Prisindex dark web 2026: vad dina uppgifter kostar

Ett komplett paket med dina personuppgifter – namn, personnummer, adress, födelsedatum – kostar på en sluten marknadsplats mindre än en lunch i Stockholm. Det är ingen överdrift: det är genomsnittet av de annonser vi följt under året.

Vi har gått igenom drygt 5 000 aktiva annonser för att sammanställa ett prisindex för dark web 2026. Syftet är inte att skrämmas utan att visa ekonomin: vad inträdet till ditt digitala liv kostar och vilka åtgärder som ändrar en angripares kalkyl.

Så ser marknaden för stulna uppgifter ut 2026

Den illegala handeln lyder samma lagar som den legala, men valutan är en annan och det finns ingen domstol att klaga hos. Fem år av stora läckor har dessutom skapat ett överutbud: databaser med e-postadresser, lösenord och telefonnummer säljs i grossistparti och priset per rad räknas i ören. Samtidigt har priset på verifierade uppgifter stigit, alltså det som kräver manuellt arbete: ett konto där biometrin kringgås, en fysisk dokumentkopia, en session med levande cookies.

Prislistan 2026: vad säljs och för hur mycket

Vara	Pris i dollar	Trend
Skannat amerikanskt pass	100	nedåt
Fysisk kortkopia med PIN-kod	20	nedåt
Fullz-paket med personuppgifter	8	nedåt
Kort med hög kreditgräns	85	oförändrat
Selfie med legitimation	120	uppåt
Bankinloggning med levande session	65 till 800	uppåt

Ett fullz-paket, alltså ett paket med fullständiga uppgifter, innehåller namn, födelsedatum, adress och identitetsnummer. För åtta dollar får en bedragare allt som behövs för att försöka ta ett lån i ditt namn.

Dyrast är det som hänger ihop med identitetskontroll. En selfie med legitimation måste ordnas separat: fotas, matchas mot en kopierad id-handling och justeras så att igenkänningen inte ser manipulationen. Bankerna har skärpt kontrollerna vid kontåterställning, och marknaden har svarat med högre priser.

Banksektorn: från magnetremsa till sessioner

Digitala kortuppgifter – nummer, giltighetstid och kod – säljs i paket, fem till tio dollar styck vid köp av tusen, men genomströmningen är låg eftersom bankerna känner igen mönstren. Fysiska kopior med magnetremsa håller sig kring tjugo dollar: vid en bankomat är kontrollen enklare, och kreditutrymmet kan vara hundra gånger högre än priset.

Den stora förskjutningen ligger någon annanstans. Kombinationen användarnamn och lösenord har nästan tappat sitt värde när tvåfaktorsautentisering blivit standard. I stället säljs sessionspaket som samlas in av infostealer-program: inloggning, sessionscookies, webbläsarens fingeravtryck och ungefärlig position. För en större bank kostar paketet mellan sextiofem och åttahundra dollar beroende på saldot. Har angriparen din levande sessionscookie spelar den andra faktorn ingen roll: han kliver in i den session du godkänt.

Hyra i stället för att köpa: verktyg som prenumeration

Årets obehagligaste förändring handlar inte om pris utan om tillgänglighet: för att attackera behöver man inte skriva kod, bara teckna en prenumeration.

Utpressningsgrupperna arbetar som mjukvarubolag: kontrollpanel, support och partnerprogram. Utvecklaren tar omkring trettio procent av lösensumman, utföraren resten. Inträdet är gratis, vilket flyttat målen mot småföretag utan säkerhetsfunktion och testade säkerhetskopior.

Överbelastningsattacker säljs ännu enklare: för fyrtiofem dollar kan vem som helst slå ut en webbplats i ett dygn, och tjänsterna annonseras öppet som belastningstest. För telefoner kostar ett fjärrstyrningsprogram omkring trehundra dollar i månaden; det läser meddelanden, spelar in samtal och skickar position.

Sociala medier: man betalar för förtroende

Ett kapat konto kostar mindre än en bankinloggning men säljs oftare: värdet sitter i förtroendet kontot byggt upp. En gammal profil med publiceringshistorik går för omkring fyrtiofem dollar. Därifrån är det enkelt att köra annonser mot någon annans kopplade kort, eftersom annonssystemen misstänker ett konto med års aktivitet mindre. Ett verifierat Instagram-konto börjar på nittio dollar och används som skyltfönster för cryptoscheman, och ett LinkedIn-konto äldre än tio år värderas till ungefär etthundrafemtio dollar: en färdig kanal för korrespondens i ditt namn.

Dokument: dyr förfalskning, billig kopia

Fysisk förfalskning är dyr: ett kvalitativt europeiskt pass med gravering kostar från tre tusen dollar, alltså inte en utskrift utan arbete med riktiga blanketter som ska klara en gränskontroll.

