Los mercados de la dark web son como tiendas online ocultas, solo que en lugar de vender ropa o tecnología, se especializan en productos y servicios ilegales. Para acceder a ellos necesitas usar navegadores especiales como Tor, que te permiten moverte de forma anónima. Allí, las transacciones se hacen con criptomonedas para mantener todo lo más secreto posible.
¿Quieres explorar más sobre cómo entrar de forma segura? Conoce nuestro artículo sobre los 10 mejores navegadores para navegar en la dark web y descubre cuál es el más seguro, rápido y confiable para mantener tu privacidad.
Estos mercados han recorrido un largo camino desde los días de Silk Road y AlphaBay, que fueron los primeros grandes pioneros del comercio anónimo en la darknet. Hoy en día, siguen activos y han evolucionado bastante en términos de seguridad y sofisticación. En estos lugares puedes encontrar prácticamente de todo: drogas, datos robados, documentos falsos, e incluso malware personalizado. Algunos de los nombres más conocidos incluyen Abacus Market, Russian Market y BriansClub, todos con miles de artículos ilegales disponibles.
A pesar de los cierres por parte de las autoridades o las típicas estafas de “exit scam” (cuando un mercado desaparece llevándose todo el dinero), estos sitios siguen apareciendo. Cada nueva generación viene mejor equipada: usan alojamiento descentralizado, tecnologías de cifrado más fuertes y sistemas de pago que dificultan aún más rastrear o cerrar sus operaciones.
¿Qué se vende exactamente en estos mercados?
Aunque cada mercado puede tener su propia especialidad, la mayoría se enfoca en unas cuantas categorías bien conocidas. Aquí te las explicamos de forma sencilla:
-
Drogas y químicos: Lo más común. Incluye desde marihuana y cocaína hasta medicamentos controlados y sustancias sintéticas.
-
Herramientas de fraude: Como tarjetas de crédito robadas, cuentas bancarias comprometidas, documentos falsos y hasta kits de ingeniería social para engañar a la gente.
-
Credenciales robadas: Inicios de sesión que fueron recolectados usando malware. Se venden en paquetes y se usan para otros ataques.
-
Malware y herramientas de hacking: Desde troyanos hasta software para crear ransomware, pasando por keyloggers y kits de exploits listos para usar.
-
Documentación falsa: Pasaportes, licencias, identificaciones y hasta facturas de servicios falsificadas para suplantar identidades.
-
Productos digitales pirateados: Cuentas de VPN, servicios de streaming premium, programas crackeados, etc.
-
Accesos iniciales: Información para acceder a sistemas comprometidos (RDP, SSH, cPanel, etc.), que se revende o se usa para ataques más complejos.
-
Tutoriales y guías: Desde cómo hacer phishing hasta cómo lavar criptomonedas. También enseñan cómo evitar ser rastreados (OPSEC).
-
Servicios de lavado de dinero: Métodos para convertir criptomonedas robadas en dinero limpio, incluyendo mezcladores, intercambios y más.
Aunque algunos de estos mercados prohíben ciertos contenidos extremos como violencia o explotación, la mayoría funciona con muy pocas reglas, más allá de garantizar la seguridad y el anonimato de sus usuarios.
Top 10 Mercados de la Dark Web
1. Abacus Market
Abacus Market apareció en escena en 2021 y no tardó en volverse uno de los pesos pesados entre los mercados de habla inglesa en la dark web. Con el cierre de gigantes como AlphaBay, muchos vendedores y compradores migraron a Abacus en busca de una nueva casa, y vaya que la encontraron.
Este mercado tiene más de 40,000 listados, donde se ofrece de todo: drogas ilegales, documentos falsos, tarjetas de crédito robadas, identificaciones falsas, y hasta kits de phishing o herramientas de hacking. Las categorías están bien organizadas, desde drogas y fraude, hasta productos digitales, guías y malware.
