حققت أسواق الدارك نت معاملات سنوية بالعملات المشفرة تجاوزت $2.15 مليار دولار، مع بيع بيانات الاعتماد المؤسسية المسروقة بأسعار تبدأ من $18.50 فقط في المنتديات غير المشروعة المتخصصة. وكما تم تناوله في تقريرينا account-takeover-statistics-2026 وransomware-statistics-2026، انقسم الاقتصاد السري للجرائم السيبرانية إلى طبقات خدمات متخصصة، تربط بين وسطاء الوصول الأولي ومشغلي برمجيات الفدية. تلخص الأرقام أدناه النتائج التجريبية المؤكدة الصادرة عن Chainalysis وEuropol (IOCTA) وRecorded Future وFBI IC3.
TL;DR
- تجاوز الحجم السنوي لمعاملات الكريبتو في أسواق الدارك نت $2.15 مليار دولار (Chainalysis).
- يبلغ وسيط العمر التشغيلي لسوق الويب المظلم 14.2 شهراً (Europol).
- تنتهي 48.6% من أسواق الدارك نت عبر احتيال نهائي (exit scam) بدلاً من المداهمات الأمنية (Chainalysis).
- تشكل بيانات الاعتماد المسروقة وسجلات Infostealer ما نسبته 69.0% من القوائم الرقمية غير المشروعة (Recorded Future).
- يُباع الوصول بصلاحية مسؤول النطاق لشبكات الشركات بسعر وسيط يبلغ $3,200 (Recorded Future).
- تمثل عملة Bitcoin نسبة 62.4% من حجم المعاملات في أسواق التجزئة، بينما تستحوذ Monero على 34.8% (Chainalysis).
- تستحوذ روبوتات الضمان الخاصة على Telegram الآن على 24.2% من المعاملات غير المشروعة اللامركزية (Europol).
- صادرت أجهزة إنفاذ القانون الدولية أصول كريبتو غير مشروعة تزيد قيمتها عن $480 مليون دولار (FBI IC3).
- يتداول أكثر من 16.8 مليار سجل لبيانات الاعتماد المخترقة عبر مستودعات الدارك نت (Recorded Future).
- يُباع متوسط تفريغ بطاقة الدفع مع رمز CVV بمبلغ $12.40 في متاجر الاحتيال المتخصصة (Recorded Future).
- تسيطر الأسواق المرتبطة بروسيا والناطقة بالروسية على 78.2% من إجمالي إيرادات الدارك نت العالمية (Chainalysis).
- يعرض وسطاء الوصول الأولي (IABs) ما متوسطه 240 اختراقاً جديداً لشبكات الشركات شهرياً (Recorded Future).
1. الإيرادات العالمية ومرونة الأسواق
على الرغم من العمليات الأمنية الدولية المستمرة (Operation SpecTor، وتفكيك Hydra، ومصادرة ChipMixer)، تُظهر التجارة في الدارك نت مرونة هيكلية متواصلة مع انتقال البائعين إلى روابط بديلة موزعة. تم توثيق أنماط الاحتيال المالي في تقريرنا online-scam-statistics-2026.
| فئة المقياس | خط الأساس 2020 | ما بعد Hydra 2022 | التعافي 2024 | المستوى الحالي 2026 | المصدر |
|---|---|---|---|---|---|
| إجمالي الإيرادات السنوية للأسواق | $1.78 مليار | $1.52 مليار | $1.94 مليار | $2.15 مليار | Chainalysis |
| إجمالي الأسواق النشطة المنفصلة | 42 منصة | 28 منصة | 34 منصة | 38 منصة | Europol IOCTA |
| متوسط المستخدمين المودعين شهرياً | 920,000 | 640,000 | 810,000 | 880,000 | Chainalysis |
| مصادرات الأصول من قبل أجهزة إنفاذ القانون | $120 مليون | $340 مليون | $410 مليون | $480 مليون | FBI / Europol |
| حصة الأسواق الناطقة بالروسية من الحجم | 74.5% | 68.2% | 76.4% | 78.2% | Chainalysis |
المصدر: Chainalysis Crypto Crime Reports وEuropol IOCTA.
