Los mercados de la darknet generaron más de $2.15 mil millones en transacciones anuales de criptomonedas, y las credenciales corporativas robadas se venden por tan solo $18.50 en foros ilícitos especializados. Como se analiza en nuestros informes account-takeover-statistics-2026 y ransomware-statistics-2026, la economía clandestina del cibercrimen se ha fragmentado en capas de servicios especializadas que conectan a los intermediarios de acceso inicial con operadores de ransomware. Las cifras a continuación sintetizan hallazgos empíricos verificados de Chainalysis, Europol (IOCTA), Recorded Future y el FBI IC3.
TL;DR
- El volumen anual de transacciones de criptomonedas en mercados de la darknet superó los $2.15 mil millones (Chainalysis).
- La vida útil operativa mediana de un mercado de la dark web es de 14.2 meses (Europol).
- El 48.6% de los mercados de la darknet cierran debido a estafas de salida (exit scams) en lugar de redadas policiales (Chainalysis).
- Las credenciales robadas y los registros de Infostealer constituyen el 69.0% de las ofertas ilícitas digitales (Recorded Future).
- El acceso de administrador de dominio a redes corporativas se vende por una mediana de $3,200 (Recorded Future).
- Bitcoin representa el 62.4% del volumen en mercados minoristas, mientras que Monero domina el 34.8% (Chainalysis).
- Los bots privados de custodia en Telegram capturan ahora el 24.2% de las transacciones ilícitas descentralizadas (Europol).
- Las agencias internacionales del orden incautaron más de $480 millones en activos cripto ilícitos (FBI IC3).
- Más de 16.8 mil millones de registros de credenciales filtradas circulan en repositorios de la darknet (Recorded Future).
- El volcado promedio de tarjetas de pago con CVV se vende por $12.40 en tiendas especializadas de carding (Recorded Future).
- Los mercados vinculados a Rusia y de habla rusa controlan el 78.2% de los ingresos globales de la darknet (Chainalysis).
- Los intermediarios de acceso inicial (IABs) publican un promedio de 240 nuevas brechas de redes corporativas al mes (Recorded Future).
1. Ingresos Globales y Resiliencia del Mercado
A pesar de las continuas operaciones policiales multinacionales (Operation SpecTor, desmantelamiento de Hydra, incautación de ChipMixer), el comercio en la darknet demuestra una resiliencia estructural persistente a medida que los proveedores migran a réplicas distribuidas. Los patrones de fraude financiero se documentan en nuestro informe online-scam-statistics-2026.
| Categoría de Métrica | Nivel Base 2020 | Post-Hydra 2022 | Recuperación 2024 | Nivel Actual 2026 | Fuente |
|---|---|---|---|---|---|
| Ingresos Anuales Totales del Mercado | $1.78 Mil Millones | $1.52 Mil Millones | $1.94 Mil Millones | $2.15 Mil Millones | Chainalysis |
| Total de Mercados Activos Diferenciados | 42 Plataformas | 28 Plataformas | 34 Plataformas | 38 Plataformas | Europol IOCTA |
| Promedio Mensual de Usuarios Depositantes | 920,000 | 640,000 | 810,000 | 880,000 | Chainalysis |
| Incautaciones de Activos por Fuerzas del Orden | $120 Millones | $340 Millones | $410 Millones | $480 Millones | FBI / Europol |
| Cuota de Volumen de Mercados en Idioma Ruso | 74.5% | 68.2% | 76.4% | 78.2% | Chainalysis |
Fuente: Chainalysis Crypto Crime Reports y Europol IOCTA.
