Seu cartão de pagamento está na carteira digital de um criminoso?
-
As discussões sobre como adicionar cartões roubados a carteiras digitais quase triplicaram ao longo do ano.
-
O preço médio de um cartão roubado é de US$ 10, mas os cartões "prontos para uso" são muito mais caros.
-
O preço pode até dobrar ao combinar os dados do cartão com informações pessoais.
Sobre a pesquisa
Cartões de pagamento roubados continuam sendo o item mais negociado na dark web. Mas, afinal, pelo que os criminosos estão realmente dispostos a pagar? Quais cartões são considerados sem valor e vendidos em grande quantidade, e quais alcançam um preço mais elevado?
Para responder a essas perguntas, os pesquisadores da NordVPN e da NordLayer Intelligence by NordStellar analisaram mercados virtuais clandestinos populares e analisaram anos de conversas criminosas em fóruns de hackers e canais do Telegram. Nosso estudo revela como o comércio de cartões roubados está mudando e para onde está indo.
Mudança nas tendências de fraudes com cartões
A análise mais recente de mercados da dark web realizada pelos pesquisadores de Inteligência da NordVPN e da NordLayer revelou que os criminosos estão mudando seus hábitos. As discussões em fóruns na dark web e no Telegram que tratam da inserção de cartões roubados em carteiras digitais quase triplicaram em comparação com o ano passado.
Essas discussões não são apenas palavras vazias. Os anúncios de cartões "prontos para uso" e serviços associados, como o roubo de códigos de segurança de uso único ou a venda de ferramentas de retransmissão de "aproximação" de celular, estão em alta. Por outro lado, os cartões de pagamento mais antigos estão perdendo grande parte do seu valor porque são conhecidos pelos sistemas antifraude dos bancos, enquanto a clonagem clássica de tarja magnética é muito ineficiente contra a maioria dos leitores de chip.
Novo foco: usar cartões roubados em carteiras digitais
Adicionar um cartão à carteira do Apple Pay ou Google Pay transfere parte da responsabilidade pela segurança dos próprios sistemas do banco para o celular do usuário. Os criminosos podem explorar isso em poucos passos:
01
O criminoso tenta adicionar um cartão comprado na dark web à sua carteira do Apple Pay ou do Google Pay.
02
O banco tenta verificar a identidade do titular do cartão, normalmente emitindo um código de uso único.
03
O criminoso compromete o processo de verificação, como ao usar malware instalado anteriormente ou empregar técnicas de phishing.
04
Assim que o cartão é carregado, o criminoso age rápido para maximizar seu valor por meio de compras por aproximação, compras de vales-presente ou saques em dinheiro.
De acordo com conversas entre criminosos, de 60% a 70% dos cartões disponíveis ao público podem ser recusados temporariamente ou bloqueados em 15 a 90 minutos após o primeiro uso. Mas, nas próprias palavras dos criminosos, é "o jeito mais fácil de sacar dinheiro em 2026. Sem 3DS para se preocupar… Depois de adicionar ao Google ou Apple Pay, dá para usar todo o saldo."
O que os hackers estão procurando?
Ao analisar os dados obtidos em mercados da dark web, fica claro que os criminosos estão cada vez mais valorizando a conveniência em vez de números brutos. Os anúncios mais caros não são necessariamente os que oferecem o maior número de cartões ou os maiores saldos bancários, e sim os que oferecem cartões que "simplesmente funcionam".
Os vendedores da dark web classificam seu estoque de acordo com as taxas esperadas de sucesso na ativação, usando termos como "fish-grade" para cartões com 30% a 60% de chance de ativação e "standard-grade" para cartões com ativação quase garantida. Ironicamente, eles também parecem levar a satisfação do consumidor a sério. Cerca de 80% dos vendedores estudados ofereceram alguma forma de reembolso ou substituição para cartões inválidos.
Essas capturas de tela da dark web foram parcialmente ocultadas e são apresentadas apenas para fins educativos.
O que define o preço de um cartão?
Cartões roubados parecem estar sujeitos às mesmas forças de mercado que produtos comuns. O preço médio de cartões em mercados monitorados na dark web foi de US$ 10.
Validade do cartão
O preço médio dos cartões anunciados como "de altíssima qualidade" é de US$ 22, provavelmente porque os criminosos acreditam que eles têm mais chances de funcionar. Em geral, cartões "prontos para uso" são vendidos por 3% a 5% do saldo restante na conta associada. Por outro lado, cartões mais antigos (que provavelmente já foram cancelados) podem ser vendidos em grande quantidade por cerca de US$ 2.
Região e disponibilidade
Os preços dos cartões variam drasticamente de acordo com a região. Mais de 70% de todos os anúncios de cartões no estudo vieram dos Estados Unidos, criando uma forte concorrência entre os vendedores e mantendo os preços comuns relativamente baixos (entre US$ 10 e US$ 12). As ofertas de cartões de outras regiões ricas eram mais raras e caras, enquanto os cartões da África tinham preços particularmente baixos.
Dados pessoais adicionados
Informações pessoais são valiosas: nossos pesquisadores descobriram que cartões que têm dados pessoais custam mais do que os que não têm.
Por exemplo, no maior mercado analisado, um cartão com o número do CPF e a data de nascimento do titular estava à venda por US$ 18,15, em comparação com o preço médio de US$ 11,70 de cartões sem essas informações. Outro cartão com ainda mais dados de identidade estava sendo vendido por US$ 23.
Dados zumbis: dando uma segunda vida aos cartões inválidos
Cartões cancelados (ou "inválidos") não desaparecem necessariamente de mercados criminosos. Mesmo que não possam ser usados para fraudes em carteiras digitais ou pagamentos online, esses cartões podem ter informações pessoais valiosas, que podem ser usadas para phishing ou diversas formas de fraude baseada em identidade.
Nossa pesquisa descobriu que "dead fullz" (cartões inutilizáveis vendidos com informações de identidade intactas) estavam sendo vendidos por cerca de US$ 1 por registro. Para entender melhor o valor das informações pessoais, podemos comparar cartões "dead fullz" às ofertas de cartões mais antigos, provavelmente cancelados, que são vendidos em grande quantidade por cerca de US$ 2 por lote.
Metodologia
Este relatório apresenta as conclusões de dois estudos: uma análise de anúncios de cartões em nove mercados na dark web e uma revisão de conversas em fóruns criminosos e canais do Telegram.
Trabalhe, navegue e faça compras com mais segurança na internet com a NordVPN
Afaste seus dados de pagamento e pessoais das mãos de hackers com as funcionalidades avançadas de segurança da NordVPN.