Индекс цен даркнета 2026: сколько стоит украденная личность
CyberLord Security Team Профиль автора
Полный набор данных о человеке — фамилия, номер документа, адрес, дата рождения — на теневых площадках стоит меньше, чем обед в центре Москвы. Это не преувеличение: такая цифра получается, если усреднить объявления за год.
Мы разобрали больше пяти тысяч лотов на закрытых форумах и в торговых каналах мессенджеров, чтобы собрать индекс цен даркнета 2026. Задача отчёта — показать экономику: сколько стоит вход в вашу цифровую жизнь и какие действия меняют расчёт злоумышленника.
Как устроен рынок украденных данных в 2026 году
Подпольная торговля живёт по тем же законам, что и легальная: спрос, предложение, репутация продавца. Разница — в валюте и в отсутствии суда.
За пять лет крупные утечки создали переизбыток предложения: базы с почтой, паролями и телефонами продаются оптом, а цена за строку измеряется копейками. Одновременно выросла стоимость проверенных данных — тех, что требуют ручной работы. Аккаунт с обходом биометрии, физический документ, сессия с живыми куками: за это платят в разы больше, потому что такое не скачать из старой базы. Рынок раскололся на дешёвый опт и дорогую штучную работу.
Прайс-лист 2026 года: что продают и за сколько
| Позиция | Цена, долларов | Динамика |
|---|---|---|
| Скан американского паспорта | 100 | вниз |
| Физический клон карты с PIN-кодом | 20 | вниз |
| Полный комплект данных о человеке | 8 | вниз |
| Карта с высоким лимитом | 85 | без изменений |
| Селфи с документом для обхода проверки | 120 | вверх |
| Вход в онлайн-банк с живой сессией | от 65 до 800 | вверх |
Комплект, который на форумах называют полными данными, за восемь долларов включает имя, дату рождения, адрес и номер документа. Этого достаточно, чтобы попытаться оформить заём на чужое имя. Восемь долларов — цена вопроса для преступника, и в этом главная проблема.
Дороже всего оцениваются позиции вокруг проверки личности. Селфи с документом нужно добывать отдельно: снять, совместить с копией паспорта так, чтобы распознавание не увидело монтаж. Банки ужесточили проверки при восстановлении доступа, и рынок ответил ростом цены на то, что эти проверки обходит.
Финансовый сектор: от магнитной полосы к сессиям
Карточный рынок изменился сильнее, чем кажется. Раньше работа с картами требовала навыка, теперь это конвейер.
Данные карт в цифровом виде — номер, срок, код — продают пакетами, от пяти до десяти долларов за штуку при опте в тысячу. Проходимость низкая: антифрод научился ловить шаблоны. Физические клоны с магнитной полосой держат цену около двадцати долларов, потому что у банкомата или кассы проверка проще, а лимит по карте в сотни раз выше её цены.
Главный сдвиг в другом. Пара «логин и пароль» почти обесценилась: двухфакторная аутентификация стала нормой. На смену пришёл набор сессии от инфостилеров — логин, пароль, куки активной сессии, отпечаток браузера, геолокация. Такой набор по крупному банку стоит от шестидесяти пяти до восьмисот долларов в зависимости от остатка на счёте. Если у злоумышленника есть ваша живая кука, второй фактор не мешает: он входит в ту сессию, которую подтвердили вы.
Аренда вместо покупки: инструменты по подписке
Самое неприятное изменение года — не цена, а доступность. Чтобы вести атаку, больше не нужно писать код, достаточно оформить подписку.
Вымогательские группы работают как софтверные компании: панель, поддержка, партнёрская программа. Разработчик забирает около тридцати процентов выкупа, исполнитель — остальное. Вход бесплатный, поэтому цели сместились к малому бизнесу без службы безопасности и проверенных резервных копий.
Атака на доступность продаётся ещё проще: за сорок пять долларов можно на сутки положить чужой сайт, и такие сервисы открыто рекламируются в мессенджерах под видом нагрузочного тестирования. Для телефонов действует другая модель — около трёхсот долларов в месяц за программу удалённого доступа, которая читает переписку и передаёт координаты.
Социальные сети: платят не за аккаунт, а за доверие
Взломанная страница стоит дешевле банковского доступа, но продаётся чаще. Причина не в данных, а в кредите доверия, накопленном аккаунтом.
Старый профиль с историей стоит около сорока пяти долларов: с него удобно запускать рекламу с чужой картой, потому что алгоритмы меньше подозревают аккаунт с годами активности. Подтверждённая страница в Instagram начинается от девяноста долларов — её используют как витрину для схем с удвоением криптовалюты. Профиль в LinkedIn старше десяти лет оценивают в сто пятьдесят. Ценность аккаунта определяется не тем, что в нём лежит, а тем, кому из вашего окружения он может написать.