Den digitala kopian av samma pass har samtidigt fallit till hundra dollar. Orsaken är läckor hos hotell, flygbolag och resebyråer: miljoner skannade dokument ligger i dåligt skyddade lagringar. Har du mejlat en kopia av legitimationen till en resebyrå bör du utgå från att den redan finns någonstans.

Så gör du dina uppgifter värdelösa

Att stoppa återförsäljningen av läckta databaser går inte. Men du kan göra köpet av just din rad meningslöst, och det är kärnan i ett modernt skydd.

Sluta med lösenord där det går. Passnycklar och hårdvarunycklar binder inloggningen till en enhet i stället för till en textrad som kan kopieras och säljas, och de går inte att nätfiska.

Spärra din kredit. Hos UC kan du lägga en kreditspärr som gör att nya lån och kreditkort inte kan tecknas i ditt namn. Ett paket för åtta dollar blir då svårt att omsätta i pengar.

Håll ordning på sessionerna. Logga ut från bankens app och webb, låt inte ständig inloggning stå kvar hos banken och använd en separat webbläsare utan tillägg för betalningar. En cookie som inte finns är värdelös.

Minska din digitala skugga. Datamäklare publicerar adress och telefonnummer, och ur dem byggs profilen. Lagliga begäranden om borttagning minskar träffsäkerheten och höjer kostnaden för att attackera dig.

Om uppgifterna redan läckt: vad lagen kräver och vad du gör

Börja med en kontroll: sök din adress i läckaggregatorer och slå på varningar i din e-posttjänst. Dyker adressen upp i nya databaser bör du betrakta lösenordet som röjt, även om tjänsten fungerar normalt.

Byt sedan lösenord på allt kritiskt, med e-posttjänsten först eftersom den kan återställa allt annat. Slå på tvåfaktorsautentisering med app eller hårdvarunyckel i stället för sms, eftersom nummer kan flyttas utan ditt samtycke.

Enligt dataskyddsförordningen ska personuppgiftsansvariga anmäla en incident till Integritetsskyddsmyndigheten inom sjuttiotvå timmar, och myndigheten kan besluta om sanktionsavgifter. Har identitetshandlingar läckt bör du göra polisanmälan om dataintrång: utan anmälan blir det svårt att visa att ett lån tagits utan ditt samtycke.

Vanliga frågor

Varför är kortuppgifter så billiga?

Därför att de är så många. Miljarder poster från läckor hos detaljhandeln ger ett ständigt utbud, och ett korts livstid är kort eftersom det spärras snabbt.

Kan jag köpa tillbaka mina egna uppgifter?

Nej. Det finns ingen garanti för att en kopia raderas, och betalningen bekräftar att du är villig att betala, vilket oftast startar en ny runda krav. Tryggare är att göra uppgifterna oanvändbara.

Var kommer selfies med legitimation ifrån?

Från tjänster där identitetskontroll är obligatorisk: matleverans, bilpool, bostadsuthyrning och dejtingsajter. En del kopior läcker från dåligt skyddade lagringar, en del samlas in av program i telefonen. Granska därför apparnas kameraåtkomst.

Hjälper tvåfaktorsautentisering om den kringgås?

Ja, men inte vilken som helst. En kod via sms är känslig för nummerflytt. Autentiseringsapp och hårdvarunyckel stänger de flesta vägar, eftersom inloggningen kräver din närvaro.

Vad gör jag först om personnumret läckt?

Polisanmälan, kontakt med banken, kreditspärr hos UC och kontroll av kreditrapporten. Personnumret går inte att byta, men det går att se till att det inte öppnar dörren till pengar.

Behöver jag antivirus i telefonen?

På Android är det motiverat, på iPhone mindre avgörande, men vanorna spelar större roll: installera inte appar från andra butiker, granska behörigheter och uppdatera systemet. De flesta infostealers följer med crackade versioner av populära appar.

Slutsats: asymmetrin är inte till din fördel

Ekonomin i cyberbrottslighet går inte i din riktning: tjugo dollar för en attack mot tiotusentals kronor i återställning. Prisindex för dark web 2026 visar det viktigaste, att inträdesbarriären är borta.

Det som fungerar är en annan logik: att bli ett dåligt köp. Hårdvarunycklar, kreditspärr, rena sessioner och en mindre digital skugga höjer kostnaden för attacken. När den blir högre än vinsten flyttar intresset till nästa rad i databasen.

Är du osäker på om du redan finns i någons lista, börja med en kontroll. Vi arbetar inom lagens ramar och bara med skriftligt samtycke. Beskriv din situation så går vi igenom vad som är rimligt att göra först.

Prisindex för dark web 2026: så mycket kostar din identitet