Prisen på stjålne betalingskort stiger med op til 444 %

NordVPN-undersøgelse viser markant stigning i priserne på stjålne kort på det mørke net i flere lande, dog med fald i Danmark

3. november 2025 Lars Bennetzen Nye nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Gemini (AI)

En ny undersøgelse fra NordVPN indikerer, at prisen på stjålne betalingskort, som sælges på markedspladser på det mørke net, er steget i mange lande. Globalt set er gennemsnitsprisen fortsat cirka 50 kr., men nogle markeder har oplevet en prisstigning på op til 444 %.

I Danmark faldt gennemsnitsprisen på stjålne betalingskort dog fra 75 kr. i 2023 til 70 kr. i 2025, hvilket er et fald på 7 %. Med en gennemsnitspris på 70 kr. er danske kort de dyreste i Skandinavien, foran Sverige med 65 kr. og Norge med 58 kr.

Forskellige kortdata sælges på det mørke net

Ifølge NordVPN sælges der ikke blot et kortnummer, men tilbud omfatter ofte også navne, adresser, e-mailadresser og andre oplysninger, der hjælper kriminelle med at omgå bedrageritjek.

Selv om priserne stiger, er kortdata fortsat billige nok til kriminelle, der er nye inden for området. På de store markedspladser koster et enkelt stjålet kort ofte det samme som en biografbillet. Kort sælges ofte i store mængder, er gyldige i lange perioder, og pengene på kortene kan hæves lokalt.

Adrianus Warmenhoven, cybersikkerhedsekspert hos NordVPN

Drivkræfter bag kortpriser og internationalt overblik

Stjålne kort fra Japan koster ifølge undersøgelsen cirka 150 kr. – de dyreste i analysen. Kort fra Kasakhstan, Guam og Mozambique ligger omkring 100 kr. I den billige ende sælges kort fra lande som Republikken Congo, Barbados og Georgien for omkring 7,5 kr.

Amerikanske brugere er ifølge undersøgelsen mest berørt, da over 60 % af de stjålne betalingskort tilhørte brugere i USA, mens Singapore og Spanien ligger nummer to og tre med henholdsvis cirka 11 % og 10 %. Amerikanske kort ligger på cirka 75 kr. på det mørke net.

Prisstigningen på stjålne data skyldes ifølge analysen udbud og efterspørgsel samt strengere kontrolfunktioner mod svindel. Den største stigning i priserne ses i New Zealand med mere end 444 %, efterfulgt af Argentina (368 %) og Polen (221 %).

Politiets effektive håndtering og den politiske stabilitet har også indflydelse på risiko og pris. I dette tilfælde henviser ‘risiko’ til, hvor dygtige udstederne er til at opdage svindel, og hvor hurtigt de reagerer.

Adrianus Warmenhoven, cybersikkerhedsekspert hos NordVPN

Om undersøgelsen

Undersøgelsen blev foretaget af NordStellar, en platform til administration af trusler skabt af teamet bag NordVPN.

Medarbejdere hos NordStellar har analyseret metadata fra tilbud om stjålne betalingskort på markedspladser på det mørke net. Datasættet blev indsamlet i maj 2025 og omfattede i alt 50.705 kortoptegnelser.

Der blev ikke tilgået eller købt betalingskortoplysninger i forbindelse med undersøgelsen.

Fra stjålet kort til kontanter: ‘Carding’

Processen, hvor stjålne kortdata konverteres til kontanter, kaldes ofte “carding”. Her spiller forskellige aktører roller som “høstere”, der stjæler data, “validatorer”, der tjekker kortene, og “udbetalere”, der konverterer de validerede kort til værdier som gavekoder, varer eller kontanter.

Det afgørende trin inden for ‘carding’ er validering.

Adrianus Warmenhoven, cybersikkerhedsekspert hos NordVPN

Ifølge ham benytter de cyberkriminelle bots til at foretage små testopkrævninger for at se, hvilke kort der er brugbare.

Beskyttelsestips fra NordVPN

Adrianus Warmenhowen fra NordVPN anbefaler følgende for at beskytte sig mod misbrug af betalingskortoplysninger:

  • Tjek dine kontoudtog regelmæssigt.
  • Brug stærke adgangskoder.
  • Gem ikke adgangskoder og betalingsdata i din browser.
  • Aktivér multifaktorgodkendelse (MFA).
  • Overvåg det mørke web, f.eks. med værktøjer som NordVPN’s Dark Web Monitor.

