随着全球疫情持续蔓延，暗网信息产品价格和可用性的诸多趋势也在继续。数据显示，如今的暗网市场比前一年更大、更多样化且更有活力。

本报告收集了2021年2月至2022年1月的数据，反映了最新的产品价格、趋势以及用于使暗网运营更高效、客户更安全的方法。以下是我们的主要发现：

随着数据市场日趋成熟，整体价格呈下降趋势

在过去的一年里，暗网数据市场的总量和产品种类都在增长。可以预见的是，随着供应量的增加，大多数产品/服务价格暴跌。

以下是对暗网数据市场的总结：

销量：去年售出的商品数量呈上升趋势。去年，超过9,000家销售假身份证和信用卡的活跃供应商都报告了数千笔交易的销售额。

数据量：与2020年相比，2021年售出的虚假信用卡数据、个人信息和文件更多。种类繁多：产品名目增加，增加了被黑的加密货币帐户和优步等网络服务项目。

重要的运营变化

随着暗网市场的成熟，运行它的人会使用类似于传统营销和零售运营方法的功能并确定优先级。在2021-2022年报告期内，暗网运营的显著变化包括：

新的市场领导者。2021年10月之前，买家倾向于使用更成熟的网站，这些网站提供更多安全功能并重视客户服务。作为最活跃的网站之一，White House Market无疑是领导者，拥有该市场约三分之一的活跃供应商（市场总数为9,000家）。10月，该网站管理员在毫无征兆的情况下宣布关闭网站。尽管其他网站，尤其是ToRReZ和重组后的AlphaBay已经开始填补这一空白，但均无法确定长期的市场领导者地位。

暗网安全操作。随着执法安全专家的技能日渐娴熟，为了避免执法机构的检测和跟踪，暗网网站现在在整个暗网交易中使用更多、更复杂的安全措施。去年，Monero加密货币取代了比特币作为支付方式，PGP加密方法也开始占据主导地位。

现实世界的平行市场和服务。如今，暗网网站正在安全性和客户服务质量方面展开竞争。因此，他们现在开始使用传统的营销策略也就不足为奇了。折扣（购买2张克隆信用卡，免费获得一张）、优惠券和产品评论正成为最具竞争力的网站上的常见功能。

接下来，我们将深入研究上述服务的详细发展趋势。

2022年暗网价格指数报告解读

克隆的信用卡和持卡人数据

2021年12月，大约450万张信用卡在暗网上出售。信用卡详细信息的平均价格从1美元（美国、加拿大和澳大利亚）到20美元（香港）不等。然而，如下表所示，这些项目的总体趋势是下降的。

支付处理服务

随着零售商接受移动支付和其他形式的在线支付，支付处理器变得越来越普遍。被黑账户的价值会波动，因为这些实体在网络安全能力和保险方面各不相同。

总的来看，PayPal帐户详细信息仍是暗网市场上最受欢迎的项目。鉴于供需规律，它们的价格极其便宜也就不足为奇了。

如下所示，由于供应强劲，处理账户明细价格在过去一年中大幅下降：

被黑的加密货币账户

以下是我们当前报告期（2021-2022年）的当前加密账户列表：

巨大的价值损失反映了传统市场的不安。尽管加密货币和主流投资多年来一直保持分离，但最近发生的事件将它们结合在一起。因此，股票和债券市场中出现的投资不确定性也出现在了加密市场中。比特币作为暗网上的首选货币被废除，这也打破了人们对其产品基于BTC价值的信心。

尽管如此，今年仍有三款基于加密货币的新品在暗网上首次亮相。

被黑的在线服务和娱乐帐户

您是否需要证明网络犯罪分子已经对各种各样的暗网数据产品产生了兴趣？如果是这样，只需查看被黑的社交媒体帐户即可。

供应商甚至以较低的价格出售付费在线订阅服务——如果客户愿意承担被发现的风险的话。

然而，正如您从不温不火的价格中看到的那样，只有与Uber相关的账户的价值有所增加。其他一切，用一个流行的术语来说，都是萎靡不振的。

如果您知道暗网的位置和使用方式，您可以购买伪造的物理文件或数字扫描件。这些高度可定制的项目可以根据买家所需的任何细节进行更改。只需一些真实的信息和技巧，犯罪分子就可以创建一系列假冒的、具有官方外观的文件。

以下是这些伪造品的价格走势：

所有者手持文件自拍的扫描件是一项极有价值的服务。它们可用于加利福尼亚和欧盟的SIM交换攻击和个人数据访问请求。在SIM交换漏洞利用中，攻击者通过要求移动电信提供商将该号码链接到攻击者控制的SIM卡，就能接管真实用户的手机号码。

