Darknet pazar yerleri yıllık 2,15 milyar doların üzerinde kripto para işlemi gerçekleştirdi ve çalınan kurumsal kimlik bilgileri özel yasa dışı forumlarda 18,50 dolar gibi düşük fiyatlarla alıcı buldu. Hesap ele geçirme istatistikleri ve fidye yazılımı istatistikleri analizlerimizde ele alındığı üzere, yeraltı siber suç ekonomisi ilk erişim komisyoncuları (IAB) ile fidye yazılımı operatörlerini birbirine bağlayan özel hizmet katmanlarına ayrılmıştır. Aşağıdaki rakamlar Chainalysis, Europol (IOCTA), Recorded Future ve FBI IC3’ün doğrulanmış ampirik bulgularını sentezlemektedir.
TL;DR
- Darknet pazar yeri yıllık kripto işlem hacmi 2,15 milyar doları aştı (Chainalysis).
- Bir dark web pazar yerinin medyan operasyonel ömrü 14,2 aydır (Europol).
- Darknet pazarlarının %48,6’sı kolluk baskınlarından ziyade exit scam ile son bulmaktadır (Chainalysis).
- Çalınan kimlik bilgileri ve Infostealer günlükleri, dijital yasa dışı ilanların %69,0’ını oluşturmaktadır (Recorded Future).
- Kurumsal şirket ağlarına etki alanı yöneticisi (domain admin) erişimi medyan 3.200 dolara satılmaktadır (Recorded Future).
- Bitcoin, perakende pazar yeri hacminin %62,4’ünü temsil ederken Monero %34,8’ine hakimdir (Chainalysis).
- Özel Telegram escrow botları artık merkeziyetsiz yasa dışı işlemlerin %24,2’sini kapsamaktadır (Europol).
- Uluslararası kolluk kuvvetleri 480 milyon doların üzerinde yasa dışı kripto varlığa el koydu (FBI IC3).
- Darknet depolarında 16,8 milyardan fazla sızdırılmış kimlik bilgisi kaydı dolaşımdadır (Recorded Future).
- CVV içeren ortalama ödeme kartı dökümü, özel karting sitelerinde 12,40 dolara satılmaktadır (Recorded Future).
- Rusya bağlantılı ve Rusça pazar yerleri küresel darknet gelirinin %78,2’sini kontrol etmektedir (Chainalysis).
- İlk Erişim Komisyoncuları (IAB), aylık ortalama 240 yeni kurumsal ağ ihlali listelemektedir (Recorded Future).
1. Küresel Gelir ve Pazar Dayanıklılığı
Uluslararası kolluk kuvvetlerinin aralıksız operasyonlarına (Operation SpecTor, Hydra kapatması, ChipMixer el koyması) rağmen, satıcıların dağıtık aynalara (mirror) geçiş yapmasıyla darknet ticareti kalıcı yapısal dayanıklılık sergilemektedir. Finansal dolandırıcılık kalıpları çevrim içi dolandırıcılık istatistikleri içeriğimizde belgelenmiştir.
| Metrik Kategorisi | 2020 Temel Düzey | 2022 Hydra Sonrası | 2024 Toparlanma | 2026 Mevcut Seviye | Kaynak |
|---|---|---|---|---|---|
| Toplam Yıllık Pazar Yeri Geliri | 1,78 Milyar $ | 1,52 Milyar $ | 1,94 Milyar $ | 2,15 Milyar $ | Chainalysis |
| Toplam Ayrık Aktif Pazar Sayısı | 42 Platform | 28 Platform | 34 Platform | 38 Platform | Europol IOCTA |
| Aylık Ortalama Para Yatırma Yapan Kullanıcı | 920.000 | 640.000 | 810.000 | 880.000 | Chainalysis |
| Kolluk Kuvvetleri Varlık El Koymaları | 120 Milyon $ | 340 Milyon $ | 410 Milyon $ | 480 Milyon $ | FBI / Europol |
| Rusça Pazar Hacminin Payı | %74,5 | %68,2 | %76,4 | %78,2 | Chainalysis |
Kaynak: Chainalysis Crypto Crime Reports ve Europol IOCTA.