Lo que realmente lo distingue es su foco en la seguridad y la usabilidad. Tiene soporte para cifrado PGP, autenticación de dos factores (2FA), alertas contra sitios falsos (antiphishing) y un sistema de verificación para los vendedores. Su interfaz es fácil de navegar, y cuenta con un sistema de custodia confiable, además de permitir pagos con Bitcoin y Monero. Todo esto lo ha convertido en uno de los mercados más confiables que siguen activos en 2025.
2. Russian Market
Russian Market lleva funcionando desde 2019 y es uno de los destinos favoritos para quienes buscan datos digitales robados, más que productos físicos. Aquí no vas a encontrar drogas, pero sí toneladas de credenciales, accesos RDP, CVVs y registros robados mediante malware.
La plataforma trabaja con datos recolectados por malware bastante conocido como Lumma, RedLine, Raccoon, Vidar y Aurora. Estos registros suelen incluir nombres de usuario, contraseñas, cookies, tarjetas guardadas y tokens de sesión. Lo interesante es que los anuncios se pueden filtrar por dispositivo, sistema operativo, dominio o país, así que es fácil encontrar justo lo que uno busca.
Aunque empezó ofreciendo una versión web tradicional, ahora opera casi exclusivamente en Tor, y acepta Bitcoin, Litecoin y Ethereum. Para acceder a todas sus funciones, necesitas hacer un depósito mínimo, que va entre los $40 y $100.
Entre sus herramientas hay un verificador de BIN (para comprobar tarjetas) y un convertidor de cookies, ideal para quienes buscan moverse rápido. Pese a algunos problemas de servicio ocasionales, Russian Market sigue siendo uno de los favoritos entre ciberdelincuentes en busca de accesos y datos financieros frescos.
3. BriansClub
Si hablamos de clásicos de la dark web, BriansClub es sin duda uno de ellos. Lleva años en esto (desde al menos 2014) y se especializa en la venta de tarjetas de crédito robadas, volcados de datos y Fullz (esos paquetes completos de información personal para fraude financiero).
Funciona a través de la red Tor y acepta varias criptos: Bitcoin, Monero, Litecoin, Dash y USDT, lo que facilita bastante las cosas para sus usuarios. Su inventario es enorme y muy bien segmentado: puedes buscar tarjetas por región, banco, y hasta por tipo de tarjeta. También tiene un sistema de clasificación para vendedores y pagos automáticos.
Eso sí, en 2019 sufrió una gran filtración de más de 26 millones de registros, lo cual fue un golpe fuerte a su reputación. Aunque algunos dicen que eso lo debilitó, otros creen que justamente ese volumen fue una señal de que era uno de los grandes de verdad. Lo cierto es que, a pesar del incidente, el sitio sigue activo y renovando su inventario constantemente.
Gracias a su trayectoria, base de usuarios leales y flujo continuo de datos actualizados, BriansClub sigue siendo una pieza clave en el panorama actual del fraude en la dark web.
Conoce más sobre: Los 10 Mejores Grupos y Canales de Chat de Telegram en la Dark Web
4. Exodus Market
Exodus Market es relativamente nuevo en el juego: apareció a principios de 2024 y desde entonces ha ido ganando terreno rápidamente. Su especialidad son los registros robados de dispositivos infectados, los típicos que incluyen contraseñas, cookies, datos bancarios y otra info personal que sirve para todo tipo de fraudes.
Muchos lo ven como el sucesor natural de Genesis Market, que fue cerrado en 2023. Desde entonces, Exodus ha llenado ese vacío con una interfaz limpia, filtros súper detallados para buscar registros específicos y soporte para pagos en Bitcoin, Monero y Litecoin.
Uno de sus puntos fuertes es que dice manejar más de 7,000 bots activos en más de 190 países. Cada uno de estos "bots" representa un dispositivo comprometido, y los precios por acceso van desde $3 hasta $10, dependiendo de la calidad y frescura de los datos.
Eso sí, funciona solo por invitación, y se accede a través de varios espejos en la red Tor. Además, tienen un sistema de referidos y recompensas, así que si llevas a más usuarios, te llevas una parte. Con constantes actualizaciones y nuevos proveedores entrando al mercado, Exodus se está posicionando como un jugador importante en el submundo digital del robo de credenciales.