2. Distribución de Productos Ilícitos y Ofertas Digitales
Aunque los narcóticos dominaron históricamente los envíos físicos en la darknet, los activos digitales de cibercrimen —incluidas compilaciones de malware, sesiones en la nube robadas y bases de datos comprometidas— representan la categoría de catálogo de más rápido crecimiento. Las explotaciones de identidad se evalúan en nuestro informe identity-theft-statistics-2026.
| Categoría de Listado | Cuota de Ofertas Activas del Mercado | Precio Mediano por Artículo Listado | Perfil Dominante del Comprador | Fuente |
|---|---|---|---|---|
| Inicios de Sesión Robados y Credenciales Corporativas | 41.2% | $18.50 | Intermediarios de acceso inicial y estafadores | Recorded Future |
| Registros de Infostealer (RedLine/Vidar/Lumma) | 27.8% | $45.00 por archivo | Operadores de credential stuffing | Recorded Future |
| Volcados de Tarjetas de Pago (Pista 1 y 2) | 16.4% | $12.40 | Sindicatos de carding minorista | Recorded Future |
| Kits de Exploits Personalizados y Fallos Zero-Day | 8.2% | $8,500.00 | Afiliados de ransomware y APTs | CISA Advisories |
| Documentos de Identidad Falsificados / Pasaportes | 6.4% | $320.00 | Mulas financieras y redes de evasión de KYC | Europol IOCTA |
Fuente: Recorded Future Cyber Threat Intelligence y Europol.
3. Criptomonedas, Monedas de Privacidad y Corredores de Lavado
La arquitectura de pagos en las plataformas de la dark web equilibra la facilidad de uso para compradores generales con el anonimato criptográfico para cibercriminales experimentados. Las estafas de telefonía se exploran en nuestro análisis sim-swap-fraud-statistics-2026.
| Modalidad de Criptomoneda | Cuota de Transacciones en Mercados | Tamaño Mediano del Depósito | Trazabilidad Forense On-Chain | Fuente |
|---|---|---|---|---|
| Bitcoin (BTC) | 62.4% | $145.00 | Libro mayor transparente (Agrupable en clústeres) | Chainalysis |
| Monero (XMR) | 34.8% | $680.00 | Totalmente protegido (RingCT / Stealth) | Chainalysis |
| Tether en Tron (USDT-TRC20) | 2.1% | $1,200.00 | Transparente (Sujeto a Lista Negra) | Chainalysis |
| Litecoin (LTC) y Otras Altcoins | 0.7% | $85.00 | Libro mayor transparente | Recorded Future |
Fuente: Chainalysis Crypto Crime Benchmark.
4. Vida Útil del Mercado, Rotación y Dinámica de Exit Scams
Las plataformas de la darknet se enfrentan a una paradoja existencial: si crecen demasiado, las fuerzas del orden se infiltran; si los operadores temen un arresto inminente, ejecutan una estafa de salida (“exit scam”), congelando las billeteras de custodia de los clientes.
| Modo de Cierre de Plataforma | Porcentaje de Mercados Cerrados | Edad Mediana de Plataforma al Cierre | Mediana de Fondos en Custodia Robados | Fuente |
|---|---|---|---|---|
| Estafa de Salida (Robo por Administradores) | 48.6% | 12.8 Meses | $14.5 Millones | Chainalysis |
| Incautación Policial / Arresto | 32.4% | 18.2 Meses | $42.0 Millones (Incautados) | Europol IOCTA |
| Retiro Voluntario / Desmantelamiento | 12.5% | 24.5 Meses | $0 (Fondos Devueltos) | Recorded Future |
| Extorsión DDoS / Ataque de Rival | 6.5% | 8.4 Meses | No divulgado | Europol IOCTA |
Fuente: Europol y Chainalysis.
5. Precios de Acceso Inicial Corporativo
Los intermediarios de acceso inicial (Initial Access Brokers - IABs) monetizan puntos de entrada corporativos comprometidos previamente, vendiendo el acceso directamente a sindicatos de ransomware sin tener que ejecutar ellos mismos la fase de extorsión. Los riesgos de Shadow IT se detallan en nuestro informe shadow-it-statistics-2026.