2. توزيع المنتجات غير المشروعة والقوائم الرقمية
في حين كانت المواد المخدرة تهيمن تاريخياً على الشحنات المادية في الدارك نت، فإن أصول الجرائم السيبرانية الرقمية — بما في ذلك برمجيات الاختراق الخبيثة، وجلسات السحابة المسروقة، وقواعد البيانات المخترقة — تمثل فئة الكتالوج الأسرع نمواً. تم تقييم استغلال الهوية في تقريرنا identity-theft-statistics-2026.
| فئة القائمة | الحصة من قوائم السوق النشطة | وسيط سعر القائمة للمادة | الملف التعريفي السائد للمشتري | المصدر |
|---|---|---|---|---|
| بيانات تسجيل الدخول المسروقة والاعتمادات المؤسسية | 41.2% | $18.50 | وسطاء الوصول الأولي والمحتالون | Recorded Future |
| سجلات Infostealer (RedLine/Vidar/Lumma) | 27.8% | $45.00 لكل أرشيف | مشغلو حشو بيانات الاعتماد | Recorded Future |
| تفريغات بطاقات الدفع (Track 1 & 2) | 16.4% | $12.40 | نقابات سرقة البطاقات بالتجزئة | Recorded Future |
| حزم الاستغلال المخصصة وثغرات Zero-Day | 8.2% | $8,500.00 | شركاء برمجيات الفدية والتهديدات المستمرة المتقدمة APTs | CISA Advisories |
| وثائق الهوية المزورة / جوازات السفر | 6.4% | $320.00 | وسطاء غسيل الأموال وشبكات تجاوز KYC | Europol IOCTA |
المصدر: Recorded Future Cyber Threat Intelligence وEuropol.
3. العملات المشفرة، وعملات الخصوصية، ومسارات غسيل الأموال
توازن بنية الدفع على منصات الويب المظلم بين سهولة الاستخدام للمشترين العاديين وإخفاء الهوية التشفيري لمجرمي الإنترنت المحترفين. يتم استكشاف عمليات الاحتيال الهاتفي في تقريرنا sim-swap-fraud-statistics-2026.
| نوع العملة المشفرة | حصة المعاملات في الأسواق | وسيط حجم الإيداع | إمكانية التتبع الجنائي على السلسلة | المصدر |
|---|---|---|---|---|
| Bitcoin (BTC) | 62.4% | $145.00 | دفتر أستاذ شفاف (قابل للتجميع العنقودي) | Chainalysis |
| Monero (XMR) | 34.8% | $680.00 | مشفرة ومحمية بالكامل (RingCT / Stealth) | Chainalysis |
| Tether على Tron (USDT-TRC20) | 2.1% | $1,200.00 | شفافة (خاضعة للقائمة السوداء) | Chainalysis |
| Litecoin (LTC) وغيرها من العملات البديلة | 0.7% | $85.00 | دفتر أستاذ شفاف | Recorded Future |
المصدر: Chainalysis Crypto Crime Benchmark.
4. العمر التشغيلي للأسواق، ومعدل دورانها، وديناميكيات الاحتيال النهائي (Exit Scam)
تواجه منصات الدارك نت مفارقة وجودية: إذا نمت بشكل مفرط، تخترقها أجهزة إنفاذ القانون؛ وإذا خشي مشغلو السوق الاعتقال الوشيك، فإنهم ينفذون “احتيالاً نهائياً” (exit scam)، مجمدين محافظ الضمان الخاصة بالعملاء.
| طريقة إنهاء المنصة | النسبة المئوية للأسواق المغلقة | وسيط عمر المنصة عند الإغلاق | وسيط أموال الضمان المسروقة بواسطة المشغلين | المصدر |
|---|---|---|---|---|
| الاحتيال النهائي (سرقة المشرفين) | 48.6% | 12.8 شهراً | $14.5 مليون | Chainalysis |
| مصادرة إنفاذ القانون / الاعتقال | 32.4% | 18.2 شهراً | $42.0 مليون (مصادرة) | Europol IOCTA |
| التوقف الطوعي / الإيقاف المنظم | 12.5% | 24.5 شهراً | $0 (إرجاع أموال الضمان) | Recorded Future |
| ابتزاز DDoS / اختراق من قبل منافس | 6.5% | 8.4 أشهر | غير معلن | Europol IOCTA |
المصدر: Europol وChainalysis.
5. تسعير الوصول الأولي لشبكات المؤسسات
يقوم وسطاء الوصول الأولي (Initial Access Brokers - IABs) بتحقيق الدخل من نقاط الدخول المخترقة مسبقاً إلى شبكات الشركات، حيث يبيعون هذا الوصول مباشرة إلى عصابات برمجيات الفدية دون الحاجة إلى تنفيذ مرحلة الابتزاز بأنفسهم. تم تفصيل مخاطر تكنولوجيا المعلومات الظلية في تقريرنا shadow-it-statistics-2026.
