Os mercados da darknet movimentaram mais de $2,15 bilhões em transações anuais com criptomoedas, com credenciais corporativas roubadas sendo vendidas por apenas $18,50 em fóruns ilícitos especializados. Conforme analisado em nossos artigos account-takeover-statistics-2026 e ransomware-statistics-2026, a economia subterrânea do cibercrime se fragmentou em camadas de serviços especializadas, conectando intermediários de acesso inicial com operadores de ransomware. Os dados a seguir sintetizam descobertas empíricas verificadas da Chainalysis, Europol (IOCTA), Recorded Future e FBI IC3.
TL;DR
- O volume anual de transações de criptomoedas em mercados da darknet ultrapassou $2,15 bilhões (Chainalysis).
- A vida útil operacional mediana de um mercado da dark web é de 14,2 meses (Europol).
- 48,6% dos mercados da darknet encerram atividades por meio de exit scams em vez de operações policiais (Chainalysis).
- Credenciais roubadas e logs de Infostealer constituem 69,0% dos anúncios ilícitos digitais (Recorded Future).
- O acesso de administrador de domínio a redes corporativas é vendido por uma mediana de $3.200 (Recorded Future).
- O Bitcoin representa 62,4% do volume de mercados de varejo, enquanto o Monero comanda 34,8% (Chainalysis).
- Bots privados de custódia no Telegram capturam agora 24,2% das transações ilícitas descentralizadas (Europol).
- Agências internacionais de aplicação da lei apreenderam mais de $480 milhões em ativos cripto ilícitos (FBI IC3).
- Mais de 16,8 bilhões de registros de credenciais vazadas circulam em repositórios da darknet (Recorded Future).
- O dump médio de cartão de pagamento com CVV é vendido por $12,40 em lojas especializadas de carding (Recorded Future).
- Mercados vinculados à Rússia e de língua russa controlam 78,2% da receita global da darknet (Chainalysis).
- Intermediários de Acesso Inicial (IABs) listam uma média de 240 novas invasões de redes corporativas por mês (Recorded Future).
1. Receita Global e Resiliência dos Mercados
Apesar das contínuas operações policiais multinacionais (Operation SpecTor, desmantelamento da Hydra, apreensão do ChipMixer), o comércio na darknet demonstra persistente resiliência estrutural à medida que vendedores migram para espelhos distribuídos. Padrões de fraudes financeiras estão documentados em nossas análises online-scam-statistics-2026.
| Categoria de Métrica | Linha de Base 2020 | Pós-Hydra 2022 | Recuperação 2024 | Nível Atual 2026 | Fonte |
|---|---|---|---|---|---|
| Receita Total Anual dos Mercados | $1,78 Bilhão | $1,52 Bilhão | $1,94 Bilhão | $2,15 Bilhões | Chainalysis |
| Total de Mercados Ativos Distintos | 42 Plataformas | 28 Plataformas | 34 Plataformas | 38 Plataformas | Europol IOCTA |
| Média Mensal de Usuários Depositantes | 920.000 | 640.000 | 810.000 | 880.000 | Chainalysis |
| Apreensões de Ativos por Autoridades | $120 Milhões | $340 Milhões | $410 Milhões | $480 Milhões | FBI / Europol |
| Participação do Volume de Mercados em Língua Russa | 74,5% | 68,2% | 76,4% | 78,2% | Chainalysis |
Fonte: Chainalysis Crypto Crime Reports e Europol IOCTA.
