Dark web fiyat endeksi 2026: çalınan verinin bedeli
CyberLord Security Team Yazar profili
Bir kişinin adı, soyadı, kimlik numarası, adresi ve doğum tarihi kapalı bir pazaryerinde İstanbul'da bir öğle yemeğinden daha ucuza satılıyor. Bu bir abartı değil: yıl boyunca izlediğimiz ilanların ortalaması tam olarak bunu gösteriyor.
Kapalı forumlardaki ve mesajlaşma uygulamalarındaki satış kanallarındaki 5 binden fazla aktif ilanı inceledik ve 2026 dark web fiyat endeksini derledik. Amacımız korkutmak değil, ekonomiyi göstermek: dijital hayatınıza girişin bedeli ne, hangi kalemler ucuzluyor, hangileri pahalanıyor ve hangi adımlar saldırganın hesabını gerçekten değiştiriyor.
2026'da çalınan veri pazarı nasıl işliyor
Yasa dışı ticaret, yasal ticaretle aynı kurallara uyuyor: arz, talep, satıcının itibarı. Farkı para birimi ve şikâyet edebileceğiniz bir mahkemenin olmaması.
Beş yılda yaşanan büyük sızıntılar arz fazlası yarattı: e-posta, parola ve telefon numarası içeren veri tabanları toptan satılıyor, satır başına fiyat kuruşla ifade ediliyor. Buna karşılık elle emek gerektiren doğrulanmış veriler pahalandı: biyometriyi atlatan hesap, fiziksel belge kopyası, canlı çerezle açılan oturum. Bunlar eski bir sızıntıdan indirilemediği için alıcı birkaç kat fazla ödüyor. Pazar, ucuz toptan satış ile pahalı el işi arasında ikiye ayrıldı.
2026 fiyat listesi: ne, kaça satılıyor
| Kalem | Fiyat (dolar) | Eğilim |
|---|---|---|
| ABD pasaportu taraması | 100 | düşüş |
| PIN kodlu fiziksel kart kopyası | 20 | düşüş |
| Bir kişinin tam kimlik verisi | 8 | düşüş |
| Yüksek limitli kart | 85 | sabit |
| Kimlik doğrulamayı aşan selfie | 120 | artış |
| Canlı oturumla internet bankacılığı erişimi | 65 ile 800 | artış |
Tablodaki sekiz dolarlık kalem, forumlarda tam kimlik paketi diye geçen veri seti: ad, doğum tarihi, adres ve kimlik numarası. Bu bilgiyle bir dolandırıcı sizin adınıza kredi ya da kart başvurusu deneyebilir. Sekiz dolar, suçlu için bir deneme maliyeti; asıl sorun bu.
En pahalı kalemler kimlik doğrulamayla ilgili olanlar. Elinde belgeyle çekilmiş bir selfie ayrıca üretilmeli: fotoğraflanmalı, belge kopyasıyla eşleştirilmeli ve yüz tanıma yazılımı müdahaleyi fark etmeyecek biçimde düzenlenmeli. Bankalar hesap kurtarma adımlarını sıkılaştırdıkça bu kalemin fiyatı yükseldi.
Finans sektörü: manyetik şeritten oturumlara
Kart pazarı göründüğünden çok daha fazla değişti: eskiden ustalık gerektiren iş bugün otomatik bir hatta dönüştü.
Dijital kart bilgileri (numara, son kullanma tarihi, güvenlik kodu) bin adetlik alımda tanesi 5 ile 10 dolar arasında paket olarak satılıyor. Geçiş oranı düşük, çünkü banka sistemleri kalıpları tanımayı öğrendi. Manyetik şeritli fiziksel kopyalar 20 dolar civarında kalıyor: ATM'de kontrol daha basit ve kartın limiti fiyatının yüzlerce katı olabiliyor.
Asıl kırılma başka yerde. Kullanıcı adı ve parola ikilisi, iki adımlı doğrulama standart hale geldikçe değerini neredeyse yitirdi. Yerini bilgi çalan yazılımların topladığı oturum paketleri aldı: giriş bilgisi, canlı oturum çerezi, tarayıcı parmak izi ve yaklaşık konum. Büyük bir banka için bu paket, hesaptaki bakiyeye göre 65 ile 800 dolar arasında fiyatlanıyor. Mantık basit: saldırganın elinde sizin canlı çereziniz varsa ikinci adım işe yaramaz, çünkü sizin onayladığınız oturumun içine giriyor.