| Nivel de Acceso Corporativo Vendido | Precio Mediano Ofertado en Darknet | Tiempo Promedio de Respuesta del Comprador | Vector Principal de Vulneración | Fuente |
|---|---|---|---|---|
| Administrador de Dominio (Red Completa) | $3,200.00 | 4.2 Horas | Exploit en VPN / RDP No Parcheado | Recorded Future |
| Portal Single Sign-On (SSO) Empresarial | $850.00 | 12.5 Horas | Secuestro de Sesión por Infostealer | Recorded Future |
| Cuenta de Servicio en la Nube (AWS/Azure) | $1,400.00 | 8.1 Horas | Clave API Filtrada / Commit en GitHub | CISA Advisories |
| Web Shell en Servidor de Comercio Electrónico | $450.00 | 18.0 Horas | Vulnerabilidad de CMS No Parcheada | Recorded Future |
| Escritorio Remoto de Empleado Corporativo (RDP) | $120.00 | 22.4 Horas | Fuerza Bruta / Contraseña Filtrada | Verizon DBIR |
Fuente: Recorded Future y Verizon Data Breach Investigations Report.
Resumen: Mercados de la Dark Web en Números
| Dimensión / Métrica | Hallazgo Cuantitativo | Fuente Institucional |
|---|---|---|
| Ingresos Cripto Anuales en la Darknet | $2.15 Mil Millones | Chainalysis Crypto Crime |
| Vida Útil Operativa Mediana de Mercados | 14.2 Meses | Europol IOCTA |
| Frecuencia de Cierre por Exit Scam | 48.6% de las Clausuras de Mercados | Chainalysis Crypto Crime |
| Cuota de Ofertas de Credenciales Robadas | 41.2% del Catálogo Digital | Recorded Future |
| Precio Mediano de Acceso de Administrador de Dominio | $3,200.00 USD | Recorded Future |
| Cuota de Transacciones en Bitcoin en Mercados | 62.4% del Volumen Total | Chainalysis Crypto Crime |
| Cuota de Transacciones en Monero en Mercados | 34.8% del Volumen Total | Chainalysis Crypto Crime |
| Volumen en Canales Ilícitos de Telegram | 24.2% de Cuota Descentralizada | Europol IOCTA |
| Incautaciones Policiales Anuales de Criptoactivos | $480 Millones USD | FBI IC3 / Europol |
| Credenciales Filtradas en Circulación | 16.8 Mil Millones de Registros | Recorded Future |
| Costo Mediano de Volcado de Tarjetas de Pago | $12.40 por Registro de Pista | Recorded Future |
| Cuota de Mercado en Idioma Ruso | 78.2% del Volumen de Negocio Total | Chainalysis Crypto Crime |
| Listados Mensuales de Acceso Corporativo | 240 Nuevas Brechas / Mes | Recorded Future |
| Precio Mediano de Cuenta Única de SSO | $850.00 USD | Recorded Future |
| Promedio Mensual de Usuarios Depositantes | 880,000 Billeteras Únicas | Chainalysis Crypto Crime |
| Frecuencia de Desmantelamientos Policiales | 8–14 Grandes Mercados / Año | Europol IOCTA |
Fuente: Compilado de Chainalysis, Europol, Recorded Future y FBI IC3.
Metodología y Fuentes
Los datos de este punto de referencia se compilan a partir del rastreo de criptomonedas on-chain y la identificación de clústeres publicados por Chainalysis, telemetría de inteligencia sobre amenazas de Recorded Future, informes operativos de cibercrimen del Centro Europeo de Ciberdelincuencia (EC3) de Europol y acciones de cumplimiento normativo reportadas por el FBI IC3.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Data watch: Los cálculos del volumen de criptomonedas reflejan los depósitos verificados recibidos por direcciones de depósito identificadas de mercados de la darknet. Las transacciones privadas de custodia over-the-counter (OTC) entre particulares (P2P) negociadas directamente a través de canales de mensajería cifrados de extremo a extremo sin un sitio web de custodia público quedan excluidas de los totales automatizados de clústeres de blockchain, lo que indica que el volumen ilícito real supera las estimaciones indexadas.
Última actualización: septiembre de 2026. Publicado trimestralmente para rastrear los cambios en las tipologías de lavado con criptomonedas y las operaciones de interrupción por parte de las fuerzas del orden.