Uw IP:Onbekend

Je ISP:Onbekend

Je status: Onbekend

Dark web-casestudy

Het prijskaartje van gestolen data

Niet alle gegevens zijn even waardevol. Hoeveel willen criminelen betalen voor je digitale identiteit?

Een man surft op zijn telefoon op het internet, zonder te weten dat zijn persoonlijke gegevens al een prijs hebben op het dark web.

What's hot & what's not
op het dark web

Dit zijn de trends die we waarnemen na het analyseren van duizenden listings met gestolen data.

Gemiddelde documentprijzen ($)

Land	Paspoort	ID	Rijbewijs	'Fullz'
Israël	69,9	79,99	0	0
Canada	40	45	49,5	39,6
Nieuw-Zeeland	38	0	38	0
Oostenrijk	35	34	35	90
China	35	0	0	100
Finland	35	34	44	90
Italië	35	31	35	90
Nederland	35	34	34,99	90
VK	35	90	35	40
VS	34,99	50	50	35

Land	Paspoort	ID	Rijbewijs
Duitsland	1500	1897	1.078,58
Italië	1500	1800	1200
VS	1500	135	135
Canada	1430	256,52	256,52
Ierland	1300	1500	1200
Oostenrijk	1.286,78	1500	1200
België	1.286,78	1500	1.078,58
Bulgarije	1.286,78	1897	1200
Kroatië	1.286,78	1500	1200
Cyprus	1.286,78	1500	1200
Denemarken	1.286,78	1500	1200
Estland	1.286,78	1500	800

Advertenties voor identiteitsdocumenten (zoals paspoorten, identiteitskaarten en rijbewijzen) zijn relatief zeldzaam.
De meeste identiteitsdocumenten worden verhandeld als digitale scans, die goedkoop en eenvoudig te dupliceren zijn. Met deze scans kunnen identiteitsverificaties worden omzeild en frauduleuze accounts worden geopend.
Voor meer geavanceerde fraude kunnen hackers 'fullz' kopen – complete identiteitspakketten die persoonsgegevens zoals burgerservicenummers bevatten.
De meeste fullz komen uit de VS – de markt is overspoeld na jarenlange datalekken, waardoor de prijzen zijn gedaald tot $ 37 per fullz.

E-mail

Prijzen voor e-mailaccounts en wachtwoorden

Land	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
VS	2806	25,32	26,5
Canada	1276	25,28	26,5
Duitsland	1276	25,94	25,94
Frankrijk	571	25,97	25,97
VK	546	25,63	25,63
Nederland	373	25,71	25,71
Italië	304	25,76	25,76
Spanje	243	25,66	25,66
Australië	214	25,71	25,71
Brazilië	184	25,52	25,52

Land	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Canada	2632	27,11	29
VS	1690	27,06	29
Singapore	50	24,77	25
Frankrijk	47	24,84	27
Duitsland	44	25,91	27,25
Nederland	40	25,37	27
VK	30	25,66	27
India	25	23,67	25
Australië	13	24,44	25
Brazilië	12	23,32	25

Land	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Canada	136	25,49	26,75
VS	119	25,07	27
Singapore	6	27,28	28
Frankrijk	3	25,5	25
India	3	27,67	28
VK	3	24,9	25
Duitsland	2	29,99	29,99
Ierland	2	22,6	22,6
Litouwen	2	22,25	22,25
Nederland	2	27,75	27,75

Gewone persoonlijke e-mailaccounts worden voor slechts $ 1 verkocht vanwege hun beperkte nut (voornamelijk spam of credential stuffing).
Zakelijke e-mailaccounts (zoals Office 365-webmail) zijn duurder omdat ze als toegangspoorten dienen tot gevoelige systemen en vertrouwelijke communicatie.
Initial access brokers (cybercriminelen die toegang tot netwerken doorverkopen) richten zich vooral op waardevolle westerse bedrijfsinfrastructuur in Noord-Amerika en Europa.

Social media

Socialmedia-accounts

Platform	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Gehackte socialemedia-accounts worden op het dark web voor ongeveer $ 40 verkocht.
Facebook-accounts domineren deze markt (tot wel 40% van alle gestolen accounts die online worden verkocht).
Met Facebook-inloggegevens kan toegang worden verkregen tot gekoppelde Instagram-accounts, bedrijfspagina's of advertentietools.
De prijs wordt voornamelijk bepaald door hoe oud het account is – oudere accounts die aantoonbaar eerder zijn gebruikt, kunnen beveiligingsfilters gemakkelijker omzeilen.