Satın almak yerine kiralamak: abonelikle gelen araçlar
Yılın en rahatsız edici değişimi fiyat değil, erişilebilirlik: saldırı düzenlemek için artık kod yazmak gerekmiyor, abonelik açmak yeterli.
Fidye yazılımı grupları bir yazılım şirketi gibi çalışıyor: yönetim paneli, destek, iş ortağı programı. Geliştirici fidye tutarının yaklaşık yüzde otuzunu alıyor, uygulayıcı geri kalanını. Giriş ücretsiz olduğu için hedefler, güvenlik birimi ve test edilmiş yedeği olmayan küçük işletmelere kaydı.
Hizmet dışı bırakma saldırıları daha da kolay satılıyor: 45 dolara bir siteyi bir gün boyunca erişilemez hale getirmek mümkün ve bu hizmetler yük testi adı altında açıkça reklam ediliyor. Telefonlarda model farklı: ayda yaklaşık 300 dolar karşılığında mesajları okuyan, görüşmeleri kaydeden ve konum gönderen bir uzaktan erişim yazılımı satılıyor.
Sosyal medya: bedeli güven
Ele geçirilmiş bir sosyal medya hesabı banka erişiminden ucuza gidiyor ama daha sık satılıyor. Değer veride değil, hesabın yıllar içinde biriktirdiği güvende.
Yayın geçmişi olan eski bir profil yaklaşık 45 dolar: reklam sistemleri yıllardır aktif olan hesabı daha az şüpheli bulduğu için başkasının bağlı kartıyla reklam vermek kolaylaşıyor. Onaylı bir Instagram hesabı 90 dolardan başlıyor ve kripto para vaadi düzenlerinde vitrin olarak kullanılıyor. On yıldan eski bir LinkedIn hesabı ise yaklaşık 150 dolar: sizin adınıza kurumsal yazışma yürütmeye hazır bir kanal.
Belgeler: pahalı sahtecilik, ucuz kopya
Fiziksel sahtecilik hâlâ pahalı: baskı değil, gerçek formlar üzerinde çalışma gerektiren ve sınırda kontrolden geçmesi beklenen kaliteli bir Avrupa pasaportu 3 bin dolardan başlıyor.
Aynı pasaportun dijital kopyası ise 100 dolara indi. Nedeni otel, havayolu ve seyahat acentesi sızıntıları: milyonlarca taranmış belge kötü korunan sistemlerde duruyor. Kimlik kopyanızı bir kez bile bir acenteye ya da araç kiralama şirketine gönderdiyseniz, o kopyanın bir yerde bulunduğunu varsayın.
Verinizi nasıl değersizleştirirsiniz
Sızdırılmış veri tabanlarının yeniden satışını durdurmak mümkün değil. Ancak sizin satırınızın alımını anlamsız hale getirebilirsiniz.
Mümkün olan her yerde parolayı bırakın. Geçiş anahtarları ve donanım anahtarları girişi, kopyalanıp satılabilecek bir metne değil cihaza bağlar. Bu tür girişler oltalamayla çalınamaz.
Kredi raporunuzu izlemeye alın. Findeks üzerinden raporunuzu düzenli kontrol edin ve bankanızdan yeni kredi ya da kart başvuruları için bildirim isteyin. Adınıza açılan hesapları erken görmek, sekiz dolarlık paketi paraya çevrilemez hale getirir.
Oturumları takip edin. Banka uygulamalarından ve web arayüzlerinden çıkış yapın, finans sitelerinde beni hatırla seçeneğini açık bırakmayın, ödemeler için eklentisiz ayrı bir tarayıcı kullanın. Var olmayan bir çerezin maliyeti sıfırdır.
Dijital izinizi daraltın. Veri simsarları adresinizi ve telefon numaranızı yayımlıyor; profil tam olarak bunlardan kuruluyor. Yasal silme talepleri bu profilin isabetini düşürür ve size yapılacak saldırının maliyetini artırır.
