2026年暗网价格指数：被盗数据的真实标价
在暗网市场上，一张带PIN的克隆Visa标价约20美元，而在同一个价格指数里，某大型欧洲银行账户的已验证登录凭证要价超过4,000美元。这两个数字描述的是同一种地下经济，而且都带有比数字本身更重要的保留意见：它们是挂牌价——从公开列表上抓取的要价，而不是成交记录。
非法商品的价格指数是如何编制的
Privacy Affairs自2020年起发布其Dark Web Price Index，通过扫描市场、论坛和网站，为一篮子非法商品的平均价格编制指数；其2023年版至今仍被业内其他机构引为这些价位的参照。SOCRadar则于2026年7月根据其年度暗网报告发布了一份可比指数。方法相同：盯住挂牌，记录卖家开价。用Privacy Affairs自己的话说：我们通过扫描暗网市场、论坛和网站来收集数据，随后对这些信息进行处理，生成涵盖多种具体商品的平均价格指数。这种方法看不见的东西同样重要。抓取到的挂牌是要价：它既不反映折扣，也不反映一条挂牌真正卖出的频率，更不反映其中多少数据仍然有效。这个指数是温度计，不是账本：它读出供需的温度，却不测量交易量。出于同样的原因，SOCRadar把2026年的数字表示为区间——价格随数据的新鲜度、完整度和卖家声誉而波动。
被盗数据在挂牌上标价多少
- 卡数据：余额最高5,000美元的卡数据在Privacy Affairs 2023年的表格中标价110美元，较一年前的120美元下跌；含PIN的克隆卡为20美元。SOCRadar的2026年指数把带CVV的美国卡定在5至50美元，高余额卡约110–120美元，较2020–2021年接近240美元的峰值已明显缩水。
- 银行登录：余额不高的普通登录挂牌40–60美元；价格最高的是完成KYC的已验证账户——ING登录4,255美元，汇丰英国企业账户4,200美元，瑞士网上银行2,200美元。2026年区间：低余额登录200–500美元，高余额1,000美元以上。
- 身份证件：证件、护照和驾照扫描件2026年售价30–60美元；Privacy Affairs 2023年表格显示美国护照扫描件50美元、俄罗斯护照扫描件80美元、手持证件自拍110美元，伪造的欧盟实体护照则挂牌3,000–4,000美元。
- 被盗账号：2023年Gmail 60美元、Facebook和Instagram 25美元、Twitter 20美元；2026年社交账号在20–50美元之间。加密货币交易所的已验证账户更高——2023年一个已验证的Kraken账户要价1,170美元，2026年区间从100美元到逾1,000美元。
- 窃取器日志与工具：窃取器恶意软件起价15美元，单份日志5–50美元，中间人钓鱼面板月租120–350美元。48小时内的新日志可以是旧日志的数倍——因为它的会话Cookie仍然有效。
- 企业访问：初始访问经纪商挂牌的据点从数千美元起，大型企业的域管理员或云管理员访问可达六位数——这是勒索软件团伙进货的批发层。
是什么在推动价格
- 供给：按SOCRadar的2026年测量，数据泄露占暗网活动的64.06%。多年的入侵加上工业规模的窃取器把地板价压得很低——个人记录1–4美元，社会安全号1–6美元。
- KYC压力：凡以完成身份验证为前提的商品都以溢价交易。标价4,255美元的ING登录是已验证账户，而不是裸凭证；平台审核越严，已验证账户就越稀缺——也越贵。
- 银行管控与地区：美国卡最便宜，因为美国供过于求；来自供给较少、欺诈检测更严格国家的卡价格更高。
- 新鲜度与MFA：新鲜、有效、完整的数据比陈旧数据更好卖；被确认可绕过多因素认证的访问带有加价——这正是AiTM钓鱼订阅变现的利基。