Crypto

Bedrijf	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Betaalkaarten

Prijzen voor betaalkaarten per:

Land	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
VS	16.842	11,86	10
Spanje	1126	8,76	11,7
VK	1079	9,42	12,19
Singapore	694	12,49	14,14
Frankrijk	521	12,24	12,68
Canada	415	15,37	2,21
Koeweit	357	11,06	13,16
Italië	221	11,08	13,16
Ierland	205	10,51	12,19
Duitsland	183	11,10	12,68

Type	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Visa	13.666	10,77	10
Mastercard	3149	12,25	12
American Express	276	12,41	8
Ontdek	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

Betaalkaarten zijn het meest verhandelde type data op het dark web.
De gemiddelde kosten van één gestolen kaart is ongeveer $ 10.
Meer dan 70% van alle kaartadvertenties komt uit Noord-Amerika.
De prijzen van de kaarten lijken meer op de beschikbaarheid te zijn gebaseerd dan op de potentiële waarde. Door het grote aanbod aan NA-kaarten blijven de prijzen laag, terwijl de zeldzaamheid van kaarten uit rijkere Aziatische landen (zoals Japan) de gemiddelde prijs omhoog brengt.

Streamingdiensten

Streamingaccounts

Platform	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Streamingaccounts worden op het dark web voor ongeveer $ 15 verkocht.
Verkopers runnen volwaardige bedrijven en bieden 'levenslange' toegang en vervanging onder 'garantie' (als een account wordt opgeschort, vervangen ze het).
Criminelen bieden ook 'persoonlijke upgrades' aan (waarbij ze gestolen creditcards gebruiken om het legitieme account van de koper te upgraden).
De lijsten met ongeautoriseerde IPTV-abonnementen laten niet alleen zien dat er op grote schaal wachtwoorden worden gestolen, maar ook dat er sprake is van grootschalige piraterij en betalingsfraude.

Andere

Andere assets

Bedrijf	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Bedrijf	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Bedrijf	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Bedrijf	Gevonden	Gemiddelde prijs ($)	Mediaanprijs ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Cadeaubonnen en winkeltegoedkaarten van retailers kunnen voor slechts $ 5 worden gekocht.
Criminelen gebruiken cadeaubonnen en winkelkrediet om geld wit te wassen – 'oude' accounts worden opgewaardeerd met gestolen betaalmethoden om spullen te kopen die makkelijk doorverkocht kunnen worden.
Volledig geverifieerde hospitalityprofielen (zoals bij Airbnb), met afgeronde ID-controle en een echte boekingsgeschiedenis, kunnen door criminelen worden misbruikt om accommodaties op andermans naam te boeken. Dit kan leiden tot andere illegale activiteiten.
Cadeaubonnen die met gestolen creditcards zijn gekocht, zijn een veelgebruikte manier om geld wit te wassen via gamingplatforms – de in-game items die je daarmee krijgt, worden vervolgens doorverkocht voor 'schoon' geld.
Steam is een soort toegangspoort geworden voor jonge cybercriminelen. Veel bekende criminelen begonnen met het doorverkopen van accounts op gamingforums voordat ze overstapten naar zwaardere cybercriminaliteit.

Belangrijkste punten

Betaalkaarten zijn het meest voorkomende type verhandelde gegevens

Het aantal gestolen betaalkaartgegevens is vele malen groter dan dat van de meeste andere soorten gestolen gegevens, ondanks de strenge beveiligingsnormen voor financiële transacties. De prijzen van kaarten lijken vooral door beschikbaarheid te worden bepaald in plaats van potentiële waarde: Amerikaanse betaalkaarten, die ongeveer 70% van het aanbod uitmaken, kosten rond de $ 10, terwijl veel zeldzamere kaarten uit welvarendere Aziatische landen aanzienlijk duurder zijn.

Crypto-accounts zijn goud waard

Voor gestolen creditcards zijn vaak ingewikkelde witwasoperaties (carding) nodig om het geld eruit te halen, maar bij crypto heb je daar geen last van – een gehackte cryptobeurs geeft direct toegang tot liquide middelen en fungeert zo als een toegangspoort voor het witwassen van ander gestolen geld. Daarom behoren crypto-accounts gemiddeld tot de duurste digitale accounts op het dark web.

Hackers willen je zakelijke e-mailadres, niet je persoonlijke

Persoonlijke e-mailaccounts hebben voor criminelen weinig waarde en worden vooral gebruikt voor spam of credential stuffing-aanvallen. Deze e-mailaccounts worden in bulk verkocht, waarbij de gemiddelde prijs per stuk slechts $ 1 bedraagt. De echte buit lijkt zakelijke e-mailaccounts te zijn, omdat die hackers toegang kunnen geven tot goed beveiligde systemen.