Veri zaten sızdıysa: KVKK ne diyor, ne yapmalı
İşe kontrolle başlayın: adresinizi sızıntı toplayıcılarında arayın ve e-posta hizmetinizde uyarıları açın. Adresiniz yeni veri tabanlarında görünüyorsa, hizmet normal çalışsa bile parolayı açığa çıkmış kabul edin.
Ardından kritik hesapların parolalarını değiştirin; önce e-posta, çünkü diğer her şeyi o sıfırlıyor. İki adımlı doğrulamayı SMS yerine uygulama veya donanım anahtarıyla kurun: numara sizin onayınız olmadan taşınabiliyor.
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre veri sorumlusu, ihlali öğrendiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirmek zorunda ve Kurul idari para cezası uygulayabiliyor. Bu, verinizi geri getirmiyor ama şirketler için açığı kapatma gerekçesi oluşturuyor. Belgeler sızdıysa, Türk Ceza Kanunu'nun 243. maddesi kapsamında bilişim sistemine girme suçundan suç duyurusunda bulunun: dosya olmadan adınıza çekilen kredinin sizin iradeniz dışında olduğunu kanıtlamak zorlaşır.
Sıkça sorulan sorular
Kart bilgileri neden bir öğle yemeğinden ucuz?
Çünkü sayıları çok fazla. Perakende sızıntılarından gelen milyarlarca kayıt sürekli arz yaratıyor ve kartın ömrü kısa: hızla bloke ediliyor.
Kendi verimi satıcıdan geri alabilir miyim?
Hayır. Kopyanın silindiğine dair garanti yok ve ödeme yapmak, ödemeye razı olduğunuzu göstererek yeni taleplerin önünü açıyor. Daha güvenli yol, veriyi işe yaramaz hale getirmek.
Elinde belgeyle çekilmiş selfieler nereden geliyor?
Kimlik doğrulamanın zorunlu olduğu hizmetlerden: kurye, araç paylaşımı, konut kiralama, tanışma uygulamaları. Kopyaların bir kısmı kötü korunan sistemlerden sızıyor, bir kısmını telefondaki yazılımlar topluyor. Bu yüzden hangi uygulamanın kameraya erişimi olduğunu kontrol edin.
İki adımlı doğrulama atlatılabiliyorsa işe yarıyor mu?
Yarıyor, ama her yöntem değil. SMS ile gelen kod numara taşımaya karşı kırılgan. Doğrulama uygulaması ve donanım anahtarı senaryoların çoğunu kapatıyor, çünkü giriş için iletilen bir kod değil sizin varlığınız gerekiyor.
Kimlik numaram sızdıysa ilk ne yapmalıyım?
Suç duyurusu, bankayla iletişim, kredi raporunun kontrolü ve yeni hesap bildirimleri. Kimlik numarası değiştirilemez ama paraya açılan kapı olmaktan çıkarılabilir.
Telefonda antivirüs gerekli mi?
Android'de anlamlı, iOS'ta daha az belirleyici; ama alışkanlıklar uygulamadan önemli: mağaza dışından uygulama kurmayın, izinleri gözden geçirin, sistemi güncel tutun. Bilgi çalan yazılımların çoğu popüler uygulamaların kırılmış sürümleriyle geliyor.
Sonuç: asimetri sizin aleyhinize
Siber suçun ekonomisi sizin aleyhinize işliyor: saldırı için 20 dolar, toparlanma için on binlerce lira. 2026 dark web fiyat endeksi tek bir şeyi gösteriyor: giriş bariyeri kalmadı.
İşe yarayan mantık farklı: kötü bir alım haline gelmek. Donanım anahtarları, kredi raporu takibi, temiz oturum geçmişi ve dar bir dijital iz saldırının maliyetini yükseltir. Bu maliyet kazancın üstüne çıktığında ilgi, veri tabanındaki bir sonraki satıra kayar.
Verilerinizin birinin listesinde olup olmadığından emin değilseniz kontrolle başlayın. Biz yalnızca yasal çerçevede ve veri sahibinin yazılı onayıyla çalışıyoruz. Durumunuzu anlatın, nereden başlamanız gerektiğini birlikte belirleyelim.