Estudo de mercado da dark web

O preço dos dados roubados

Nem todos os dados têm o mesmo valor. Quanto estão dispostos a pagar os criminosos pela sua identidade digital?

Um homem a navegar na Internet no seu telemóvel, sem saber que os seus dados pessoais já têm um preço na dark web.

O que está na moda e o que não está
na dark web

Estas são as tendências que observámos após analisarmos milhares de anúncios de dados roubados.

Preços medianos dos documentos ($)

País	Passaporte	ID	Carta de condução	“Fullz” (perfis completos)
Israel	69,9	79,99	0	0
Canadá	40	45	49,5	39,6
Nova Zelândia	38	0	38	0
Áustria	35	34	35	90
China	35	0	0	100
Finlândia	35	34	44	90
Itália	35	31	35	90
Países Baixos	35	34	34,99	90
Reino Unido	35	90	35	40
EUA	34,99	50	50	35

País	Passaporte	ID	Carta de condução
Alemanha	1500	1897	1078,58
Itália	1500	1800	1200
EUA	1500	135	135
Canadá	1430	256,52	256,52
Irlanda	1300	1500	1200
Áustria	1286,78	1500	1200
Bélgica	1286,78	1500	1078,58
Bulgária	1286,78	1897	1200
Croácia	1286,78	1500	1200
Chipre	1286,78	1500	1200
Dinamarca	1286,78	1500	1200
Estónia	1286,78	1500	800

Os anúncios relativos a documentos de identificação (ex.: passaportes, cartões de identidade e cartas de condução) são relativamente raros.
A maior parte dos documentos de identificação é comercializada sob a forma de digitalizações, que são baratas e fáceis de duplicar. Estas digitalizações podem contornar a verificação de identidade e contribuir para a abertura de contas fraudulentas.
Para fraudes mais sofisticadas, os hackers podem comprar os "fullz", que são pacotes completos de identidade que incluem dados pessoais, como números de Segurança Social.
A maioria dos "fullz" é proveniente dos EUA; o mercado está saturado após anos de violações de dados, o que fez descer os preços para valores tão baixos como 37 dólares por "fullz".

E-mail

Preços de contas de e-mail e palavras-passe

País	Encontrados	Preço médio ($)	Preço mediano ($)
EUA	2806	25,32	26,5
Canadá	1276	25,28	26,5
Alemanha	1276	25,94	25,94
França	571	25,97	25,97
Reino Unido	546	25,63	25,63
Países Baixos	373	25,71	25,71
Itália	304	25,76	25,76
Espanha	243	25,66	25,66
Austrália	214	25,71	25,71
Brasil	184	25,52	25,52

País	Encontrados	Preço médio ($)	Preço mediano ($)
Canadá	2632	27,11	29
EUA	1690	27,06	29
Singapura	50	24,77	25
França	47	24,84	27
Alemanha	44	25,91	27,25
Países Baixos	40	25,37	27
Reino Unido	30	25,66	27
Índia	25	23,67	25
Austrália	13	24,44	25
Brasil	12	23,32	25

País	Encontrados	Preço médio ($)	Preço mediano ($)
Canadá	136	25,49	26,75
EUA	119	25,07	27
Singapura	6	27,28	28
França	3	25,5	25
Índia	3	27,67	28
Reino Unido	3	24,9	25
Alemanha	2	29,99	29,99
Irlanda	2	22,6	22,6
Lituânia	2	22,25	22,25
Países Baixos	2	27,75	27,75

As contas de e-mail pessoais comuns são vendidas por apenas 1 dólar devido à sua utilidade limitada (principalmente spam ou preenchimento de credenciais).
As contas de e-mail empresariais (como o webmail do Office 365) são mais caras porque servem de portas de entrada para sistemas sensíveis e comunicações confidenciais.
Na sua grande maioria, os intermediários de acesso inicial visam infraestruturas empresariais ocidentais de elevado valor, tanto na América do Norte como na Europa.

Redes sociais

Contas nas redes sociais

Plataformas	Encontrados	Preço médio ($)	Preço mediano ($)
Facebook	75	82,44	38
TikTok	44	111,82	60
Instagram	40	78,58	40
Snapchat	8	29,5	34,5
Telegram	5	15,6	12
Twitter	5	14	15
Reddit	3	20,33	15
Tinder	3	355	40
LinkedIn	1	299	299
Twitch	1	355	355
X	1	5,99	5,99
YouTube	1	380	380

As contas de redes sociais pirateadas são vendidas por cerca de 40 dólares na dark web.
As contas do Facebook dominam este mercado (até 40% de todas as contas roubadas vendidas online).
Um início de sessão no Facebook pode dar acesso a contas do Instagram, páginas de empresa ou a ferramentas de publicidade associadas.
O preço é determinado principalmente pela antiguidade da conta; contas mais antigas cuja utilização anterior seja comprovada conseguem contornar os filtros de segurança mais facilmente.