5. STYX Market
STYX Market, también conocido como el mercado de Estigia, salió en 2023 y ha crecido a pasos agigantados. Está completamente enfocado en la ciberdelincuencia financiera y ofrece mucho más que solo tarjetas robadas o logins básicos.
Aquí encuentras registros de malware, accesos remotos (RDP), cuentas de fuerza bruta, paquetes de identidad completos y acceso a plataformas financieras. Es un mercado pensado para los que se dedican a la reventa de datos, a entrar en empresas o a usar identidades robadas para mover dinero sin dejar rastro.
Los datos suelen venir de malware conocidos como RedLine, Vidar, LummaC2 o Raccoon, y los listados son bastante detallados: país, sistema operativo, incluso si el dispositivo tenía antivirus activo. Además, puedes encontrar accesos a correos electrónicos, servicios en la nube y bancos, junto con servicios extra como lavado de dinero o evasión de procesos KYC (verificación de identidad).
STYX también usa una mezcla de clearnet (web normal) y canales de Telegram cifrados para facilitar las transacciones. Los proveedores y compradores se comunican directamente, algo que no es tan común en otros mercados.
Gracias a su actualización de inventario en tiempo real y opciones de búsqueda muy específicas, STYX se ha vuelto una alternativa real a los grandes mercados tradicionales. En 2025, ya es una pieza clave para quienes se mueven en el negocio del robo y tráfico de datos.
6. Torzon Market
Torzon Market llegó en 2022 y rápidamente se hizo notar. Ofrece más de 20,000 listados que van desde narcóticos y documentos falsificados hasta software de hacking y herramientas de fraude. Todo se maneja dentro de la red Tor, con pagos en Bitcoin o Monero, como es habitual.
Una de sus características más curiosas es su sistema de sorteos diarios, financiado con las comisiones del mercado. Sí, puedes entrar y ganar premios solo por participar. También tienen un sistema para verificar los comentarios de los vendedores usando claves PGP, lo que le da un toque extra de transparencia y confianza.
Además, hay niveles de cuenta, como si fuera una suscripción premium: cuanto más alto es tu nivel, más beneficios tienes, como transacciones ocultas, espejos privados y custodia extendida. Sus listados incluyen desde kits de fraude hasta malware personalizado e identificaciones falsas, aunque aseguran que no permiten contenido violento ni material explotador.
Torzon también hace un buen trabajo en cuanto a seguridad y privacidad: rota sus URLs todos los días, protege los fondos con depósito en garantía, y todo el sistema de mensajería está cifrado con PGP.
A pesar de la presión de las autoridades, sigue funcionando con fuerza en 2025 y es popular entre quienes buscan variedad, anonimato y un entorno más confiable dentro del mundo ilícito de la dark web.
Podría interesarte leer: Top 10 de Foros más Activos en la Deep Web y Dark Web
7. FreshTools
FreshTools lleva rondando desde 2019 y se ha ganado su lugar como uno de los mercados underground más conocidos, aunque no siga las reglas tradicionales de la dark web. ¿Por qué? Porque aquí todo gira en torno a cuentas robadas y credenciales de acceso. Si alguien quiere entrar directo a un servidor, a un cPanel o a un correo, este es su sitio.
El mercado está en inglés y tiene un catálogo gigante con más de 800,000 productos ilegales. Hay accesos RDP, logins SMTP, credenciales SSH, páginas fake, y hasta tutoriales para fraudes. Todo está bien organizado por tipo, así que es fácil encontrar justo lo que uno busca.
Una cosa que lo hace muy popular es su flexibilidad para los pagos: acepta Bitcoin, Monero, Litecoin, USDT, BitcoinCash y hasta PerfectMoney. Súmale un acceso sencillo y un inventario gigantesco, y entenderás por qué FreshTools sigue tan activo en 2025, incluso operando en parte desde la web clara.
8. BidenCash
BidenCash salió en 2022 y desde el primer momento fue polémico, no solo por el nombre, sino por su estrategia: filtrar millones de datos robados gratis para llamar la atención y atraer usuarios. Y les funcionó.