2. Distribuição de Produtos Ilícitos e Anúncios Digitais
Embora os entorpecentes historicamente tenham dominado as remessas físicas na darknet, os ativos digitais de cibercrime — incluindo compilações de malware, sessões em nuvem roubadas e bancos de dados comprometidos — representam a categoria de catálogo que mais cresce. A exploração de identidades é avaliada em nossas análises identity-theft-statistics-2026.
| Categoria de Anúncio | Participação nos Anúncios Ativos | Preço Mediano do Item Listado | Perfil Dominante do Comprador | Fonte |
|---|---|---|---|---|
| Logins Roubados e Credenciais Corporativas | 41,2% | $18,50 | Corretores de acesso inicial e golpistas | Recorded Future |
| Logs de Infostealer (RedLine/Vidar/Lumma) | 27,8% | $45,00 por arquivo | Operadores de credential stuffing | Recorded Future |
| Dumps de Cartões de Pagamento (Trilha 1 e 2) | 16,4% | $12,40 | Sindicatos de carding no varejo | Recorded Future |
| Kits de Exploit Personalizados e Falhas Zero-Day | 8,2% | $8.500,00 | Afiliados de ransomware e APTs | CISA Advisories |
| Documentos de Identidade Falsificados / Passaportes | 6,4% | $320,00 | Mulas financeiras e redes de evasão de KYC | Europol IOCTA |
Fonte: Recorded Future Cyber Threat Intelligence e Europol.
3. Criptomoedas, Privacy Coins e Corredores de Lavagem
A arquitetura de pagamentos nas plataformas da dark web equilibra a facilidade de uso para compradores comuns com o anonimato criptográfico para cibercriminosos veteranos. Golpes de telefonia são explorados em nossas análises sim-swap-fraud-statistics-2026.
| Modalidade de Criptomoeda | Participação nas Transações dos Mercados | Tamanho Mediano do Depósito | Rastreabilidade Forense On-Chain | Fonte |
|---|---|---|---|---|
| Bitcoin (BTC) | 62,4% | $145,00 | Livro-razão transparente (Agrupável em clusters) | Chainalysis |
| Monero (XMR) | 34,8% | $680,00 | Totalmente blindado (RingCT / Stealth) | Chainalysis |
| Tether na Tron (USDT-TRC20) | 2,1% | $1.200,00 | Transparente (Sujeito a Lista Negra) | Chainalysis |
| Litecoin (LTC) e Outras Altcoins | 0,7% | $85,00 | Livro-razão transparente | Recorded Future |
Fonte: Chainalysis Crypto Crime Benchmark.
4. Vida Útil dos Mercados, Rotatividade e Dinâmica de Exit Scams
As plataformas da darknet enfrentam um paradoxo existencial: se crescerem demais, a polícia as infiltra; se os operadores do mercado temem uma prisão iminente, executam um “exit scam”, congelando as carteiras de custódia dos clientes.
| Modo de Encerramento da Plataforma | Porcentagem de Mercados Fechados | Idade Mediana da Plataforma no Fechamento | Custódia Mediana Roubada pelos Operadores | Fonte |
|---|---|---|---|---|
| Golpe de Saída (Exit Scam / Roubo dos Admins) | 48,6% | 12,8 Meses | $14,5 Milhões | Chainalysis |
| Apreensão Policial / Prisão | 32,4% | 18,2 Meses | $42,0 Milhões (Apreendidos) | Europol IOCTA |
| Aposentadoria Voluntária / Desativação | 12,5% | 24,5 Meses | $0 (Custódia Devolvida) | Recorded Future |
| Extorsão por DDoS / Invasão por Rival | 6,5% | 8,4 Meses | Não divulgado | Europol IOCTA |
Fonte: Europol e Chainalysis.
5. Preços de Acesso Inicial Corporativo
Os Corretores de Acesso Inicial (IABs) monetizam pontos de entrada corporativos previamente comprometidos, vendendo o acesso diretamente a sindicatos de ransomware sem precisar executar a fase de extorsão por conta própria. Riscos de Shadow IT estão detalhados em nossas análises shadow-it-statistics-2026.