2. Yasa Dışı Ürün Dağıtımı ve Dijital İlanlar
Tarihsel olarak fiziksel darknet sevkiyatlarında narkotik baskın olsa da, kötü amaçlı yazılım derlemeleri, çalınan bulut oturumları ve ele geçirilen veritabanları dahil olmak üzere dijital siber suç varlıkları en hızlı büyüyen katalog kategorisini temsil etmektedir. Kimlik istismarları kimlik hırsızlığı istatistikleri yazımızda değerlendirilmektedir.
| İlan Kategorisi | Aktif Pazar İlanlarının Payı | Medyan İlan Fiyatı | Baskın Alıcı Profili | Kaynak |
|---|---|---|---|---|
| Çalınan Giriş Bilgileri ve Kurumsal Hesaplar | %41,2 | 18,50 $ | İlk erişim komisyoncuları ve dolandırıcılar | Recorded Future |
| Infostealer Günlükleri (RedLine/Vidar/Lumma) | %27,8 | Arşiv başına 45,00 $ | Kimlik bilgisi doldurma (credential stuffing) operatörleri | Recorded Future |
| Ödeme Kartı Dökümleri (Track 1 & 2) | %16,4 | 12,40 $ | Perakende karting çeteleri | Recorded Future |
| Özel İstismar Kitleri ve Sıfır Gün Açıkları | %8,2 | 8.500,00 $ | Fidye yazılımı ortakları ve APT’ler | CISA Advisories |
| Sahte Kimlik Belgeleri / Pasaportlar | %6,4 | 320,00 $ | Para kuryeleri (money mules) ve KYC atlatma ağları | Europol IOCTA |
Kaynak: Recorded Future Cyber Threat Intelligence ve Europol.
3. Kripto Paralar, Gizlilik Odaklı Coin’ler ve Aklama Koridorları
Dark web platformlarındaki ödeme mimarisi, ana akım alıcılar için kullanım kolaylığı ile deneyimli siber suçlular için kriptografik anonimlik arasında bir denge kurar. Telefon dolandırıcılıkları SIM swap dolandırıcılığı istatistikleri çalışmamızda incelenmiştir.
| Kripto Para Türü | Pazarlardaki İşlem Payı | Medyan Yatırma Tutarı | Zincir Üstü Adli İzlenebilirlik | Kaynak |
|---|---|---|---|---|
| Bitcoin (BTC) | %62,4 | 145,00 $ | Şeffaf defter (Kümelenebilir) | Chainalysis |
| Monero (XMR) | %34,8 | 680,00 $ | Tamamen korumalı (RingCT / Stealth) | Chainalysis |
| Tether on Tron (USDT-TRC20) | %2,1 | 1.200,00 $ | Şeffaf (Kara listeye alınabilir) | Chainalysis |
| Litecoin (LTC) ve Diğer Altcoin’ler | %0,7 | 85,00 $ | Şeffaf defter | Recorded Future |
Kaynak: Chainalysis Crypto Crime Benchmark.
4. Pazar Yeri Ömrü, Kullanıcı Kaybı ve Exit Scam Dinamikleri
Darknet platformları varoluşsal bir paradoksla karşı karşıyadır: çok büyürlerse kolluk kuvvetleri içlerine sızar; pazar operatörleri yakında tutuklanmaktan korkarlarsa, müşterilerin emanet (escrow) cüzdanlarını dondurarak bir “exit scam” gerçekleştirirler.
| Platform Kapanma Biçimi | Kapanan Pazarların Yüzdesi | Kapanışta Medyan Platform Yaşı | Yöneticinin Çaldığı Medyan Emanet Tutarı | Kaynak |
|---|---|---|---|---|
| Exit Scam (Yönetici Hırsızlığı) | %48,6 | 12,8 Ay | 14,5 Milyon $ | Chainalysis |
| Kolluk Kuvvetleri Baskını / Tutuklama | %32,4 | 18,2 Ay | 42,0 Milyon $ (El konulan) | Europol IOCTA |
| Gönüllü Çekilme / Hizmetten Kaldırma | %12,5 | 24,5 Ay | 0 $ (Emanet İade Edildi) | Recorded Future |
| DDoS Şantajı / Rakip Tarafından Hacklenme | %6,5 | 8,4 Ay | Açıklanmadı | Europol IOCTA |
Kaynak: Europol ve Chainalysis.
