Dark Web Price Index 2026: Was gestohlene Daten wirklich kosten
Eine geklonte Visa inklusive PIN stand für etwa 20 Dollar in den Listen von Dark-Web-Märkten, während verifizierte Logins für ein Konto bei einer größeren europäischen Bank im selben Preisindex mit mehr als 4.000 Dollar gehandelt wurden. Beide Zahlen beschreiben dieselbe Untergrundwirtschaft, und beide kommen mit einem Vorbehalt, der mehr zählt als die Werte selbst: Es sind Angebotspreise, abgelesen von öffentlichen Listen — keine Aufzeichnungen abgeschlossener Geschäfte.
Wie man einen Preisindex für illegale Waren erstellt
Privacy Affairs veröffentlicht seinen Dark Web Price Index seit 2020 und scannt dafür Märkte, Foren und Websites, um die Preise eines Korbs illegaler Güter zu mitteln; die Ausgabe 2023 gilt bei anderen Anbietern nach wie vor als Referenzpunkt für diese Niveaus. SOCRadar veröffentlichte im Juli 2026 einen vergleichbaren Index auf Basis seines eigenen jährlichen Dark-Web-Reportings. Die Methode ist dieselbe: die Listen beobachten und festhalten, was Verkäufer aufrufen. Wie Privacy Affairs es formuliert:Wir erheben Daten, indem wir Dark-Web-Marktplätze, Foren und Websites scannen. Diese Informationen werden dann verarbeitet, um einen Index der Durchschnittspreise für eine breite Palette konkreter Produkte zu erzeugen.Was die Methode nicht sehen kann, ist wichtig. Ein ausgelesenes Angebot ist ein Angebotspreis; er sagt nichts über Rabatte, darüber, wie oft ein Angebot tatsächlich verkauft wird oder welcher Teil der Daten noch funktioniert. Der Index ist ein Thermometer, kein Kontobuch: Er liest die Temperatur von Angebot und Nachfrage, ohne das Handelsvolumen zu messen. SOCRadar gibt seine Werte für 2026 aus demselben Grund als Spannen an — die Preise verschieben sich mit Datenfrische, Vollständigkeit und Ruf des Verkäufers.
Was gestohlene Daten in den Listen kosteten
- Kartendaten: Kartendaten mit einem Guthaben bis 5.000 Dollar standen 2023 in den Tabellen von Privacy Affairs bei 110 Dollar, ein Jahr zuvor bei 120 Dollar; geklonte Karten inklusive PIN kosteten 20 Dollar. Der SOCRadar-Index 2026 nennt für US-Karten mit CVV 5 bis 50 Dollar und für Karten mit hohem Guthaben etwa 110 bis 120 Dollar — erodiert von einem Höchststand nahe 240 Dollar in den Jahren 2020–2021.
- Bank-Logins: schlichte Logins mit bescheidenem Guthaben standen bei 40 bis 60 Dollar; die Spitzenpreise zahlte man für verifizierte Konten mit abgeschlossener KYC-Prüfung — ING-Logins für 4.255 Dollar, ein HSBC-Geschäftskonto in Großbritannien für 4.200 Dollar, Schweizer Online-Banking für 2.200 Dollar. Die Spanne 2026: 200 bis 500 Dollar für Logins mit niedrigem Guthaben, 1.000 Dollar und mehr für hohe.
- Ausweisdokumente: Scans von Ausweisen, Pässen und Führerscheinen kosten 2026 etwa 30 bis 60 Dollar; die Tabellen von Privacy Affairs wiesen 2023 US-Pass-Scans mit 50 Dollar, russische Pass-Scans mit 80 Dollar und ein Selfie mit Ausweis mit 110 Dollar aus, während gefälschte physische EU-Pässe bei 3.000 bis 4.000 Dollar lagen.
- Gehackte Konten: Gmail für 60 Dollar, Facebook und Instagram für 25 Dollar, Twitter für 20 Dollar (2023); Social-Media-Konten liegen 2026 bei 20 bis 50 Dollar. Verifizierte Krypto-Börsenkonten liegen darüber — ein verifiziertes Kraken-Konto wurde 2023 mit 1.170 Dollar gehandelt, die Spannen 2026 reichen von 100 bis über 1.000 Dollar.
- Stealer-Logs und Tooling: Stealer-Malware beginnt bei 15 Dollar, einzelne Logs kosten 5 bis 50 Dollar, und Phishing-Panels nach dem Adversary-in-the-Middle-Prinzip werden für 120 bis 350 Dollar pro Monat vermietet. Ein Log, das weniger als 48 Stunden alt ist, kann ein Vielfaches eines älteren kosten, weil seine Session-Cookies noch funktionieren.
- Unternehmenszugänge: Initial-Access-Broker listen Einstiegspunkte ab den unteren Tausenden Dollar, mit Domänen- oder Cloud-Admin-Zugängen zu großen Unternehmen im sechsstelligen Bereich — die Großhandelsebene, von der Ransomware-Gruppen kaufen.
Was die Preise bewegt
- Angebot: Datenlecks machen laut SOCRadars Messungen 2026 rund 64,06 Prozent der Dark-Web-Aktivität aus. Jahre voller Datendiebstähle und industrialisierte Infosteiler halten den Bodenpreis niedrig — Personendatensätze ab 1 bis 4 Dollar, Social-Security-Nummern ab 1 bis 6 Dollar.
- KYC-Druck: alles hinter einer abgeschlossenen Identitätsprüfung handelt mit einem Aufschlag. Der ING-Eintrag für 4.255 Dollar ist ein verifiziertes Konto, keine bloße Zugangsdaten; je strenger die Plattformen werden, desto seltener — und teurer — werden verifizierte Konten.
- Bankkontrollen und Region: US-Karten sind am billigsten, weil die USA den Markt fluten; Karten aus Ländern mit geringerem Angebot und strengerer Betrugserkennung kosten mehr.
- Frische und MFA: aktuelle, gültige, vollständige Daten schlagen alte Daten, und Zugänge, deren Umgehung der Mehrfaktorauthentifizierung bestätigt ist, haben einen Aufpreis — die Nische, die AiTM-Phishing-Abos monetarisieren.