2021年暗网价格指数

（来自privacyaffairs.com）您不会通过观看新闻了解这一点，了解围绕新冠疫情和全球政治发生的一切，但到目前为止，2020 年一直是网络攻击最严重的年份之一。

仅在2020年，美国宇航局、麦当劳、微软、T-Mobile、洛克希德马丁等知名公司和组织，甚至网络安全公司FireEye和SolarWinds都成为严重漏洞的受害者。

所有这些泄露的信息最终会去哪里？当然在暗网上出售。我们调查了自我们之前报告的2020年暗网价格指数以来暗网市场的变化，因此您可以了解您的个人信息的价值以及您应该保护它的原因。

信息反映了 2021 年 5 月 9 日收集的数据。

这是我们发现的：

我们发现了什么

正如预测的那样，与去年相比，现在的销量要大得多，假身份证和信用卡供应商报告的销量为数千。不仅数量，而且要购买的商品种类也在增加，例如被黑的加密帐户和优步帐户等网络服务。

这是某人出售被盗信用卡数据的供应商资料。它在短短一年内积累了 1000 多个销售和 600 多个正面评价：

有数百个这样的供应商。

随着大量供应的涌入，买家似乎更倾向于规模更大、“值得信赖”的网站，其中白宫市场占据了最大的销售市场份额。暗网市场甚至开始以“购买 2 张克隆信用卡并免费获得 1 张！！”的可笑优惠来模仿传统市场。例如。

为了减轻执法部门的检测和跟踪，暗网正朝着提高各方面安全性的方向发展。市场已经放弃了比特币 (BTC)，因为它不安全，供应商要求买家使用门罗币作为支付方式，并且只能通过 PGP 加密进行通信。

我们的方法是扫描暗网市场、论坛和网站，以创建一系列特定产品的平均价格指数。

为了进一步说明这个市场是如何蓬勃发展的，您可以在下面找到带有买家评级的供应商概况的快照。这个假身份证供应商似乎每天都在登记销售：

克隆信用卡和持卡人数据

尽管供应增加，克隆信用卡和相关持卡人数据的价格实际上似乎全面上涨。价格上涨很可能是由于多种因素的综合作用，例如获取信息的风险增加、购买者使用信息的收益增加、卡数据的质量/准确性提高，或者仅仅是通货膨胀。

被盗信用卡数据的供应商倾向于提供 80% 的保证，这意味着每十张卡中有两张要么不准确，要么少于广告余额。信用卡记录和持卡人数据通常以 [CC|MM|YY|CVV|HOLDER_NAME|ZIP|CITY|ADDRESS|EMAIL|PHONE] 格式出售，前 4 部分是信用卡详细信息，后 5 部分显示持卡人信息.

更新定价（2020 年 10 月至 2021 年 2 月）

我们还包括了我们的 2020 版该指数中未涵盖的几种新“产品”。

价格指数新产品

许多新的信用卡详细信息列表都按国家/地区分类，这表明了违规发生的地点、信用卡详细信息的准确性以及被盗数据的有用性。

您可以看到美国被黑信用卡详细信息的价值最低（由于供应量高），而以色列的价值最高。

在暗网上出售被盗信用卡的示例（供应商名称已被删除）：

支付处理服务

PayPal 帐户详细信息很容易成为这些暗网市场上列出的最丰富的项目，因此购买它们非常便宜。更昂贵的选择是从被黑账户进行实际转账。

正如您在下表中看到的，帐户详细信息的价格大幅下降，而转账价格却上涨了。

伴随购买支付处理账户，另一个常见的项目是关于如何在不通知当局的情况下兑现转账的指南。这些指南售价为 1 美分，它们是否真的有效尚不清楚。

更新定价（2020 年 10 月至 2021 年 2 月）

价格指数新产品

随着零售商接受移动支付和其他形式的在线支付，支付处理商变得越来越普遍。这些支付处理器在网络安全能力和保险方面各不相同，因此被黑账户的价值可能会因此而波动。

在暗网上出售被盗银行和支付处理信息的示例：

加密账户

被黑的加密账户似乎是最有价值的购买项目之一。由于 BTC 和其他加密货币的价格飞涨，被黑账户可能持有大量基于硬币的货币和现金，在初始验证过程后受到宽松的安全措施的保护。

高价值账户搭配大量BTC ATM 进行匿名提现，使得加密账户成为黑客非常有价值的项目。

出售的被黑加密货币网站帐户的示例列表：

社交媒体

无论是被黑信息的供应量增加还是个人被黑账户的价值下降，被黑社交媒体账户的价格似乎在所有平台上都在下降。此外，黑客入侵或出售特定账户的提议相对较少，但仍有一些。

鉴于最近社交媒体平台实施的安全措施（例如 MFA、帐户锁定过多尝试的密码）有所增加，黑客必须求助于社会工程技术来获取登录凭据，这是一项非常费力的工作，成功率相对较低比率。

同样值得注意的是，社交参与的成本极低（例如，喜欢和关注）。这只是证明了一些人只需几美元就可以通过社会证明获得影响力是多么容易。

更新定价（2020 年 10 月至 2021 年 2 月）

被黑社交媒体帐户出售的示例：

被黑的服务

供应商甚至以较低的价格向愿意承担风险的人出售付费在线订阅服务。

出售的各种被黑在线帐户的示例：

伪造文件 – 扫描件和实物

伪造文件可作为数字扫描或物理文件使用。根据供应商的不同，它们是高度可定制的，并且可以使用买方想要的任何细节来制作，因此只需几条真实信息，犯罪分子就可以创建一个完整的伪造官方文件文件。

