你的帳號正在被拍賣：暗網帳密販售內幕

暗網帳密市場內幕：你的資料正在被賣掉

被你遺忘的帳密，正在黑市流通

許多人對帳號密碼的管理毫不在意，一組密碼通用所有平台，一旦其中一個平台遭到駭客入侵，整個數位身份就成為暗網上的商品。

根據資安研究機構報告，2024 年單在暗網上流通的帳密資料數量已突破 300 億筆，大多數來自過去幾年的資安漏洞事件，但至今仍被反覆轉售與利用。

歡迎造訪官網【駭客脈動中心】 

暗網專業駭客委托平臺7*24H專業客服

Telegram:@HackPulse_Central

帳密是怎麼流到暗網的？

帳密外洩並非僅來自你不小心點擊了釣魚連結，更多的洩漏來自以下三種方式：

1. 資料庫攻擊與滲透
    駭客針對大型企業、電商平台或社群網站發動 SQL Injection、RCE、未授權存取等攻擊手法，成功竊取用戶完整資料表，包含帳號、密碼雜湊值（甚至是明文）、信箱與IP紀錄。

2. 惡意程式與鍵盤側錄
    透過木馬程式、Remote Access Trojan (RAT)、瀏覽器插件植入，取得用戶在本地輸入的登入資訊，並透過暗網節點回傳給控制者。

3. 釣魚網站與假冒登入頁面
    駭客複製真實網站頁面發送給目標受害者，或透過社群散佈惡意短網址誘導點擊，在用戶毫無察覺的情況下將密碼交出去。

這些資料一旦彙整後，就會被打包上架到暗網市集中進行販售。

暗網上的「帳密市場」長什麼樣？

在暗網中，有許多專門販售帳密資料的「商店型網站」與「論壇交易區」。帳密商品的種類繁多，從普通的 Email+Password 組合到銀行登入資料、電子支付帳號、VPN認證密鑰皆可見。

資料販售通常會標示以下資訊：

• 賬號來源網站（如Netflix、Facebook、LINE）

• 密碼強度與驗證通過率（是否為明文）

• 資料更新日期與是否經過測試

• 定價單位（以筆為主，部分以打包販售）

常見的價格範圍如下：

• 一組社群網站帳密：約 1~5 美元

• 網銀帳密資料：約 20~100 美元

• 全套身分與信用卡資料：約 80~500 美元不等

這些帳密是如何被使用的？

駭客買到帳密後，不會只是單純登入帳號看看內容。常見用途包括：

• 帳戶接管：透過雙重驗證繞過手法進行完整接管，修改信箱與密碼。

• 撞庫攻擊：將帳密資料自動化輸入於其他平台上（例如用Facebook密碼嘗試登入Amazon）。

• 身份冒用：用於註冊詐騙帳號或代替原使用者進行非法行為。

• 資料再販售：當成原始資料再轉賣給其他駭客或集團。

真實案例：一個外洩帳密包的分析

我們分析一個來自某暗網論壇販售的帳密包，內容含有超過 10 萬筆帳號資料，主要來自一間東南亞地區的影音平台。密碼為 SHA-1 雜湊格式，經測試後有超過 65% 可透過破解工具回復為明文。

我們也發現該包中約有 30% 的用戶使用相同密碼登入 LINE、Facebook 甚至 Apple ID。這些帳密雖然已非最新資料，卻仍具備相當高的風險與攻擊價值。

使用者應該如何自保？

1. 立即啟用雙重驗證：能大幅減少帳號被盜風險。

2. 使用密碼管理器：產生獨立且強度高的密碼，避免共用。

3. 定期檢查帳號安全狀況：透過 HaveIBeenPwned 等工具查詢。

4. 收到不明通知應立即變更密碼：特別是登入地點異常、驗證簡訊等。

5. 拒絕點擊不明連結或檔案：這是最常見的攻擊起點。

在這個帳密成為黑市商品的時代，資料不再只是「個資」，而是有實際金錢價值的資產。越來越多的資料在暗網中以商品化方式進行流通與販售，無論你是否在意資訊安全，駭客都已經將你視為潛在的「貨源」。提高資安意識，不再是工程師的專利，而是每一個數位用戶的基本生存技能。

#暗網#帳密外洩#個資外洩#密碼洩漏#資料在黑市販售#帳號被盜#駭客攻擊#帳密市場#暗網交易#被盜帳密怎麼辦#密碼安全