Документы: дорогая подделка, дешёвая копия
Физическая подделка остаётся дорогим товаром: качественный европейский паспорт с гравировкой оценивают от трёх тысяч долларов. Это не распечатка на принтере, а работа с реальными бланками, которая должна выдержать проверку на границе.
А цифровая копия того же паспорта упала до ста долларов. Причина — утечки в отельном, авиационном и туристическом бизнесе: миллионы сканов лежат в плохо защищённых хранилищах. Если вы отправляли копию документа турагенту или в прокат автомобилей, исходите из того, что она уже где-то существует.
Как обесценить свои данные
Остановить перепродажу чужих баз невозможно. Зато можно сделать бессмысленной покупку именно вашей строки.
Откажитесь от паролей там, где это возможно. Ключи доступа и аппаратные токены привязывают вход к устройству, а не к строке, которую можно скопировать и продать.
Заморозьте кредитную историю. В России с 2025 года работает самозапрет на кредиты: он оформляется через Госуслуги и закрывает оформление займов без вашего участия. Комплект за восемь долларов после этого не конвертируется в деньги.
Следите за сессиями. Выходите из банковских кабинетов, не оставляйте «запомнить меня» на финансовых порталах, держите отдельный браузер без расширений для платежей. Куки, которой нет, ничего не стоит.
Убирайте цифровой след. Справочники публикуют ваш адрес и телефон, из которых собирается тот самый профиль. Законные запросы на удаление снижают его точность и повышают стоимость атаки.
Если данные уже утекли: что делать по шагам
Начните с проверки: поищите адрес в агрегаторах утечек и включите уведомления в почтовом сервисе. Если он всплывает в новых базах, считайте пароль скомпрометированным, даже когда сервис работает нормально.
Дальше — смена паролей на критичных ресурсах, начиная с почты: она восстанавливает всё остальное. Включите двухфакторную аутентификацию через приложение или аппаратный ключ, а не через СМС: номер переносится без вашего согласия.
По закону оператор обязан уведомить Роскомнадзор об утечке, а с 2025 года за такие инциденты предусмотрены оборотные штрафы. Данные это не возвращает, но создаёт компаниям мотивацию закрывать дыры. Если утекли документы, заявление в полицию по статье о неправомерном доступе к компьютерной информации имеет смысл хотя бы для фиксации: без бумаги вы не докажете, что кредит оформлен не по вашей воле.
Частые вопросы
Почему данные карты стоят дешевле обеда?
Потому что их слишком много. Миллиарды записей из утечек ритейла создают постоянное предложение, а срок жизни карты короткий: её быстро блокируют.
Стоит ли выкупать свои данные у продавца?
Нет. Гарантий удаления не существует, копия почти наверняка останется у посредника. Оплата подтверждает, что вы платите, и запускает новый круг требований. Надёжнее сделать данные бесполезными.
Откуда берутся селфи с документом?
Из сервисов, где проверка личности обязательна: доставка, каршеринг, аренда жилья, знакомства. Часть копий утекает из плохо защищённых хранилищ, часть собирают программы на телефоне. Проверяйте, какие приложения имеют доступ к камере.
Помогает ли двухфакторная аутентификация, если её обходят?
Помогает, но не любая. Код в СМС уязвим к переносу номера. Приложение-аутентификатор и аппаратный ключ закрывают большинство сценариев, потому что для входа нужен ваш живой фактор, а не пересланный код.
Что делать в первую очередь, если утекли паспортные данные?
Заявление в полицию, уведомление банков, самозапрет на кредиты и запрос кредитной истории в бюро. Заменить копию паспорта нельзя, но можно сделать так, чтобы она не открывала доступ к деньгам.
Нужен ли антивирус на телефоне?
Для Android — да, для iOS — меньше, но привычки важнее программы: не ставьте приложения из сторонних магазинов, проверяйте разрешения, обновляйте систему. Большинство инфостилеров приходят со взломанными версиями популярных приложений.
Вывод: асимметрия не в вашу пользу
Экономика киберпреступности сходится не в вашу пользу: двадцать долларов на атаку против десятков тысяч на восстановление. Индекс цен даркнета 2026 показывает главное — барьера входа больше нет.
Работает другая логика: сделаться плохой покупкой. Аппаратные ключи, самозапрет на кредиты, чистая история сессий и аккуратный цифровой след повышают цену атаки. Когда она выше выгоды, интерес смещается к соседней строке в базе.
Если не уверены, что уже попали в списки, начните с проверки. Мы работаем в законных рамках и только с письменного согласия. Опишите ситуацию, и мы подскажем, с чего начать.