Relaterede Artikler

Business

Sikkerhedstrusler mod Danmark ligger på lur

5. december 2023 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
I november kom det frem, at Danmark var blevet udsat for det mest omfattende og avancerede cyberangreb nogensinde i maj 2023, hvor 22 danske energiselskaber stod på mål for angrebet. Ifølge rapporten fra SektorCERT fik hackerne adgang til selskabernes industrielle kontrolsystemer, hvilket betød, at flere selskaber måtte gå i ø-drift – altså anvende selvstændig energiforsyning baseret på lagret solenergi.  Ifølge Barracuda Networks’ seneste rapport er energi- og forsyningssektoren blandt de mest angrebne sektorer med ransomware, spear-phishing og andre avancerede trusler. I 2022 oplevede 56 pct. af sektoren mere end to succesfulde ransomware angreb. Barracuda Networks rapport understreger, at hvis man først er blevet angrebet én gang, stiger risikoen for, at det sker igen.  Det er derfor helt afgørende for energi- og forsyningssektoren at have lettilgængelige og robuste sikkerhedsløsninger. Især automatiserede beskyttelses teknologier er effektive mod malware og virus, og samtidig er det nødvendigt at have løbende overvågning og vurdering af sikkerhedsforanstaltninger. Peter Graymon, chef for Barracuda Networks i Norden Barracuda advarede dansk energisektor i 2022 Under et interview med EnergiWatch i december 2022 advarede Peter Graymon, chef for Barracuda Networks i Norden, om den voksende risiko for cyberangreb i energisektoren. Han fokuserede bl.a. på, hvordan cyberangreb har skiftet formål gennem årene. Historisk set har cyberangreb handlet om at lokke penge ud af ofret, men i løbet af de seneste par år har cyberangreb handlet mere om disruption, altså at skabe forvirring, usikkerhed og om at teste sårbarhederne hos virksomhederne. Netop den type angreb, de danske energivirksomheder oplevede i maj. Danmark er en af de førende …. (læs mere her)
Nyheder fra gl. site

Voldsom stigning i cyberangreb i 2018

8. marts 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Ny forskning fra cyber security-firmaet F-Secure viser en betydelig stigning i antallet af cyberangreb i sidste halvdel af 2018. Og mens antallet af angreb stiger, ser det ud til, at mange virksomheder stadig kæmper med at opdage angrebene – den såkaldte incident detection. Angrebene, der blev observeret af F-Secures netværk af såkaldte decoy honeypots i 2018, steg med 32 procent i forhold til året før og antallet var i sidste halvdel af 2018 fire gange så stort som i første halvdel. En del af den nye undersøgelsesdata tyder på, at mange virksomheder måske ikke har de rette værktøjer, de har brug for til at fange angreb, der kommer forbi forebyggende foranstaltninger som firewalls og endpoint-beskyttelse. F-Secures undersøgelse viser, at 22 procent af virksomhederne ikke registrerede så meget som et enkelt angreb i en 12-måneders periode. 20 procent registrerede et enkelt angreb i den tidsramme, og 31 procent opdagede 2-5 angreb. Til sammenligning har F-Secures Detection & Response-løsninger opdaget 15 trusler i løbet af en enkelt måned hos et firma med 1300 endpoints og 7 trusler på en enkelt måned hos et firma med 325 endpoints. Ingen af ​​disse tendenser overrasker F-Secures Vice President of Cyber ​​Security Products Research & Development Leszek Tasiemski. “Moderne trusler er helt forskellige fra dem vi så for 10 eller endda blot fem år siden. Forebyggende foranstaltninger og strategier vil ikke stoppe alt mere, så jeg er ikke i tvivl om, at mange af de undersøgte virksomheder ikke har et fuldt billede af, hvad der sker …. (læs mere her)
Nyhedsbrev

AI er blevet en slagmark for hackere og virksomheder

13. maj 2025 Gæsteforfatter Nyhedsbrev, Speakers Korner, Tophistorier
Sponsoreret indlæg Alle taler efterhånden om AI. Og af en god grund. Kunstig intelligens er kommet for at blive og tager hele tiden nye skridt ind i vores hverdag. Vi lever i en digital tidsalder, og Danmark er et veludviklet informationssamfund. Mange virksomheder arbejder online, så AI er af naturlige årsager et område, vi berører hver eneste dag. Desværre er AI også blevet et effektivt værktøj for hackere. Det udgør en stadig større trussel mod erhvervslivet. AI kan dog også fungere som en ny og effektiv forsvarsbastion for de pågældende virksomheder. Vi ser i den forbindelse på, hvordan cyberkriminelle bruger AI til at hacke sig vej igennem markedets virksomheder, og hvordan de selvsamme virksomheder kan bruge AI til at skabe et effektivt modsvar. Øget antal phishing-angreb mod danske virksomheder En af de helt store trusler mod det danske erhvervsliv er phishing-angreb. Der er allerede fundet adskillige effektive angreb sted, hvor de cyberkriminelle blandt andet har taget fusen på virksomhedens ansatte. Phishing fungerer på den måde, at hackeren sender en besked eller mail til en ansat i et firma, hvor hackeren udgiver sig for at være en leder i eller kunde til firmaet. Beskederne kan forekomme ekstremt ægte, især efter at de cyberkriminelle har implementeret AI til videreudvikling af phishing-angrebene. Enten ender den ansatte med at klikke på et inficeret link i beskeden, eller også sender den ansatte følsomme oplysninger videre i troen på, at der er tale om en ægte henvendelse. Brute force angreb og exploits AI har også været …. (læs mere her)