Twój IP:Brak danych

Twój dostawca usług internetowych:Brak danych

Twój status: Brak danych

Analiza platform sprzedażowych dark webu

Wycena skradzionych danych

Nie wszystkie dane mają taką samą wartość. Ile przestępcy są skłonni zapłacić za twoją cyfrową tożsamość?

Mężczyzna przeglądający internet na telefonie, nieświadomy tego, że jego dane osobowe mają już swoją cenę w dark webie.

Co jest na topie, a co nie
w dark webie

Oto trendy, które zaobserwowaliśmy po przeanalizowaniu tysięcy ofert sprzedaży skradzionych danych.

Dowód osobisty

Średnia cena dokumentu ($)

Kraj	Paszport	Dowód osobisty	Prawo jazdy	„Fullz”
Izrael	69,90	79,99	0	0
Kanada	40	45	49,50	39,60
Nowa Zelandia	38	0	38	0
Austria	35	34	35	90
Chiny	35	0	0	100
Finlandia	35	34	44	90
Włochy	35	31	35	90
Holandia	35	34	34,99	90
Wielka Brytania	35	90	35	40
USA	34,99	50	50	35

Kraj	Paszport	Dowód osobisty	Prawo jazdy
Niemcy	1500	1897	1078,58
Włochy	1500	1800	1200
USA	1500	135	135
Kanada	1430	256,52	256,52
Irlandia	1300	1500	1200
Austria	1286,78	1500	1200
Belgia	1286,78	1500	1078,58
Bułgaria	1286,78	1897	1200
Chorwacja	1286,78	1500	1200
Cypr	1286,78	1500	1200
Dania	1286,78	1500	1200
Estonia	1286,78	1500	800

Oferty dotyczące dokumentów tożsamości (takich jak paszporty, dowody osobiste i prawa jazdy) są stosunkowo rzadkie.
Większość dokumentów tożsamości jest sprzedawana w formie skanów cyfrowych, które są tanie i łatwe do skopiowania. Mogą one pomóc w przejściu weryfikacji tożsamości i otwarciu fałszywych kont.
W przypadku bardziej zaawansowanych oszustw hakerzy mogą kupić tzw. „fullzy” – kompletne pakiety danych osobowych, które zawierają takie informacje jak numery PESEL.
Większość fullzów pochodzi ze Stanów Zjednoczonych – rynek jest wypełniony po latach naruszeń bezpieczeństwa danych, co spowodowało spadek cen nawet do 37 dolarów za jeden pakiet fullz.

E-mail

Ceny kont e-mail i haseł

Kraj	Znaleziono	Średnia cena ($)	Mediana ceny ($)
USA	2806	25,32	26,5
Kanada	1276	25,28	26,5
Niemcy	1276	25,94	25,94
Francja	571	25,97	25,97
Wielka Brytania	546	25,63	25,63
Holandia	373	25,71	25,71
Włochy	304	25,76	25,76
Hiszpania	243	25,66	25,66
Australia	214	25,71	25,71
Brazylia	184	25,52	25,52

Kraj	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Kanada	2632	27,11	29
USA	1690	27,06	29
Singapur	50	24,77	25
Francja	47	24,84	27
Niemcy	44	25,91	27,25
Holandia	40	25,37	27
Wielka Brytania	30	25,66	27
Indie	25	23,67	25
Australia	13	24,44	25
Brazylia	12	23,32	25

Kraj	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Kanada	136	25,49	26,75
USA	119	25,07	27
Singapur	6	27,28	28
Francja	3	25,5	25
Indie	3	27,67	28
Wielka Brytania	3	24,9	25
Niemcy	2	29,99	29,99
Irlandia	2	22,60	22,60
Litwa	2	22,25	22,25
Holandia	2	27,75	27,75

Zwykłe prywatne konta e-mail sprzedają się już za 1 dolara za sztukę ze względu na ograniczoną użyteczność (głównie spam lub ataki typu credential stuffing).
Firmowe konta e-mail (takie jak poczta Office 365) są droższe, bo pełnią funkcję furtek do wrażliwych systemów i poufnej komunikacji.
Brokerzy zapewniający początkowy dostęp w przeważającej większości atakują cenną infrastrukturę zachodnich firm w Ameryce Północnej i Europie.

Media społecznościowe

Konta w mediach społecznościowych

Platforma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,50	34,50
Telegram	5	15,60	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Zhakowane konta w mediach społecznościowych sprzedają się w dark webie za około 40 USD za sztukę.
Na tym rynku dominują konta z Facebooka (aż 40% wszystkich skradzionych kont sprzedawanych w sieci).
Dane logowania do Facebooka mogą umożliwiać dostęp do powiązanych kont na Instagramie, stron firmowych lub narzędzi reklamowych.
Cena zależy głównie od tego, jak stare jest konto – starsze konta, które wcześniej były wyraźnie używane, łatwiej omijają filtry bezpieczeństwa.

