Estudo sobre o mercado na dark web

O preço dos dados roubados

Nem todos os dados têm o mesmo valor. Quanto é que a sua identidade digital vale para os criminosos?

Um homem usando um celular para navegar, sem saber que seus dados pessoais já estão à venda na dark web.

O que está em alta ou em baixa
na dark web

Veja as tendências observadas depois da análise de milhares de anúncios de dados roubados.

Número de identidade

Preços medianos dos documentos (US$)

País	Passaporte	Número de identidade	Carteira de motorista	“Fullz”
Israel	69,90	79,99	0	0
Canadá	40	45	49,50	39,60
Nova Zelândia	38	0	38	0
Áustria	35	34	35	90
China	35	0	0	100
Finlândia	35	34	44	90
Itália	35	31	35	90
Países Baixos	35	34	34,99	90
Reino Unido	35	90	35	40
Estados Unidos	34,99	50	50	35

País	Passaporte	Número de identidade	Carteira de motorista
Alemanha	1.500	1.897	1.078,58
Itália	1.500	1.800	1.200
Estados Unidos	1.500	135	135
Canadá	1.430	256,52	256,52
Irlanda	1.300	1.500	1.200
Áustria	1.286,78	1.500	1.200
Bélgica	1.286,78	1.500	1.078,58
Bulgária	1.286,78	1.897	1.200
Croácia	1.286,78	1.500	1.200
Chipre	1.286,78	1.500	1.200
Dinamarca	1.286,78	1.500	1.200
Estônia	1.286,78	1.500	800

Anúncios de documentos de identidade (como passaportes, números de identidade e carteiras de motorista) são relativamente raros.
A maioria dos documentos de identidade é negociada na forma digital, por serem mais baratos e mais fáceis de serem duplicados. Eles podem passar por verificações de identidade e ajudar a abrir contas fraudulentas.
Para cometer fraudes mais avançadas, os hackers podem comprar “fullz”, pacotes completos de identidade que incluem dados pessoais como números de previdência social.
A maioria desses "fullz" vem dos EUA, que podem custar apenas US$ 37 devido à inundação do mercado após anos de violações de dados.

E-mail

Preços de contas de e-mail e senhas

País	Encontrado	Preço médio (US$)	Preço mediano (US$)
Estados Unidos	2.806	25,32	26,50
Canadá	1.276	25,28	26,50
Alemanha	1.276	25,94	25,94
França	571	25,97	25,97
Reino Unido	546	25,63	25,63
Países Baixos	373	25,71	25,71
Itália	304	25,76	25,76
Espanha	243	25,66	25,66
Austrália	214	25,71	25,71
Brasil	184	25,52	25,52

País	Encontrado	Preço médio (US$)	Preço mediano (US$)
Canadá	2.632	27,11	29
Estados Unidos	1.690	27,06	29
Singapura	50	24,77	25
França	47	24,84	27
Alemanha	44	25,91	27,25
Países Baixos	40	25,37	27
Reino Unido	30	25,66	27
Índia	25	23,67	25
Austrália	13	24,44	25
Brasil	12	23,32	25

País	Encontrado	Preço médio (US$)	Preço mediano (US$)
Canadá	136	25,49	26,75
Estados Unidos	119	25,07	27
Singapura	6	27,28	28
França	3	25,50	25
Índia	3	27,67	28
Reino Unido	3	24,90	25
Alemanha	2	29,99	29,99
Irlanda	2	22,60	22,60
Lituânia	2	22,25	22,25
Países Baixos	2	27,75	27,75

Contas de e-mail pessoais comuns são vendidas por apenas US$ 1 porque não têm muita utilidade (são usadas principalmente para spam e reutilização (“stuffing”) de credenciais.
Contas de e-mail corporativas (como o webmail do Office 365) são mais caras porque podem dar acesso a sistemas sigilosos e comunicações confidenciais.
Os corretores de acesso inicial (Iab) atacam principalmente infraestruturas de empresas ocidentais de alto valor na América do Norte e na Europa.

Redes sociais

Contas de mídias sociais

Plataforma	Encontrado	Preço médio (US$)	Preço mediano (US$)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,50	34,50
Telegram	5	15,60	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

Uma conta de rede social hackeada é vendida por cerca de US$ 40 na dark web.
As contas do Facebook dominam esse mercado de contas roubadas (até 40% de todas as ofertas de venda online).
Um login do Facebook pode permitir o acesso às contas do Instagram, páginas de empresa ou ferramentas de publicidade conectadas a ele.
A idade da conta é o principal fator para determinar o preço: as contas mais antigas que já foram comprovadamente usadas conseguem passar por filtros de verificação com mais facilidade.

