På dark web säljs svenska identitetspaket för 90 dollar, ca 820 svenska kronor, det visar en ny analys från cybersäkerhetsföretaget NordVPN. Resultaten visar även att andra personliga uppgifter, som körkort, TikTok-konton och e-postadresser, säljs och handlas frekvent på dolda marknadsplatser.
Cybersäkerhetsföretaget NordVPN har tillsammans med analysplattformen NordStellar analyserat nära 75 000 annonser på dark web och svenska personuppgifter visar sig populära på svarta marknaden. Kortuppgifterna från ett svenskt stulet betalkort säljs för omkring 11 dollar, kopior av svenska pass säljs för runt 31 dollar och ett svenskt körkort för ungefär 35 dollar. Det går även att köpa ett fullt identitetspaket, som inkluderar exempelvis personnummer och adress för så lite som 90 dollar.
För att visa hur lättillgänglig stulen data har blivit har cybersäkerhetsföretaget tagit fram en interaktiv kalkylator där användare kan se vad deras konton och dokument är värda på dark web.
”Varje onlinekonto du äger har en prislapp på dark web – från dina streamingtjänster och din e-post till dina bankinloggningar och sociala medier. De flesta skulle bli chockade över hur lite det kostar en kriminell att köpa hela deras digitala identitet. För ungefär samma pris som att tanka en bil kan någon få tag på tillräckligt med personuppgifter för att börja bygga en falsk identitet i någon annans namn,” säger Marijus Briedis, CTO på NordVPN.
Från jobbmailen till TikTok – en svart marknad för dina konton
Privata e-postadresser är billigt och säljs för ungefär 1 dollar styck, men hackare jagar i första hand jobbmailadresser – stulna svenska Office 365-konton säljs för omkring 27,50 dollar eftersom de kan öppna dörren till hela företagsnätverk. Men även andra konton är eftertraktade: TikTok-konton går för runt 60 dollar, medan streamingtjänster som Netflix och Spotify kan köpas för så lite som 4,55 respektive 28 dollar. I den dyrare änden finns konton till kryptobörser, som ofta säljs för över 100 dollar, medan ett stulet Amazon-konto kostar omkring 50 dollar och kan användas för att tvätta pengar via köp av varor som enkelt säljs vidare.
”De flesta tänker att identitetsstöld antingen inte kommer att drabba dem eller att de kommer märka det när det sker. I själva verket kan din data redan vara till salu – utan att du har en aning om det, om du inte aktivt håller koll,” avslutar Marijus.
Metod
Cybersäkerhetsföretaget, i samarbete med plattformen för hantering av hotexponering, analyserade annonser på dark web-marknadsplatser från januari 2025 till februari 2026. Datamaterialet samlades in från analysplattformen indexerade marknadsplatser (inklusive BidenCash, Russian Market, Exodus Market och Styx Market), fyra icke-indexerade framväxande marknadsplatser samt xLeet, en marknadsplats specialiserad på företagsinloggningar. Efter deduplicering och filtrering omfattade det slutliga datasetet över 28 000 unika annonser, indelade i 16 kategorier över flera geografiska områden, med priser angivna i amerikanska dollar.