| Nível de Acesso Corporativo Vendido | Preço Mediano Listado na Darknet | Tempo Médio de Resposta do Comprador | Vetor de Comprometimento Dominante | Fonte |
|---|---|---|---|---|
| Administrador de Domínio (Rede Completa) | $3.200,00 | 4,2 Horas | Exploit em VPN / RDP Não Corrigido | Recorded Future |
| Portal Single Sign-On (SSO) Empresarial | $850,00 | 12,5 Horas | Sequestro de Sessão por Infostealer | Recorded Future |
| Conta de Serviço em Nuvem (AWS/Azure) | $1.400,00 | 8,1 Horas | Chave de API Vazada / Commit no GitHub | CISA Advisories |
| Web Shell em Servidor de E-Commerce | $450,00 | 18,0 Horas | Vulnerabilidade de CMS Não Corrigida | Recorded Future |
| Desktop Remoto de Funcionário Corporativo (RDP) | $120,00 | 22,4 Horas | Força Bruta / Senha Vazada | Verizon DBIR |
Fonte: Recorded Future e Verizon Data Breach Investigations Report.
Resumo: Mercados da Dark Web em Números
| Dimensão / Métrica | Descoberta Quantitativa | Fonte Institucional |
|---|---|---|
| Receita Anual em Cripto na Darknet | $2,15 Bilhões | Chainalysis Crypto Crime |
| Vida Útil Operacional Mediana de Mercados | 14,2 Meses | Europol IOCTA |
| Frequência de Fechamento por Exit Scam | 48,6% dos Encerramentos de Mercados | Chainalysis Crypto Crime |
| Participação de Credenciais Roubadas no Catálogo | 41,2% do Catálogo Digital | Recorded Future |
| Preço Mediano de Acesso de Administrador de Domínio | $3.200,00 USD | Recorded Future |
| Participação de Transações com Bitcoin nos Mercados | 62,4% do Volume Total | Chainalysis Crypto Crime |
| Participação de Transações com Monero nos Mercados | 34,8% do Volume Total | Chainalysis Crypto Crime |
| Volume em Canais Ilícitos no Telegram | Participação Descentralizada de 24,2% | Europol IOCTA |
| Apreensões Anuais de Cripto por Forças Policiais | $480 Milhões USD | FBI IC3 / Europol |
| Credenciais Vazadas em Circulação | 16,8 Bilhões de Registros | Recorded Future |
| Custo Mediano de Dump de Cartão de Pagamento | $12,40 por Registro de Trilha | Recorded Future |
| Participação de Mercados em Língua Russa | 78,2% da Movimentação Total | Chainalysis Crypto Crime |
| Listagens Mensais de Acesso Corporativo | 240 Novas Violações / Mês | Recorded Future |
| Preço Mediano de Conta Única de SSO | $850,00 USD | Recorded Future |
| Média Mensal de Usuários Depositantes | 880.000 Carteiras Distintas | Chainalysis Crypto Crime |
| Frequência de Desmantelamentos Policiais | 8–14 Grandes Mercados / Ano | Europol IOCTA |
Fonte: Compilado de Chainalysis, Europol, Recorded Future e FBI IC3.
Metodologia e Fontes
Os dados deste benchmark são compilados a partir do rastreamento de criptomoedas on-chain e identificação de clusters publicados pela Chainalysis, telemetria de inteligência contra ameaças da Recorded Future, relatórios operacionais de cibercrime do European Cybercrime Centre (EC3) da Europol e ações de aplicação da lei relatadas pelo FBI IC3.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Data watch: Os cálculos do volume de criptomoedas refletem depósitos verificados recebidos por endereços de depósito identificados de mercados da darknet. Negociações privadas de custódia (escrow) over-the-counter (OTC) ponto a ponto (P2P), negociadas diretamente por meio de canais de mensagens criptografadas de ponta a ponta sem um site de custódia público, são excluídas dos totais automatizados de clusters de blockchain, indicando que a verdadeira movimentação ilícita supera as estimativas indexadas.
Última atualização: setembro de 2026. Publicado trimestralmente para acompanhar as mudanças nas tipologias de lavagem de dinheiro com criptoativos e as operações de desarticulação policial.