Индекс цен даркнета — 2026: сколько на самом деле стоят краденые данные
Клонированная Visa с PIN-кодом стояла в списках даркнет-маркетов около 20 долларов, а верифицированные логины крупного европейского банка в том же индексе цен предлагали более чем за 4 000 долларов. Обе цифры описывают одну и ту же теневую экономику, и обе сопровождает оговорка, которая важнее самих сумм: это цены предложения, снятые с публичных листингов, а не записи о состоявшихся сделках.
Как строят индекс цен на нелегальные товары
Privacy Affairs публикует свой Dark Web Price Index с 2020 года, сканируя маркеты, форумы и сайты, чтобы усреднить цены на «корзину» нелегальных товаров; выпуск 2023 года другие отраслевые компании по-прежнему цитируют как ориентир для этих уровней. В июле 2026 года SOCRadar опубликовал сопоставимый индекс на основе собственного годового отчёта по даркнету. Метод один и тот же: следить за листингами и записывать, что просят продавцы. Как сформулировали в Privacy Affairs:Мы собираем данные, сканируя даркнет-маркеты, форумы и сайты. Затем эта информация обрабатывается для составления индекса средних цен на широкий набор конкретных товаров.Важно и то, чего этот метод видеть не может. Снятый листинг — это цена предложения: он ничего не говорит о скидках, о том, как часто листинг действительно продаётся, и о том, какая часть данных ещё работает. Индекс — это термометр, а не бухгалтерская книга: он показывает температуру спроса и предложения, не измеряя объём торговли. По той же причине SOCRadar приводит данные за 2026 год в виде диапазонов — цены меняются вместе со свежестью и полнотой данных и репутацией продавца.
Что стоило в листингах
- Данные карт: данные карты с балансом до 5 000 долларов стояли в таблицах Privacy Affairs за 2023 год 110 долларов, годом ранее — 120 долларов; клонированные карты с PIN-кодом — 20 долларов. Индекс SOCRadar за 2026 год даёт за карты США с CVV от 5 до 50 долларов, а за карты с крупным балансом — около 110–120 долларов, после пика около 240 долларов в 2020–2021 годах.
- Банковские логины: простые пары логин-пароль с небольшим балансом стоили 40–60 долларов; максимум давали верифицированные аккаунты с пройденным KYC — логины ING за 4 255 долларов, бизнес-аккаунт HSBC в Великобритании за 4 200 долларов, швейцарский онлайн-банкинг за 2 200 долларов. Диапазон 2026 года: 200–500 долларов за логины с малым балансом и от 1 000 долларов — с крупным.
- Документы: сканы удостоверений, паспортов и водительских прав в 2026 году стоят 30–60 долларов; в таблицах Privacy Affairs за 2023 год скан паспорта США стоил 50 долларов, российского паспорта — 80 долларов, селфи с документом — 110 долларов, а поддельные физические паспорта ЕС — 3 000–4 000 долларов.
- Взломанные аккаунты: Gmail — 60 долларов, Facebook и Instagram — по 25 долларов, Twitter — 20 долларов в 2023 году; соцаккаунты в 2026-м идут за 20–50 долларов. Выше них — верифицированные аккаунты криптобирж: верифицированный Kraken в 2023 году предлагали за 1 170 долларов, диапазоны 2026 года — от 100 до более чем 1 000 долларов.
- Стилер-логи и инструменты: стилеры стоят от 15 долларов, отдельные логи — 5–50 долларов, фишинговые панели adversary-in-the-middle сдаются в аренду за 120–350 долларов в месяц. Лог моложе 48 часов может стоить в несколько раз дороже старого — его сессионные cookie ещё работают.
- Доступ в компании: брокеры первоначального доступа выставляют плацдармы от нескольких тысяч долларов, а доступ с правами администратора домена или облака в крупных компаниях доходит до шестизначных сумм — это оптовый уровень, у которого покупают ransomware-группировки.
Что двигает цены
- Предложение: на утечки данных приходится 64,06 % активности даркнета по замерам SOCRadar за 2026 год. Годы взломов плюс стилеры индустриального масштаба держат нижнюю границу дешёвой — персональные записи за 1–4 доллара, номера Social Security за 1–6 долларов.
- Давление KYC: всё, что требует пройденной проверки личности, торгуется с наценкой. Позиция ING за 4 255 долларов — это верифицированный аккаунт, а не просто логин; чем строже платформы, тем реже — и дороже — верифицированные аккаунты.
- Банковский контроль и регион: карты США самые дешёвые, потому что рынок ими затоплен; карты стран с меньшим предложением и более строгим антифродом стоят дороже.
- Свежесть и MFA: свежие, рабочие, полные данные продаются лучше устаревших, а доступ, который подтверждённо обходит многофакторную аутентификацию, идёт с надбавкой — ниша, которую монетизируют подписки на AiTM-фишинг.