni di riciclaggio (il cosiddetto "carding", ovvero le frodi con carta fisicamente assente). Le criptovalute, invece, non presentano problemi di questo tipo: un wallet compromesso consente di accedere direttamente alla liquidità della vittima e pone le basi per ulteriori attività di riciclaggio di denaro rubato. Ecco perché gli account di criptovalute sono, in media, tra i profili digitali più costosi sul dark web.

Gli hacker vogliono la tua email di lavoro, non quella personale

Gli account di posta elettronica personali hanno un'utilità limitata per i criminali, poiché vengono usati principalmente per inviare spam o condurre attacchi di credential stuffing. Questi account email vengono venduti in blocco, con prezzi unitari medi che possono arrivare a un minimo di 1 $ ciascuno. Le prede più ambite sembrano essere invece gli account di posta elettronica aziendali, che consentono agli hacker di accedere a sistemi normalmente difficili da violare.

I buoni regalo sono uno strumento sorprendentemente efficace per riciclare denaro

I criminali comprano buoni regalo con carte di credito rubate, li utilizzano per fare acquisti nei negozi e poi rivendono gli articoli per ricavarne denaro pulito. Queste tattiche utilizzate per riciclare denaro su piattaforme di gioco come Steam sembrano essere molto diffuse tra i giovani criminali informatici.

Ogni tuo account online ha un prezzo sul dark web: abbonamenti a servizi di streaming, email, conti bancari, profili sui social e molti altri. La maggior parte delle persone resterebbe a bocca aperta nello scoprire quanto poco debba spendere un criminale per acquistare la loro completa identità digitale. La maggior parte delle persone resterebbe a bocca aperta nello scoprire quanto poco debba spendere un criminale per acquistare la loro completa identità digitale.

Marijus Briedis

Chief Technology Officer (CTO) di NordVPN

I tuoi dati sono in vendita sul dark web?

Inserisci il tuo indirizzo email per verificare se le tue informazioni si trovano sul dark web. È gratis!

Scansione del web alla ricerca di fughe di dati...

Migliora la tua sicurezza con il monitoraggio del dark web

L'informazione è la migliore difesa: se sai che i tuoi dati sono in vendita, puoi agire tempestivamente per proteggere gli account vulnerabili. La funzionalità Dark Web Monitor™ di NordVPN monitora gli ambienti criminali del dark web per avvisarti di minacce incombenti.

Un telefono con un avviso urgente del Dark Web Monitor, che informa l'utente relativamente a una fuga dei dati della sua carta d'identità sul dark web.

Monitoraggio 24/7

I nostri strumenti di monitoraggio passano costantemente al setaccio i siti di compravendita del dark web, i gruppi di chat degli hacker e i forum nascosti, alla ricerca di qualsiasi menzione delle risorse da te indicate. Il Dark Web Monitor™ rileva la presenza dei tuoi indirizzi email, mentre la versione avanzata Dark Web Monitor Pro™ cerca anche numeri di carte d'identità e dati di carte di credito.

Avvisi istantanei

La funzionalità Dark Web Monitor™ ti aggiorna su potenziali pericoli: se i tuoi dati vengono trovati all'interno di un database di violazioni, il nostro strumento ti avviserà immediatamente fornendoti i dettagli della minaccia, come la data della violazione, la sua gravità e quali informazioni sono a rischio.

Contromisure guidate

Il Dark Web Monitor™ non si limita ad avvisarti del pericolo che corri, ma ti offre anche indicazioni semplici e pratiche per aiutarti a gestire al meglio la situazione. Segui i nostri consigli per ridurre al minimo i rischi legati al furto di dati e per navigare in maniera sicura.

Cos'altro posso fare per proteggere

la mia identità digitale?

Prudenza, buonsenso e attenzione sono fondamentali per ridurre i rischi legati alla compromissione dei dati.

Non condividere i tuoi dati a cuor leggero

La maggior parte delle informazioni in vendita sul dark web proviene da violazioni di dati, che possono colpire qualsiasi servizio, sito web o applicazione. Non puoi fare granché per impedire questi incidenti, ma senz'altro hai la possibilità di limitare l'esposizione a possibili danni. Non condividere mai informazioni sensibili se non strettamente necessario, disattiva i cookie e i tracker web e scegli servizi che rispettino la tua privacy. Non condividere mai informazioni sensibili se non strettamente necessario, disattiva i cookie e i tracker web e scegli servizi che rispettino la tua privacy.

Presta attenzione alle attività sospette

Un piccolo addebito imprevisto sulla tua carta di credito potrebbe essere il segnale premonitore di un successivo e ben più grave attacco informatico. Attiva le notifiche sulle transazioni nelle tue app finanziarie e controlla regolarmente gli estratti conto. Ti consigliamo inoltre di non limitare questa vigilanza solo alle tue finanze: configura applicazioni e servizi web in modo che ti avvisino se qualcuno tenta di accedere da una posizione o da un dispositivo sconosciuti.

Proteggi in modo adeguato i tuoi account

Le password deboli e semplici possono essere violate in pochi secondi mediante attacchi informatici. Inoltre, se usi la stessa password per diversi account, basta una sola violazione andata a buon fine per mettere a rischio la tua intera vita digitale. Per eludere questi pericoli, usa un password manager affidabile come NordPass per proteggere ogni account con credenziali affidabili e univoche. Non dimenticare, inoltre, di attivare l'autenticazione a più fattori: in questo modo, anche se la tua password dovesse finire nelle mani sbagliate, gli hacker non potranno accedere all'account senza il fattore di verifica aggiuntivo.

Una donna che si informa sulle minacce del dark web usando il telefono.

La nostra metodologia

Il nostro team di ricerca interno ha analizzato quasi 75.000 annunci di dati rubati su diversi marketplace del dark web, per stabilire con precisione il prezzo dei dati sottratti agli utenti. Non abbiamo visionato i dati stessi: ci siamo concentrati solo sui prezzi di mercato di diverse categorie di informazioni nel panorama criminale clandestino.