Este mercado está centrado en tarjetas de crédito robadas, datos personales (PII) y accesos SSH. Opera tanto en la dark web como en la web convencional (clearnet), lo que facilita bastante su acceso. Además, ofrece compras automáticas, protección al comprador y hasta un programa de puntos por fidelidad.
Desde su lanzamiento, han hecho varias filtraciones masivas. Una de las más sonadas fue en 2022, con 7.9 millones de tarjetas publicadas. Luego vinieron otras aún más grandes. Estas campañas les ayudaron a ganar usuarios y redirigir tráfico después de ataques como los DDoS.
Con una interfaz fácil, muchos datos disponibles y actualizaciones constantes, BidenCash se ha convertido en uno de los favoritos para ciberdelincuentes que viven del robo de identidad y el fraude financiero. A pesar de los intentos por derribarlo, sigue en pie en 2025 y representa una amenaza persistente para personas y empresas.
9. WeTheNorth Market
WeTheNorth, o simplemente WTN, nació en 2021 y su nombre es un guiño al famoso eslogan de los Toronto Raptors. Como ya imaginarás, está enfocado en el público canadiense, y eso lo hace algo diferente dentro del mundo de la dark web.
Ofrece más de 9,000 listados: desde drogas y malware hasta guías para estafas y herramientas de fraude. Se puede acceder tanto por Tor como por la web clara, y su diseño es bastante parecido al de Abacus Market, lo cual facilita mucho la navegación.
Entre sus funciones destacadas están un taller automático de tarjetas, un sistema de depósito en garantía para pedidos manuales, y un panel que muestra los saldos tanto en BTC como en dólares canadienses (CAD). El sitio tiene reglas claras: nada de armas, ni terrorismo, ni contactos externos entre vendedores y compradores.
También tiene su propio foro, sistema de reputación, recompensas por referidos y varias URLs espejo para evitar bloqueos. Está disponible en inglés y francés, lo que refuerza su enfoque regional. En resumen, WTN sigue creciendo como un mercado muy enfocado y resiliente dentro del panorama canadiense de la dark web.
10. Vortex Market
Vortex es de esos mercados que buscan destacarse por ser fáciles de usar, seguros y anónimos. Fue creado desde cero con la idea de ofrecer una experiencia de compra “limpia” y más ordenada que la mayoría. Cuenta con un sistema de depósito en garantía de 14 días, y si confías en un proveedor, puedes usar la opción de entrega anticipada (FE).
Acepta Bitcoin, Monero y USDT (TRC20) como métodos de pago, y lo curioso es que tiene una sección de apuestas y juegos de azar dentro del mismo mercado, algo muy poco común en este tipo de plataformas.
Su catálogo incluye de todo: drogas, herramientas de fraude, documentos falsos, software pirateado, malware y recursos de hacking. Todo está bien organizado y es fácil de encontrar, lo cual ayuda a quienes recién están empezando en este entorno.
Con cada vez más usuarios y un catálogo en expansión, Vortex se está posicionando como un mercado “todo en uno” dentro de la darknet. Combina comercio ilegal con funciones adicionales como el juego, todo mientras mantiene una estructura clara y accesible.
Conoce más sobre: Monitoreo Darkweb: Protección Esencial para Empresas
Conclusión
El mundo de los mercados en la dark web no se queda quieto. Cuando uno cae, aparecen dos más con nuevas ideas, mejor tecnología y más difícil de rastrear. Es un ecosistema que no para de moverse, reinventarse y adaptarse.
Aunque parezca un tema lejano para la mayoría, entender cómo funcionan estos espacios es importante. Nos ayuda a estar más atentos, protegernos mejor y tomar decisiones informadas en internet. La ciberseguridad empieza con el conocimiento.
Y ojo, que aunque muchos entran solo por curiosidad o para investigar, no hay que perder de vista que participar en estas plataformas, incluso solo como observador, puede meterte en serios problemas legales y éticos. Al final del día, la dark web no es un juego.
