Dark Web Fiyat Endeksi 2026: çalınan veriler gerçekte ne kadara mal oluyor
PIN'i dahil klonlanmış bir Visa dark web pazarlarında yaklaşık 20 dolara ilan edilmişti; aynı fiyat endeksinde büyük bir Avrupa bankasındaki hesabın doğrulanmış girişleri ise 4.000 doların üzerinde talep ediliyordu. İki sayı da aynı yeraltı ekonomisini anlatıyor ve ikisi de tutarların kendisinden daha ağır bir ihtiyatla geliyor: bunlar ilan fiyatları — tamamlanmış işlemlerin kaydı değil, kamuya açık ilanlardan derlenen talepler.
Yasadışı mallar için fiyat endeksi nasıl kurulur
Privacy Affairs, Dark Web Price Index'ini 2020'den beri yayımlıyor; yasadışı mallardan oluşan bir sepetin fiyatlarını ortalamak için pazarları, forumları ve web sitelerini tarıyor. 2023 baskısı, bu seviyeler için sektördeki diğer kuruluşların hâlâ referans aldığı yayın. SOCRadar ise Temmuz 2026'da kendi yıllık dark web raporlamasından yola çıkarak karşılaştırılabilir bir endeks yayımladı. Yöntem aynı: ilanları izlemek, satıcıların ne istediğini not etmek. Privacy Affairs bunu şöyle ifade ediyor:Dark web pazar yerlerini, forumları ve web sitelerini tarayarak veri topluyoruz. Bu bilgiler daha sonra, belirli ürünlerin geniş bir yelpazesi için ortalama fiyatlardan oluşan bir endeks üretmek üzere işleniyor.Yöntemin göremediği şey de önemli. Derlenen bir ilan bir talep fiyatıdır; indirimler hakkında, bir ilanın gerçekte ne sıklıkla satıldığı hakkında ya da verilerin hangi kısmının hâlâ çalıştığı hakkında hiçbir şey söylemez. Endeks bir termometredir, muhasebe defteri değil: ticaret hacmini ölçmeden arz-talebin sıcaklığını okur. SOCRadar da aynı nedenden 2026 rakamlarını aralıklar halinde veriyor — fiyatlar verinin tazeliği, eksiksizliği ve satıcının itibarıyla değişiyor.
Çalınan veriler ilanlarda ne kadardı
- Kart verileri: bakiyesi 5.000 dolara kadar olan kart verileri Privacy Affairs'ın 2023 tablolarında 110 dolardaydı, bir yıl önceki 120 dolardan aşağı; PIN dahil klon kartlar 20 dolardı. SOCRadar'ın 2026 endeksi CVV'li ABD kartlarını 5–50 dolara, yüksek bakiyeli kartları ise yaklaşık 110–120 dolara yerleştiriyor — 2020–2021'deki 240 dolarlık zirveden aşınmış halde.
- Banka girişleri: mütevazı bakiyeli düz girişler 40–60 dolardı; en yüksek fiyatlar KYC tamamlanmış doğrulanmış hesaplara gitti — ING girişleri 4.255 dolara, Birleşik Krallık'taki bir HSBC kurumsal hesabı 4.200 dolara, İsviçre internet bankacılığı 2.200 dolara. 2026 aralığı: düşük bakiyeli girişler için 200–500 dolar, yüksek bakiyeliler için 1.000 dolar ve üzeri.
- Kimlik belgeleri: kimlik, pasaport ve ehliyet taramaları 2026'da 30–60 dolar; Privacy Affairs'ın 2023 tabloları ABD pasaportu taramasını 50 dolara, Rus pasaportu taramasını 80 dolara, kimlik tutan bir özçekimi 110 dolara koyuyordu, sahte fiziksel AB pasaportları ise 3.000–4.000 dolardaydı.
- Hacklenmiş hesaplar: 2023'te Gmail 60 dolar, Facebook ve Instagram 25 dolar, Twitter 20 dolardı; sosyal medya hesapları 2026'da 20–50 dolar bandında. Üstlerinde kripto borsalarının doğrulanmış hesapları var — doğrulanmış bir Kraken hesabı 2023'te 1.170 dolara talep edilmişti, 2026 aralıkları 100 doların üstünden 1.000 doların üzerine uzanıyor.
- Stealer logları ve araçlar: stealer zararlısı 15 dolardan başlıyor, tek loglar 5–50 dolara satılıyor, adversary-in-the-middle phishing panelleri ayda 120–350 dolara kiralanıyor. 48 saatten genç bir log, oturum çerezleri hâlâ çalıştığı için eski bir logun birkaç katına mal olabilir.
- Kurumsal erişim: initial access brokerları binlerce dolardan başlayan tutunma noktaları ilan ediyor; büyük şirketlerdeki alan adı veya bulut yönetici erişimi altı haneli rakamlara ulaşıyor — fidye yazılımı gruplarının tedarik yaptığı toptan katman.
Fiyatları ne oynatıyor
- Arz: SOCRadar'ın 2026 ölçümlerine göre veri sızıntıları dark web etkinliğinin %64,06'sını oluşturuyor. Yıllardır süren ihlaller ve endüstriyel ölçekli infostealer'lar tabanı ucuz tutuyor — kişisel kayıtlar 1–4 dolara, Social Security numaraları 1–6 dolara.
- KYC baskısı: tamamlanmış kimlik doğrulamasının arkasındaki her şey primle alınıp satılıyor. 4.255 dolarlık ING kaydı çıplak bir kimlik bilgisi değil, doğrulanmış bir hesap; platformlar sertleştikçe doğrulanmış hesaplar daha da nadir — ve pahalı — oluyor.
- Banka kontrolleri ve bölge: ABD kartları, ABD'nin piyasayı istila etmesi nedeniyle en ucuz; arzı düşük ve dolandırıcılık tespiti daha sıkı ülkelerin kartları daha pahalı.
- Tazelik ve MFA: taze, geçerli, eksiksiz veri bayat veriden daha iyi satılıyor ve çok faktörlü kimlik doğrulamayı aşması teyit edilmiş erişim bir prim taşıyor — AiTM phishing aboneliklerinin para kazandığı niş tam bu.