Criptomoedas

Contas de criptomoedas

Empresa	Encontrado	Preço médio (US$)	Preço mediano (US$)
Coinbase	12	278,17	107,50
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,40	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,50
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

As contas de criptomoedas são uma das categorias de contas digitais mais caras na dark web.
Ao contrário dos cartões de crédito roubados, as criptomoedas não exigem operações complexas de lavagem de dinheiro e oferecem maior liquidez.
A Coinbase e a Binance se destacam no comércio de contas de alto valor.

Cartões de pagamento

Preços de cartões de pagamento por:

País	Encontrado	Preço médio (US$)	Preço mediano (US$)
Estados Unidos	16.842	11,86	10
Espanha	1.126	8,76	11,70
Reino Unido	1.079	9,42	12,19
Singapura	694	12,49	14,14
França	521	12,24	12,68
Canadá	415	15,37	2,21
Kuwait	357	11,06	13,16
Itália	221	11,08	13,16
Irlanda	205	10,51	12,19
Alemanha	183	11,10	12,68

Tipo	Encontrado	Preço médio (US$)	Preço mediano (US$)
Visa	13.666	10,77	10
Mastercard	3.149	12,25	12
American Express	276	12,41	8
Descubra	114	10,66	8
Capital One	102	17,43	18,20
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,70
Citibank	26	13,39	13,39
Monzo	18	13,50	16,58
Santander	17	8,98	3,90

Cartões de pagamento são o tipo de dados mais comercializado na dark web.
Um único cartão roubado tem o preço médio aproximado de Us$ 10.
Mais de 70% de todos os anúncios de cartões vêm da América do Norte.
Os preços dos cartões parecem se basear mais na disponibilidade do que no valor potencial. O grande volume de cartões da América do Norte faz com que eles tenham um preço baixo, enquanto cartões mais raros, como de países mais ricos da Ásia (por exemplo, Japão), faz com que eles sejam mais caros.

Serviços de streaming

Contas de streaming

Plataforma	Encontrado	Preço médio (US$)	Preço mediano (US$)
Spotify	15	29,20	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,60	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

Uma conta de streaming custa cerca de US$ 15 na dark web.
Os vendedores estão oferecendo negócios completos, com acesso “vitalício” e “garantia” de substituição, caso a conta seja suspensa.
Os criminosos também oferecem “upgrades pessoais” (e usam cartões de crédito roubados para fazer um upgrade na conta legítima do comprador).
Os anúncios de assinaturas não autorizadas de IPTV revelam não só que o roubo de senhas está fora do controle, como também operações de fraude de pagamento e pirataria em grande escala.

Outros

Outros recursos

Empresa	Encontrado	Preço médio (US$)	Preço mediano (US$)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Empresa	Encontrado	Preço médio (US$)	Preço mediano (US$)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Empresa	Encontrado	Preço médio (US$)	Preço mediano (US$)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Empresa	Encontrado	Preço médio (US$)	Preço mediano (US$)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Cartões de crédito de lojas e vales-presentes podem ser comprados por apenas US$ 5.
Os criminosos usam vales-presentes e créditos da loja para lavagem de dinheiro. Eles recarregam contas "antigas" com formas de pagamento roubadas para comprar itens que são fáceis de serem revendidos.
Perfis em provedores de hospedagem (como o Airbnb) que passaram por todas as verificações de identidade e que possuem um histórico real de uso permitem reservar imóveis em nome de outras pessoas. Isso pode levar a outras atividades ilícitas.
Vales-presentes comprados com cartões de crédito roubados são muito usados para lavar dinheiro em plataformas de jogos. Os itens ganhos no jogo são depois vendidos e pagos em dinheiro limpo.
O Steam se tornou uma porta de entrada para jovens cibercriminosos. Muitos criminosos conhecidos começaram revendendo contas em fóruns de jogos antes de se dedicarem a crimes cibernéticos mais graves.

Destaques

Os cartões de pagamento são o tipo mais comum de dados comercializados

Os anúncios de cartões de pagamento superam em muitos outros tipos de dados roubados, mesmo com os padrões rigorosos de segurança aplicados às transações financeiras. Os preços dos cartões parecem seguir a disponibilidade em vez do valor potencial. Os cartões de pagamento dos EUA, que representam 70% de todos os anúncios disponíveis desse tipo, custam em torno de US$ 10, enquanto cartões muito mais raros de países ricos da Ásia têm um preço muito maior.

Contas de criptomoedas são muito valiosas

Cartões de crédito roubados podem exigir operações complexas de lavagem para sacar o dinheiro, o que não acontece com as criptomoedas. Uma corretora de criptomoedas comprometida oferece acesso direto a fundos líquidos, funcionando como uma porta de entrada para a lavagem de outros produtos de roubo. Por isso, as contas de criptomoedas têm, em média, os preços mais altos na dark web.