| مستوى الوصول المؤسسي المباع | وسيط سعر العرض على الدارك نت | متوسط وقت استجابة المشتري | ناقل الاختراق السائد | المصدر |
|---|---|---|---|---|
| مسؤول النطاق (الشبكة بالكامل) | $3,200.00 | 4.2 ساعات | استغلال ثغرة VPN / RDP غير مصلحة | Recorded Future |
| بوابة الدخول الموحد للمؤسسات (SSO) | $850.00 | 12.5 ساعة | اختطاف الجلسة عبر برمجيات Infostealer | Recorded Future |
| حساب الخدمة السحابية (AWS/Azure) | $1,400.00 | 8.1 ساعات | تسريب مفتاح API / التزام على GitHub | CISA Advisories |
| واجهة الويب التخريبية (Web Shell) على خادم تجارة إلكترونية | $450.00 | 18.0 ساعة | ثغرة أمنية غير مصلحة في نظام إدارة المحتوى CMS | Recorded Future |
| سطح المكتب البعيد لموظف الشركة (RDP) | $120.00 | 22.4 ساعة | هجوم القوة الغاشمة / كلمة مرور مسربة | Verizon DBIR |
المصدر: Recorded Future وVerizon Data Breach Investigations Report.
ملخص: أسواق الويب المظلم بالأرقام
| بعد المقياس | النتيجة الكمية | المصدر المؤسسي |
|---|---|---|
| إيرادات الكريبتو السنوية في الدارك نت | $2.15 مليار دولار | Chainalysis Crypto Crime |
| وسيط العمر التشغيلي لأسواق الدارك نت | 14.2 شهراً | Europol IOCTA |
| وتيرة الإغلاق بسبب الاحتيال النهائي | 48.6% من إغلاقات الأسواق | Chainalysis Crypto Crime |
| حصة عروض بيانات الاعتماد المسروقة | 41.2% من الكتالوج الرقمي | Recorded Future |
| وسيط سعر موطئ قدم مسؤول النطاق | $3,200.00 USD | Recorded Future |
| حصة معاملات Bitcoin في الأسواق | 62.4% من إجمالي الحجم | Chainalysis Crypto Crime |
| حصة معاملات Monero في الأسواق | 34.8% من إجمالي الحجم | Chainalysis Crypto Crime |
| حجم قنوات Telegram غير المشروعة | حصة لامركزية تبلغ 24.2% | Europol IOCTA |
| المصادرات السنوية للكريبتو من قبل أجهزة الأمن | $480 مليون USD | FBI IC3 / Europol |
| بيانات الاعتماد المخترقة المتداولة | 16.8 مليار سجل | Recorded Future |
| التكلفة الوسيطة لتفريغ بطاقة الدفع | $12.40 لكل سجل Track | Recorded Future |
| حصة الأسواق الناطقة باللغة الروسية | 78.2% من إجمالي التعاملات | Chainalysis Crypto Crime |
| القوائم الشهرية للوصول إلى شبكات الشركات | 240 اختراقاً جديداً / شهر | Recorded Future |
| وسيط سعر حساب SSO الفردي | $850.00 USD | Recorded Future |
| متوسط المودعين شهرياً | 880,000 محفظة متميزة | Chainalysis Crypto Crime |
| وتيرة الإسقاطات الأمنية القانونية | 8–14 سوقاً رئيسياً / سنة | Europol IOCTA |
المصدر: تم تجميعه من Chainalysis وEuropol وRecorded Future وFBI IC3.
المنهجية والمصادر
تم جمع البيانات الواردة في هذا المعيار من خلال تتبع العملات المشفرة على السلسلة وتحديد التجمعات العنقودية الصادرة عن Chainalysis، وبيانات القياس عن بُعد للاستخبارات الأمنية من Recorded Future، والتقارير التشغيلية للجرائم السيبرانية الصادرة عن المركز الأوروبي للجرائم السيبرانية (EC3) التابع لـ Europol، وإجراءات إنفاذ القانون الصادرة عن FBI IC3.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Data watch: تعكس حسابات حجم العملات المشفرة الودائع المؤكدة التي استلمتها عناوين إيداع محددة تابعة لأسواق الدارك نت. يتم استبعاد صفقات الضمان الخاصة المباشرة خارج البورصة (OTC P2P) التي يتم التفاوض عليها عبر قنوات المراسلة المشفرة من طرف إلى طرف دون موقع ضمان عام من إجماليات مجموعات البلوكشين المؤتمتة، مما يشير إلى أن الحجم الفعلي للمعاملات غير المشروعة يتجاوز التقديرات المفهرسة.
آخر تحديث: سبتمبر 2026. يُنشر فصلياً لتتبع التغيرات في أساليب غسيل أموال الكريبتو وعمليات التعطيل التي تقودها أجهزة إنفاذ القانون.