Індекс цін даркнету — 2026: скільки насправді коштують украдені дані
Клонована Visa з PIN-кодом стояла в списках даркнет-маркетів близько 20 доларів, тоді як верифіковані логіни до рахунку в великому європейському банку пропонували в тому самому індексі цін за понад 4 000 доларів. Обидві цифри описують одну й ту саму тіньову економіку, і обидві супроводжує застереження, що важить більше за самі суми: це ціни пропозиції, зняті з публічних оголошень, а не записи про укладені угоди.
Як будують індекс цін на нелегальні товари
Privacy Affairs публікує свій Dark Web Price Index з 2020 року, скануючи маркети, форуми й сайти, щоб усереднити ціни «кошика» нелегальних товарів; випуск 2023 року інші галузеві компанії досі цитують як орієнтир для цих рівнів. У липні 2026-го SOCRadar опублікував порівнянний індекс на основі власного річного звіту про даркнет. Метод той самий: стежити за оголошеннями і записувати, що просять продавці. Як сформулювали в Privacy Affairs:Ми збираємо дані, скануючи даркнет-маркетплейси, форуми та сайти. Потім цю інформацію обробляють, щоб скласти індекс середніх цін на широкий набір конкретних товарів.Важливе й те, чого цей метод бачити не може. Зняте оголошення — це ціна пропозиції: воно нічого не каже про знижки, про те, як часто оголошення справді продається, і про те, яка частина даних ще працює. Індекс — це термометр, а не бухгалтерська книга: він показує температуру попиту й пропозиції, не вимірюючи обсягу торгівлі. З тієї ж причини SOCRadar подає дані за 2026 рік у вигляді діапазонів — ціни змінюються разом зі свіжістю й повнотою даних та репутацією продавця.
Скільки коштували в оголошеннях
- Карткові дані: дані картки з балансом до 5 000 доларів у таблицях Privacy Affairs за 2023 рік коштували 110 доларів, проти 120 доларів роком раніше; клоновані картки з PIN — 20 доларів. Індекс SOCRadar на 2026 рік дає за картки США з CVV від 5 до 50 доларів, а за картки з великим балансом — близько 110–120 доларів, після піку близько 240 доларів у 2020–2021 роках.
- Банківські логіни: прості пари логін-пароль з невеликим балансом коштували 40–60 доларів; максимум давали верифіковані акаунти з пройденим KYC — логіни ING за 4 255 доларів, бізнес-акаунт HSBC у Великій Британії за 4 200 доларів, швейцарський інтернет-банкінг за 2 200 доларів. Діапазон 2026 року: 200–500 доларів за логіни з малим балансом і від 1 000 доларів — з великим.
- Документи: скани посвідчень, паспортів і водійських прав у 2026 році коштують 30–60 доларів; у таблицях Privacy Affairs за 2023 рік скан паспорта США коштував 50 доларів, російського паспорта — 80 доларів, селфі з документом — 110 доларів, а підроблені фізичні паспорти ЄС — 3 000–4 000 доларів.
- Зламані акаунти: Gmail — 60 доларів, Facebook та Instagram — по 25 доларів, Twitter — 20 доларів у 2023 році; соцмережеві акаунти у 2026-му йдуть за 20–50 доларів. Вище них — верифіковані акаунти криптобірж: верифікований Kraken у 2023 році пропонували за 1 170 доларів, діапазони 2026 року — від 100 до понад 1 000 доларів.
- Стілер-логи та інструменти: стілери коштують від 15 доларів, окремі логи — 5–50 доларів, фішингові панелі adversary-in-the-middle здаються в оренду за 120–350 доларів на місяць. Лог молодший за 48 годин може коштувати в кілька разів дорожче за старий — його сесійні cookie ще працюють.
- Доступ до компаній: брокери первинного доступу виставляють плацдарми від кількох тисяч доларів, а доступ з правами адміністратора домену чи хмари у великих компаніях сягає шестизначних сум — це оптовий рівень, у якого купують ransomware-угруповання.
Що рухає цінами
- Пропозиція: на витоки даних припадає 64,06% активності даркнету за вимірюваннями SOCRadar на 2026 рік. Роки зламів плюс стілери промислового масштабу тримають нижню межу дешевою — персональні записи за 1–4 долари, номери Social Security за 1–6 доларів.
- Тиск KYC: усе, що потребує пройденої перевірки особи, торгується з надбавкою. Позиція ING за 4 255 доларів — це верифікований акаунт, а не просто логін; чим суворіші платформи, тим рідші — і дорожчі — верифіковані акаунти.
- Банківський контроль і регіон: картки США найдешевші, бо ринок ними затоплений; картки країн з меншою пропозицією та суворішим антифродом коштують дорожче.
- Свіжість і MFA: свіжі, робочі, повні дані продаються краще за застарілі, а доступ, який підтверджено обходить багатофакторну автентифікацію, іде з надбавкою — ніша, яку монетизують підписки на AiTM-фішинг.