Os hackers querem seu e-mail de trabalho, não o pessoal

Contas de e-mail pessoais não despertam muito interesse para os criminosos e são usadas principalmente para spam e reutilização (“stuffing”) de credenciais). Essas contas de e-mail são vendidas em lotes, e o preço delas, individualmente, é de apenas US$ 1. O verdadeiro alvo parece ser as contas de e-mail corporativas, que podem oferecer uma forma de acesso a sistemas seguros para os hackers.

Vales-presentes são uma forma surpreendentemente eficaz de lavar dinheiro

Criminosos utilizam cartões de crédito roubados para comprar vales-presentes que são trocados por produtos em lojas. Esses produtos são então vendidos e os criminosos ficam com dinheiro limpo. Esses esquemas de lavagem de dinheiro em plataformas de jogos, como o Steam, são muito usados por jovens cibercriminosos.

Cada uma das suas contas online tëm um preço na dark web. Suas assinaturas de streaming, seu e-mail, seu login em serviços bancários, seus perfis nas redes sociais. A maioria das pessoas ficaria surpresa em saber como é barato para um criminoso comprar toda a sua identidade digital.

Marijus Briedis

Diretor de Tecnologia (CTO) na NordVPN

Seus dados estão à venda na dark web?

Insira seu endereço de e-mail para verificar se suas informações estão na dark web. É grátis!

Verificando a web para encontrar vazamentos...

Como aumentar sua segurança com o monitoramento da dark web

Conhecimento é poder: se você sabe que seus dados estão sendo vendidos, poderá agir rapidamente para proteger as contas vulneráveis. O Dark Web Monitor™ da NordVPN fica de olho no submundo do crime para avisar se há ameaças iminentes.

Um celular com um alerta urgente do Dark Web Monitor sobre a descoberta do número de identidade oficial do usuário na dark web.

Verificações 24 horas por dia

Ele possui ferramentas que buscam constantemente referências aos recursos monitorados em lojas da dark web, chats de hackers e fóruns ocultos. O Dark Web Monitor™ fica de olho nos seus endereços de e-mail, ao passo que o Dark Web Monitor Pro™ também procura sua carteira de identidade, número de previdência social e dados de cartão de crédito.

Alertas instantâneos

Com o Dark Web Monitor™, você fica sabendo se está correndo algum perigo. Se suas informações forem encontradas em algum vazamento de banco de dados, nossa ferramenta avisará imediatamente mostrando detalhes sobre a ameaça, como a data da violação, a gravidade e quais dados estão em perigo.

Instruções sobre como agir

O Dark Web Monitor™ não oferece apenas um alerta em caso de perigo, ele também apresenta instruções fáceis e práticas para ajudar a lidar com a situação. Siga nossas recomendações para minimizar os riscos associados a dados roubados e garantir sua segurança na internet.

O que mais eu posso fazer para proteger

minha identidade digital?

Prudência, bom senso e atenção são essenciais para reduzir os riscos de exposição de dados.

Cuide bem dos seus dados

A maior parte das informações vendidas na dark web vem de vazamentos de dados. Esses incidentes podem afetar qualquer serviço, site ou aplicativo. Você não pode impedir esses vazamentos de dados, mas consegue limitar sua exposição aos danos. Compartilhe informações confidenciais apenas se for estritamente necessário, desative cookies e rastreadores da web e escolha serviços que respeitem sua privacidade.

Esteja alerta quanto a atividades suspeitas

Uma compra inesperada de baixo valor no seu cartão de crédito pode ser um sinal de que um grande ataque cibernético está prestes a acontecer. Ative as notificações de transação nos aplicativos financeiros e confira seus extratos bancários com frequência. Mas não limite essa vigilância às suas finanças. Configure aplicativos e serviços da web para alertar se alguém tentar fazer login de um local ou dispositivo desconhecido.

Proteja bem as suas contas

Senhas fracas e simples podem ser quebradas rapidamente por ataques de força bruta, e se elas forem reaproveitadas em várias contas, basta apenas um ataque bem-sucedido para que toda sua vida digital esteja em risco. Use um Gerenciador de senhas confiável, como o NordPass, para proteger cada conta com uma senha exclusiva. Não deixe também de ativar a autenticação multifatorial. Com ela, mesmo que sua senha vaze, os hackers não conseguirão acessar sua conta sem o seu método de autenticação.

Uma mulher lendo informações sobre as ameaças da dark web no celular.

Nossa metodologia

Nossa equipe interna de pesquisa analisou quase 75.000 anúncios de dados roubados em várias lojas da dark web para estabelecer um preço preciso para seus dados. Não tivemos acesso aos dados. Nosso foco era apenas saber os preços praticados para diferentes tipos de informações no submundo do crime.