Kryptowaluty

Konta kryptowalutowe

Firma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Coinbase	12	278,17	107,50
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,40	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,50
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

Konta kryptowalutowe to jedna z najdroższych kategorii kont cyfrowych w dark webie.
W przeciwieństwie do skradzionych kart kredytowych, kryptowaluty nie wymagają skomplikowanych operacji prania pieniędzy i zapewniają bezpośredni dostęp do płynnych środków.
Coinbase i Binance odgrywają znaczącą rolę w handlu kontami o wysokich wartościach.

Karty płatnicze

Ceny kart płatniczych według:

Kraj	Znaleziono	Średnia cena ($)	Mediana ceny ($)
USA	16 842	11,86	10
Hiszpania	1 126	8,76	11,70
Wielka Brytania	1 079	9,42	12,19
Singapur	694	12,49	14,14
Francja	521	12,24	12,68
Kanada	415	15,37	2,21
Kuwejt	357	11,06	13,16
Włochy	221	11,08	13,16
Irlandia	205	10,51	12,19
Niemcy	183	11,10	12,68

Typ	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Visa	13 666	10,77	10
Mastercard	3149	12,25	12
American Express	276	12,41	8
Odkryj	114	10,66	8
Capital One	102	17,43	18,20
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,70
Citibank	26	13,39	13,39
Monzo	18	13,50	16,58
Santander	17	8,98	3,90

Karty płatnicze to najczęściej sprzedawany rodzaj danych w dark webie.
Średni koszt jednej skradzionej karty to około 10 USD.
Ponad 70% wszystkich ofert kart pochodzi z Ameryki Północnej.
Ceny kart wydają się zależne bardziej od dostępności niż od potencjalnej wartości. Duża liczba kart z Ameryki Północnej utrzymuje ich ceny na niskim poziomie, natomiast rzadkość kart z bogatszych krajów azjatyckich (takich jak Japonia) sprawia, że są one droższe.

Serwisy streamingowe

Konta streamingowe

Platforma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Spotify	15	29,20	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,60	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Konta na platformach streamingowych sprzedaje się w dark webie za około 15 USD za sztukę.
Sprzedawcy prowadzą pełnoprawne firmy, oferując „dożywotni” dostęp i wymianę w ramach „gwarancji” (jeśli konto zostanie zawieszone, po prostu je wymieniają).
Przestępcy oferują też „osobiste ulepszenia” (wykorzystując skradzione karty kredytowe do ulepszenia legalnego konta kupującego).
Oferty nielegalnych subskrypcji IPTV ujawniają nie tylko powszechne kradzieże haseł, ale także piractwo na dużą skalę i oszustwa płatnicze.

Inne

Firma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Firma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,50
PayPal	6	106	110,50
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Firma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Firma	Znaleziono	Średnia cena ($)	Mediana ceny ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,90	11,90
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Najważniejsze informacje

Karty płatnicze to najczęściej wymieniany rodzaj danych

Liczba przypadków kradzieży danych kart płatniczych znacznie przewyższa większość innych rodzajów skradzionych danych, mimo rygorystycznych standardów bezpieczeństwa dotyczących transakcji finansowych. Ceny kart wydają się zależeć bardziej od dostępności niż od potencjalnej wartości – karty płatnicze ze Stanów Zjednoczonych, które stanowią 70% wszystkich dostępnych ofert, kosztują tylko około 10 USD za sztukę, podczas gdy rzadsze karty z bogatszych krajów azjatyckich są znacznie droższe.

Konta kryptowalutowe są na wagę złota

Skradzione karty kredytowe mogą wymagać skomplikowanych operacji prania pieniędzy (cardingu), żeby wyciągnąć z nich kasę, ale kryptowaluty nie mają takich problemów – zhakowane konto kryptowalut daje bezpośredni dostęp do płynnych środków, działając jak bramka do prania innych skradzionych pieniędzy. W rezultacie konta kryptowalutowe są średnio jednymi z najdroższych kont cyfrowych w dark webie.

Hakerzy chcą zdobyć Twój służbowy adres e-mail, a nie prywatny

Prywatne konta e-mail mają dla przestępców ograniczoną użyteczność – są one wykorzystywane głównie do wysyłania spamu lub do ataków typu credential stuffing. Takie konta e-mail są sprzedawane hurtem, a średnia cena za jedno konto wynosi zaledwie 1 USD. Wydaje się, że prawdziwym celem są służbowe konta e-mail, które mogą umożliwić hakerom dostęp do systemów, które poza tym są bezpieczne.

Karty podarunkowe to zaskakująco skuteczny sposób prania pieniędzy

Przestępcy kupują karty podarunkowe za pomocą skradzionych kart kredytowych, wymieniają je na zakupy w sklepach, a następnie odsprzedają te produkty za czystą gotówkę. Takie schematy prania brudnych pieniędzy na platformach z grami, jak Steam, wydają się popularne wśród młodszych cyberprzestępców.

