Dark Web Price Index 2026: quanto costano davvero i dati rubati
Una Visa clonata con PIN incluso era in vendita per circa 20 dollari sui mercati della dark web, mentre credenziali verificate di un conto bancario europeo di rilievo erano offerte a oltre 4.000 dollari nello stesso indice dei prezzi. Entrambe le cifre descrivono la stessa economia sotterranea e arrivano con un'avvertenza che conta più dei numeri: sono prezzi di listino, raccolti da annunci pubblici, non registrazioni di affari conclusi.
Come si costruisce un indice dei prezzi di beni illegali
Privacy Affairs pubblica il suo Dark Web Price Index dal 2020, scansionando mercati, forum e siti web per mediare i prezzi di un paniere di beni illeciti; l'edizione 2023 resta il riferimento citato dagli altri operatori del settore per questi livelli. SOCRadar ha pubblicato un indice comparabile a luglio 2026 partendo dal proprio rapporto annuale sulla dark web. Il metodo è lo stesso: osservare gli annunci e registrare ciò che chiedono i venditori. Come lo formula Privacy Affairs:Raccogliamo dati scansionando i mercati, i forum e i siti della dark web. Queste informazioni vengono poi elaborate per generare un indice dei prezzi medi di un'ampia gamma di prodotti specifici.Ciò che questo metodo non può vedere conta. Un annuncio rilevato è un prezzo chiesto: non dice nulla sugli sconti, su quanto spesso un annuncio si vende davvero né su quale parte dei dati funzioni ancora. L'indice è un termometro, non un registro contabile: rileva la temperatura di domanda e offerta senza misurare il volume degli scambi. Per la stessa ragione SOCRadar presenta i dati 2026 come intervalli — i prezzi cambiano con la freschezza dei dati, la completezza e la reputazione del venditore.
Cosa costavano i dati rubati nei listini
- Dati di carte: i dati di una carta con saldo fino a 5.000 dollari erano quotati 110 dollari nelle tabelle 2023 di Privacy Affairs, in calo dai 120 dollari di un anno prima, con le carte clonate con PIN a 20 dollari. L'indice 2026 di SOCRadar colloca le carte statunitensi con CVV tra 5 e 50 dollari e quelle ad alto saldo intorno a 110–120 dollari, erose da un picco vicino ai 240 dollari nel 2020–2021.
- Credenziali bancarie: le coppie di credenziali semplici con saldi modesti erano quotate 40–60 dollari; i prezzi massimi andavano ai conti verificati con KYC completo — accessi ING a 4.255 dollari, un conto business HSBC nel Regno Unito a 4.200 dollari, home banking svizzero a 2.200 dollari. L'intervallo 2026: 200–500 dollari per accessi a basso saldo, 1.000 dollari e più per saldi alti.
- Documenti d'identità: le scansioni di identità, passaporti e patenti costano 30–60 dollari nel 2026; le tabelle 2023 di Privacy Affairs mostravano la scansione di un passaporto USA a 50 dollari, di un passaporto russo a 80 dollari e un selfie con documento a 110 dollari, mentre i passaporti fisici UE contraffatti erano quotati 3.000–4.000 dollari.
- Account compromessi: Gmail a 60 dollari, Facebook e Instagram a 25 dollari, Twitter a 20 dollari nel 2023; gli account social oscillano tra 20 e 50 dollari nel 2026. Sopra di loro gli account verificati sugli exchange di criptovalute — un account Kraken verificato era richiesto a 1.170 dollari nel 2023, con intervalli 2026 da 100 a oltre 1.000 dollari.
- Stealer log e tool: i malware stealer partono da 15 dollari, i singoli log si vendono a 5–50 dollari e i pannelli di phishing adversary-in-the-middle si affittano a 120–350 dollari al mese. Un log di meno di 48 ore può costare più volte uno più vecchio, perché i suoi cookie di sessione funzionano ancora.
- Accessi aziendali: i broker di accesso iniziale quottano teste di ponte a partire da poche migliaia di dollari, e l'accesso amministratore di dominio o cloud a grandi aziende arriva a cifre a sei zeri — il piano all'ingrosso da cui acquistano i gruppi ransomware.
Cosa muove i prezzi
- Offerta: le fughe di dati rappresentano il 64,06% dell'attività della dark web nelle misurazioni 2026 di SOCRadar. Anni di violazioni più infostealer su scala industriale tengono basso il pavimento — record personali a 1–4 dollari, numeri Social Security a 1–6 dollari.
- Pressione KYC: tutto ciò che presuppone una verifica d'identità completata si negozia con un premio. La voce ING da 4.255 dollari è un conto verificato, non una semplice credenziale; più le piattaforme irrigidiscono, più i conti verificati diventano rari — e costosi.
- Controlli bancari e regione: le carte statunitensi sono le più economiche perché gli USA inondano il mercato; le carte di paesi con meno offerta e antifrode più severa costano di più.
- Freschezza e MFA: i dati recenti, validi e completi si vendono meglio di quelli vecchi, e l'accesso confermato per aggirare l'autenticazione a più fattori porta un ricarico — la nicchia che monetizzano gli abbonamenti di phishing AiTM.