5. Kurumsal İlk Erişim Fiyatlandırması
İlk Erişim Komisyoncuları (IAB), önceden ele geçirilmiş kurumsal giriş noktalarını doğrudan fidye yazılımı gruplarına satarak, şantaj aşamasını bizzat yürütmek zorunda kalmadan gelir elde eder. Gölge BT riskleri gölge BT istatistikleri içeriğimizde detaylandırılmıştır.
| Satılan Kurumsal Erişim Düzeyi | Medyan Darknet İlan Fiyatı | Ortalama Alıcı Dönüşüm Süresi | Baskın Güvenlik İhlali Vektörü | Kaynak |
|---|---|---|---|---|
| Etki Alanı Yöneticisi (Tüm Ağ) | 3.200,00 $ | 4,2 Saat | Yamalanmamış VPN / RDP Açığı | Recorded Future |
| Kurumsal Tek Oturum Açma (SSO) Portalı | 850,00 $ | 12,5 Saat | Infostealer Oturum Ele Geçirme | Recorded Future |
| Bulut Hizmet Hesabı (AWS/Azure) | 1.400,00 $ | 8,1 Saat | Sızdırılan API Anahtarı / GitHub Commit’i | CISA Advisories |
| E-Ticaret Sunucusunda Web Shell | 450,00 $ | 18,0 Saat | Yamalanmamış CMS Güvenlik Açığı | Recorded Future |
| Kurumsal Çalışan Uzak Masaüstü (RDP) | 120,00 $ | 22,4 Saat | Kaba Kuvvet (Brute Force) / Sızan Parola | Verizon DBIR |
Kaynak: Recorded Future ve Verizon Data Breach Investigations Report.
Özet: Rakamlarla Dark Web Pazar Yerleri
| Boyut Metriği | Nicel Bulgu | Kurumsal Kaynak |
|---|---|---|
| Yıllık Darknet Kripto Geliri | 2,15 Milyar $ | Chainalysis Crypto Crime |
| Medyan Pazar Operasyonel Ömrü | 14,2 Ay | Europol IOCTA |
| Exit Scam Kapanma Sıklığı | Pazar Kapanışlarının %48,6’sı | Chainalysis Crypto Crime |
| Çalınan Kimlik Bilgisi İlan Payı | Dijital Kataloğun %41,2’si | Recorded Future |
| Etki Alanı Yöneticisi Giriş Noktası Medyan Fiyatı | 3.200,00 $ USD | Recorded Future |
| Bitcoin Pazar İşlem Payı | Toplam Hacmin %62,4’ü | Chainalysis Crypto Crime |
| Monero Pazar İşlem Payı | Toplam Hacmin %34,8’i | Chainalysis Crypto Crime |
| Telegram Yasa Dışı Kanal Hacmi | %24,2 Merkeziyetsiz Pay | Europol IOCTA |
| Kolluk Kuvvetleri Yıllık Kripto El Koymaları | 480 Milyon $ USD | FBI IC3 / Europol |
| Dolaşımdaki Sızdırılmış Kimlik Bilgisi | 16,8 Milyar Kayıt | Recorded Future |
| Ödeme Kartı Dökümü Medyan Maliyeti | Track Kaydı Başına 12,40 $ | Recorded Future |
| Rusça Pazar Yeri Payı | Toplam Cironun %78,2’si | Chainalysis Crypto Crime |
| Aylık Kurumsal Erişim İlanları | 240 Yeni İhlal / Ay | Recorded Future |
| Tekil SSO Hesabı Medyan Fiyatı | 850,00 $ USD | Recorded Future |
| Aylık Ortalama Para Yatırma Yapan Kullanıcı | 880.000 Tekil Cüzdan | Chainalysis Crypto Crime |
| Kolluk Kuvvetleri Operasyon Sıklığı | Yılda 8–14 Büyük Pazar | Europol IOCTA |
Kaynak: Chainalysis, Europol, Recorded Future ve FBI IC3 verilerinden derlenmiştir.
Metodoloji ve Kaynaklar
Bu göstergedeki veriler; Chainalysis tarafından yayınlanan zincir üstü kripto para takibi ve küme tanımlamalarından, Recorded Future’ın tehdit istihbaratı telemetrisinden, Europol’ün Avrupa Siber Suçlar Merkezi (EC3) operasyonel raporlarından ve FBI IC3 tarafından bildirilen yaptırım eylemlerinden derlenmiştir.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Veri takibi: Kripto para hacmi hesaplamaları, tanımlanmış darknet pazarı para yatırma adreslerine gelen doğrulanmış transferleri yansıtmaktadır. Herkese açık bir emanet (escrow) web sitesi olmaksızın uçtan uca şifreli mesajlaşma kanalları aracılığıyla doğrudan müzakere edilen eşler arası tezgah üstü (OTC) emanet işlemleri otomatik blokzincir küme toplamlarına dahil edilmemiştir; bu durum gerçek yasa dışı cironun endekslenen tahminleri aştığına işaret eder.
Son güncelleme: Eylül 2026. Değişen kripto para aklama tipolojilerini ve kolluk kuvvetlerinin operasyonlarını izlemek üzere üç ayda bir yayınlanmaktadır.