Każde konto internetowe ma swoją cenę w dark webie. Twoje subskrypcje serwisów streamingowych, adres e-mail, dane logowania do banku, profile w mediach społecznościowych. Większość ludzi byłaby zszokowana, gdyby dowiedziała się, jak niewiele kosztuje przestępcę zakup całej cyfrowej tożsamości.

Marijus Briedis

Dyrektor ds. technologii (CTO) w NordVPN

Czy Twoje dane są wystawione na sprzedaż w dark webie?

Wprowadź swój adres e-mail i sprawdź, czy Twoje dane trafiły do dark webu. Za darmo!

Skanowanie sieci w poszukiwaniu wycieków…

Zadbaj o swoje bezpieczeństwo dzięki monitorowaniu dark webu

Ostrzeżenie to zabezpieczenie – jeśli dowiesz się, że Twoje dane są wystawione na sprzedaż, możesz szybko podjąć działania, aby zabezpieczyć zagrożone konta. Monitor dark webu™ w NordVPN obserwuje przestępcze podziemie, aby ostrzegać Cię przed nadciągającymi zagrożeniami.

Telefon z pilnym powiadomieniem od Monitora Dark Webu o wykryciu numeru dowodu osobistego użytkownika w dark webie.

Skanowanie 24/7

Narzędzia do monitorowania dark webu nieustannie przeszukują platformy sprzedażowe w dark webie, czaty hakerów i ukryte fora w poszukiwaniu jakichkolwiek wzmianek o podanych przez Ciebie danych. Monitor Dark Webu™ poszukuje informacji powiązanych z Twoimi adresami e-mail, a Monitor Dark Webu Pro™ monitoruje też numer dowodu osobistego, numer PESEL i dane karty kredytowej.

Natychmiastowe alerty

Monitor dark webu™ informuje Cię na bieżąco o potencjalnych zagrożeniach – jeśli Twoje dane zostaną znalezione w wyciekłej bazie danych, nasze narzędzie natychmiast Cię o tym powiadomi, podając szczegóły dotyczące zagrożenia, takie jak data naruszenia, jego powaga oraz to, które dane są zagrożone.

Wskazówki do działania

Monitor dark webu™ nie tylko ostrzega Cię o zagrożeniu, na które jesteś narażony(-a), ale także podpowiada proste, praktyczne kroki, które pomogą Ci poradzić sobie z tą sytuacją. Postępuj zgodnie z naszymi zaleceniami, aby zminimalizować ryzyko związane ze skradzionymi danymi i zadbać o swoje bezpieczeństwo online.

Co jeszcze zrobić, aby chronić

swoją tożsamość cyfrową?

Rozwaga, zdrowy rozsądek i czujność to kluczowe czynniki pozwalające ograniczyć ryzyko ujawnienia danych.

Nie wyrzucaj danych

Większość informacji sprzedawanych w dark webie pochodzi z wycieków danych. Takie zdarzenia mogą dotknąć każdą usługę, stronę internetową czy aplikację. Niewiele możesz zrobić, żeby zapobiec wyciekom danych, ale na pewno możesz ograniczyć ryzyko poniesienia szkód. Nigdy nie udostępniaj poufnych informacji, które nie są absolutnie konieczne, wyłącz pliki cookie i narzędzia śledzące oraz wybieraj usługi, które szanują Twoją prywatność.

Uważaj na podejrzane działania

Niewielka, nieoczekiwana transakcja na Twojej karcie kredytowej może być sygnałem ostrzegawczym przed zbliżającym się poważnym cyberatakiem. Włącz powiadomienia o transakcjach w swoich aplikacjach finansowych i pamiętaj, żeby regularnie sprawdzać wyciągi bankowe. Nie ograniczaj jednak tej czujności tylko do swoich finansów – skonfiguruj aplikacje i serwisy internetowe tak, aby powiadamiały Cię o próbach logowania z nieznanej lokalizacji lub urządzenia.

Odpowiednio zabezpiecz swoje konta

Słabe, proste hasła da się złamać metodą brute force w ciągu kilku sekund – a jeśli używasz tego samego hasła na wielu kontach, jeden udany atak może narazić całe Twoje cyfrowe życie na niebezpieczeństwo. Zamiast tego użyj zaufanego menedżera haseł, takiego jak NordPass, aby chronić każde konto unikalną kombinacją znaków. I nie zapomnij włączyć uwierzytelniania wieloskładnikowego – dzięki temu, nawet jeśli Twoje hasło wycieknie, hakerzy nie będą mogli się włamać bez dostępu do metody uwierzytelniania.

Kobieta, która na telefonie czyta o zagrożeniach związanych z dark webem.

Nasza metodologia

Nasz wewnętrzny zespół badawczy przeanalizował prawie 75 000 ofert zawierających skradzione dane na różnych marketplace'ach w darknecie, aby dokładnie określić wartość Twoich danych. Nie uzyskiwaliśmy dostępu do samych danych – skupiliśmy się wyłącznie na aktualnych cenach ofert na przestępczym rynku internetowym.