使用自拍扫描文档是另一个有价值的购买，因为它们可用于 SIM 交换攻击以及加利福尼亚和欧盟的个人数据访问请求。

除了下表所列的文件外，假币也极为普遍，主要面额为 20 或 50 美元。我们发现美元、欧元、英镑、加元、澳元是最常见的，有些还带有紫外线笔测试保证。所报告的“高质量”假钞通常成本约为钞票价值的 30%。

在暗网上出售的伪造文件的示例清单（数字形式）：

实物伪造文件也被出售。这些是迄今为止暗网市场上价格最高的商品。

在暗网上出售的伪造文件的示例清单（物理形式）：

电子邮件数据库转储

电子邮件转储非常普遍，而且由于其主流可用性和低准确性而臭名昭著。大多数电子邮件转储是其他电子邮件违规的聚合和集合。

正在出售的示例列表电子邮件数据库转储：

恶意软件

一旦安装在受感染的系统（例如，Windows、Android 和其他系统）上，恶意软件就会让黑客完全访问机器，这可用于通过勒索软件劫持计算机资源或窃取有关用户的信息。

实施恶意软件的常见方法是通过虚假的在线赌场、FB/社交网络、warez 网站等。因此请注意从不受信任的站点和来源下载任何内容。

每安装 1,000 次，黑客就可以窃取数万美元。

更新定价（2020 年 10 月至 2021 年 2 月）

在暗网上出售的恶意软件清单示例：

DDOS 攻击

分布式拒绝服务 (DDoS) 攻击每秒向目标网站发送数千个连接请求，从而使网站服务器过载并崩溃，从而使网站脱机。通常情况下，这些攻击不会窃取任何信息，但它们被用来对网站进行 dox 或掩盖其他黑客活动。

更新定价（2020 年 10 月至 2021 年 2 月）

为什么这些数据很重要

暗网市场数据可能无法为普通人提供有用的见解，但它们确实提供了一个强有力的视角，让您了解您的个人数据的真正价值以及剥削您的成本。

我们听说过毫无戒心的受害者失去毕生积蓄或黑客在网络的最深处出售摄像头镜头的所有恐怖故事，但很容易认为这永远不会发生在您身上。可悲的事实是，随着暗网上个人信息的供应不断增加，破坏性黑客攻击的可能性和发生率每天都在增加。

现实情况是，黑客很少针对特定人群采取行动。由于可供购买的数据量庞大，他们只需要玩数字游戏，如果您不保护自己，您将成为付出代价的人。通过采用一些简单的规则和习惯，您将使黑客更难获取您的数据，并在这样做时使您完全脱离他们的瞄准线。就像我们说的，这只是一个数字游戏。

如何保护自己免遭身份盗用

通过遵循以下建议，您将更有可能避免身份盗用。

避免公共 Wifi

避免使用公共或不安全的 WiFi。如果您必须在不信任的网络（例如咖啡店）上登录帐户，请使用 VPN 来加密所有通信。如果攻击者对您正在使用的网络具有管理员访问权限，他们就可以操纵您所做的一切，甚至伪造银行网站。

使用安全的 ATM 做法

检查 ATM 撇油器。撇渣器是放置在 ATM 上的设备（通常是读卡器的精确复制品），用于读取卡并将您的信息发送给黑客。要检查撇油器，您应该：

• 按压卡槽的两侧，看看是否有任何松动的感觉，它们安装得很精致，所以只要轻轻一按，它们就会移动。
• 检查边缘或胶带周围是否有胶水。如果您看到任何胶水材料，请远离该 ATM 并致电银行。
• 如果您在将卡放入机器时遇到困难，请停止尝试并向银行报告。

检查假键盘。有时会在合法键盘上放置假键盘以记录您的 PIN 码。它们通常也非常松散地安装。如果它有点晃动，或者如果您注意到键盘偏离中心，则应避免使用它。

保密您的信息

避免通过电话向任何人提供敏感信息，无论它是否是某些流程的要求。如果可能，请亲自进行。并且一定要确认你在和谁说话，他们说的是谁。

使用反恶意软件工具

在您的个人计算机上使用反恶意软件（例如 AVG）来检查恶意软件，并确保将其设置为自动更新。

使用帐户和密码卫生

切勿对多个帐户使用相同的密码。这是攻击者访问您帐户的最简单方法。当一个主要的帐户详细信息列表被转储到暗网上时，您的帐户详细信息可以与其他服务（例如电子邮件或银行业务）进行核对，而您真的不希望它们具有相同的密码。

删除不再使用的帐户。旧帐户可能会被盗用并用于密码重置或类似攻击。但是，如果您不在多个帐户上重复使用密码，这并不是真正的问题。

使用密码管理器，例如 LastPass 或 Keepass（两者都是免费的），这样您的帐户就可以获得超强的密码安全性，并且只需要记住一个主密码。
这些规则可能感觉有点复杂和繁重，但一旦你习惯了遵循它们，它们就会成为你的第二天性。你培养了一种网络安全感，这在网上和日常生活中都是至关重要的。

这些习惯看似繁重，但随着时间的推移，它会变成第二天性。最后，您将在保护您的数字身份和保护您自己的未来方面尽自己的一份力量。