Cadeaubonnen zijn een verrassend effectieve manier om geld wit te wassen

Criminelen kopen cadeaubonnen met gestolen creditcards, wisselen die in voor aankopen in de winkel en verkopen die spullen vervolgens weer voor 'schoon' geld. Dergelijke witwaspraktijken op gameplatforms zoals Steam lijken vooral populair te zijn onder jongere daders.

Elk online account dat je hebt, heeft een prijskaartje op het dark web. Je streamingabonnementen, je e-mail, je bankgegevens, je socialmediaprofielen. De meeste mensen zouden geschokt zijn als ze wisten hoe weinig het een crimineel kost om hun volledige digitale identiteit in handen te krijgen.

Marijus Briedis

Chief Technology Officer (CTO) bij NordVPN

Staan jouw gegevens te koop op het dark web?

Voer je e-mailadres in om te controleren of je gegevens op het dark web staan. Het is gratis!

We scannen het web op lekken...

Zorg voor meer veiligheid met dark web-monitoring

Een gewaarschuwd mens telt voor twee – als je weet dat je gegevens te koop worden aangeboden, kun je snel handelen om kwetsbare accounts te beveiligen. NordVPN’s Dark Web Monitor™ houdt de criminele onderwereld in de gaten om je voor dreigende gevaren te waarschuwen.

Een telefoon met een dringende Dark Web Monitor-melding over de vondst van het identiteitsbewijs van de gebruiker op het dark web.

Scant het dark web 24/7S

Darkweb-monitoringtools doorzoeken marktplaatsen, hackerchats en verborgen fora continu op elke vermelding van de assets die jij hebt opgegeven. Dark Web Monitor™ houdt je e-mailadressen in de gaten, terwijl Dark Web Monitor Pro™ ook op nationale ID-nummers, burgerservicenummers/persoonsnummers en creditcardgegevens scant.

Directe meldingen

Dark Web Monitor™ houdt je op de hoogte van mogelijke gevaren – als je gegevens worden aangetroffen in een gelekte database, waarschuwt onze tool je onmiddellijk met details over de dreiging, zoals de datum van het lek, de ernst ervan en welke gegevens risico lopen.

Hulp bij beveiliging

Dark Web Monitor™ waarschuwt je niet alleen voor het gevaar waarin je verkeert, maar biedt ook eenvoudige, praktische stappen om je te helpen met de situatie om te gaan. Volg onze aanbevelingen om de risico's van de gestolen gegevens te minimaliseren en jezelf online te beschermen.

Wat kan ik nog meer doen om

mijn digitale identiteit te beschermen?

Voorzichtigheid, gezond verstand en waakzaamheid zijn allemaal essentieel om de risico's van datalekken te beperken.

Geef je data niet weg

De meeste informatie die op het dark web wordt verkocht, komt uit datalekken. Deze incidenten kunnen elke dienst, website of app treffen. Je kunt weinig doen om datalekken te voorkomen, maar je kunt de schade wel beperken. Deel nooit gevoelige informatie die niet strikt noodzakelijk is, schakel cookies en webtrackers uit en kies voor diensten die je privacy respecteren.

Wees alert op verdachte activiteiten

Een kleine, onverwachte afschrijving op je creditcard kan een waarschuwing zijn voor een grote, naderende cyberaanval. Schakel transactiemeldingen in op je financiële apps en zorg ervoor dat je je bankafschriften regelmatig controleert. Maar beperk deze waakzaamheid niet alleen tot je financiën – stel je apps en webdiensten zo in dat je een melding krijgt als iemand probeert in te loggen vanaf een onbekende locatie of een onbekend apparaat.

Beveilig je accounts goed

Zwakke, eenvoudige wachtwoorden zijn binnen enkele seconden te kraken – en als je ze voor meerdere accounts gebruikt, kan één succesvolle aanval je hele digitale leven in gevaar brengen. Gebruik in plaats daarvan een betrouwbare wachtwoordbeheerder zoals NordPass om elk account met een unieke combinatie te beveiligen. En vergeet niet om meervoudige authenticatie in te schakelen – zo kunnen hackers, zelfs als je wachtwoord uitlekt, niet binnenkomen zonder jouw authenticatiemethode.

Een vrouw die zich op haar telefoon informeert over bedreigingen op het dark web.

Onze methodologie

Ons interne onderzoeksteam heeft bijna 75.000 advertenties geanalyseerd van gestolen gegevens op verschillende darkweb-marktplaatsen om een nauwkeurige prijs te bepalen voor jouw data. We hebben de gegevens zelf niet ingezien – onze focus lag uitsluitend op de gangbare tarieven voor verschillende soorten informatie in de criminele onderwereld.