伪造文件（实物）

买家还可以在暗网上获得伪造的实物文件。这些是迄今为止暗网市场上价格最高的商品。

电子邮件数据库转储

所谓“一分价格一分货”，大多数电子邮件转储是其他电子邮件违规的集合，因此质量标准很低，鉴于这种易获取和低准确性的特质，电子邮件转储的数据相对便宜。不过，今年的价格较之去年还是呈现很高的增幅。

恶意软件

当安装在受感染系统上时，恶意软件将允许黑客完全访问设备功能。这包括通过勒索软件劫持计算机资源或窃取用户或患者信息。社交网络和虚假在线赌场是在网站上安装恶意软件的两种常见且有吸引力的方式。因此，最好不要从您不知道和不信任的网站或来源下载任何内容。

DDOS攻击

分布式拒绝服务（DDoS）攻击通过阻止用户访问互联网产品和服务，来破坏网站和其他互联网资产的正常使用。该恶意软件通过每秒发送数千个连接请求来攻击网站，致使网站服务器超载并崩溃。

这些攻击不会窃取任何信息，但它们可用于勒索赎金或隐藏其他黑客活动。请注意，下面提供的DDoS攻击由目标、数千个访问请求、质量、速度和持续时间来描述。（DDoS 攻击可能持续数秒或数天。正如您所料，一分钱一分货，买家会得到匹配其支付价格的结果。）

与今年上市的大多数产品一样，该服务价格整体呈下跌趋势。

为什么这些数据很重要

暗网市场数据可能无法为大多数普通人提供有用的见解，但我们必须明确一点：您的个人数据对网络犯罪最分子而言很有价值，而且窃取您的身份信息和其他数据并不需要太多成本。

可供购买的大量数据在暗网客户心中造成了批量营销的心态。可悲的事实是，随着暗网上个人信息的供应不断增加，黑客入侵的成本只会变得更低、更易实现。

因此，除非保护自己，否则您遭受黑客入侵的机会虽不可预测，但无疑只会日益增加。通过采用一些简单的规则和习惯，将使黑客更难获取您的数据，并且更容易摆脱他们的攻击。

如何保护自身免遭身份盗用

黑客入侵的方法有很多，同样地，防御方法也是如此。无论是在家里或办公司，您都可以采取以下建议来阻止未经授权的访问者访问您的账户。如果身份盗用是您最关心的问题，请遵循以下建议来减少此类威胁：

避免连接公共 Wifi

如果您必须在不信任的网络（例如咖啡店）上登录帐户，请使用虚拟专用网络来加密所有通信。这看似麻烦，但如果攻击者可以访问您正在使用的未加密网络，他们很容易就能查看您的帐户数据并窃取或更改您的信息。

使用安全的ATM操作

检查ATM skimmer。skimmer是放置在ATM上的设备，它们通常是读卡器的精确复制品，用于读取卡并将您的信息发送给黑客。您可以通过以下方式完成检查：按压卡槽的两侧，看看是否有松动的感觉，它们安装松散，只要轻轻一按就会移动；检查边缘或胶带周围是否有胶水。如果您看到任何胶水材料，请远离该ATM并致电银行；如果您在插入卡片时遇到困难，请停止尝试并向银行报告。

检查假键盘。黑客有时会在合法键盘上放置假键盘以记录您的PIN码。它们的安装通常也非常松散，如果有晃动，或者如果您注意到键盘偏离中心，请停止使用并联系银行。

保密您的信息

避免通过电话向任何人提供敏感信息。即使该信息是重要过程的要求，例如注册社会保障或新驾驶执照。如果可能，请亲自传递信息。并且一定要确认你在和谁说话，他们说的是谁。

使用反恶意软件工具。在您的个人计算机上使用反恶意软件来检查恶意软件，并确保将其设置为自动更新。

践行账户和密码安全

切勿对多个帐户使用相同的密码。这是攻击者访问您帐户最简单的方法。当一个主要的帐户详细信息列表被转储到暗网上时，您的帐户详细信息可以与其他服务（例如电子邮件或银行业务）进行核对，如果具有相同的密码，也会危及其他信息。

删除不再使用的帐户。旧帐户可能会被盗用并用于密码重置或类似攻击。如果您在多个帐户上重复使用密码，这尤为危险。

使用密码管理器。LastPass或Keepass等软件可以让您轻松为所有帐户设置高强度密码。更好的是，许多密码管理器都是免费的。

这些安全建议可能看起来很复杂，觉得执行起来很痛苦。但是一旦你习惯了遵循它们，它们就会成为你的第二天性。那时你会产生一种网络安全感，这在网络和日常生活中都是至关重要的。

参考及来源：https://www.privacyaffairs.com/dark-web-price-index-2022/