Criptomoedas

Contas de criptomoedas

Empresa	Encontrados	Preço médio ($)	Preço mediano ($)
Coinbase	12	278,17	107,5
Binance	7	182,86	160
Kraken	6	170,17	150
Gemini	5	226,4	269
Paxful	5	239	180
Bybit	4	464,12	385,75
KuCoin	4	300	302,5
Poloniex	4	191,75	229
Bitget	3	289,67	239,01
Bitpanda	3	281	279

As contas de criptomoedas são uma das categorias de contas digitais mais caras na dark web.
Ao contrário dos cartões de crédito roubados, as criptomoedas não requerem operações complexas de branqueamento de capitais e proporcionam acesso direto a fundos líquidos.
A Coinbase e a Binance destacam-se entre as contas de alto valor.

Cartões de pagamento

Preços dos cartões de pagamento por:

País	Encontrados	Preço médio ($)	Preço mediano ($)
EUA	16 842	11,86	10
Espanha	1126	8,76	11,7
Reino Unido	1079	9,42	12,19
Singapura	694	12,49	14,14
França	521	12,24	12,68
Canadá	415	15,37	2,21
Kuwait	357	11,06	13,16
Itália	221	11,08	13,16
Irlanda	205	10,51	12,19
Alemanha	183	11,10	12,68

Tipo	Encontrados	Preço médio ($)	Preço mediano ($)
Visa	13 666	10,77	10
Mastercard	3149	12,25	12
American Express	276	12,41	8
Descubra	114	10,66	8
Capital One	102	17,43	18,2
Bank of America	64	19,25	17,55
Revolut	57	9,09	11,7
Citibank	26	13,39	13,39
Monzo	18	13,5	16,58
Santander	17	8,98	3,9

Os cartões de pagamento são o tipo de dados comercializado com mais frequência na dark web.
O custo médio de um único cartão roubado ronda os 10 dólares.
Mais de 70% de todos os anúncios de cartões provêm da América do Norte.
Os preços dos cartões parecem basear-se mais na disponibilidade do que no valor potencial. O elevado volume de cartões da América do Norte mantém os preços baixos, enquanto a raridade dos cartões provenientes dos países asiáticos mais ricos (como o Japão) torna-os mais caros.

Serviços de streaming

Contas de streaming

Plataformas	Encontrados	Preço médio ($)	Preço mediano ($)
Spotify	15	29,2	28
Disney+	10	13,34	7,25
Hulu	10	19,79	24
DAZN	10	18,65	24
Crunchyroll	6	17,56	16,95
Netflix	5	15,6	4,55
Paramount+	4	4,74	3,24
Peacock	4	8,72	8,94
F1 TV	3	17,33	11,99
Amazon Prime	2	26	26
Apple Music	1	68	68
ESPN	1	12	12
Viaplay	1	6,99	6,99

As contas de streaming são vendidas por cerca de 15 dólares na dark web.
Os vendedores gerem verdadeiros serviços, disponibilizando acesso "vitalício" e substituições com "garantia" (se uma conta for suspensa, é substituída)
Os criminosos também oferecem "atualizações pessoais" (utilizando cartões de crédito roubados para atualizar a conta legítima do comprador).
Os anúncios de subscrições de IPTV não autorizadas revelam não só o furto generalizado de palavras-passe, mas também operações de pirataria e de fraude de pagamentos em grande escala.

Outro

Outros ativos

Empresa	Encontrados	Preço médio ($)	Preço mediano ($)
Amazon	125	77,03	50
Walmart	11	31,82	28
Sephora	3	14,33	11
Canadian Tire	2	23,65	23,65
Best Buy	2	70	70
Vinted	1	195	195
Raley’s	1	6	6
Rona	1	11	11
SSENSE	1	11	11
Safeway	1	30	30

Empresa	Encontrados	Preço médio ($)	Preço mediano ($)
Chase	13	619	288
Bank of America	9	417	180
Wise	7	803	899
Citi	7	289	169
BMO	7	202	160
Wells Fargo	6	258	222,5
PayPal	6	106	110,5
Cash App	5	498	555
Chime	5	235	200
Capital One	5	193	145

Empresa	Encontrados	Preço médio ($)	Preço mediano ($)
Steam	8	88,75	80
Epic Games	3	55	55
PlayStation Network	1	150	150
PUBG	1	8	8
Roblox	1	99,99	99,99
Twitch	1	35	35
Xbox Live	1	27	27
Zynga	1	10	10

Empresa	Encontrados	Preço médio ($)	Preço mediano ($)
Airbnb	8	130	130
Grubhub	2	10	10
Domino’s	2	5,65	5,65
Subway	2	11,9	11,9
Pizza Hut	1	30	30
Restaurant.com	1	60	60
Turo	1	583	583
LCBO	1	44	44
Noodles & Company	1	30	30
Amazon Fresh	1	35	35

Os cartões-oferta e os cartões de crédito das lojas podem ser adquiridos por apenas 5 dólares.
Os criminosos utilizam cartões-oferta e cartões de crédito das lojas para branqueamento de capitais; as contas "antigas" são carregadas com métodos de pagamento roubados para comprar artigos que podem ser revendidos facilmente.
Os perfis de prestadores de serviços de alojamento totalmente verificados (como a Airbnb), com verificação de identidade completa e histórico de reservas real, permitem que os criminosos reservem propriedades em nome de outra pessoa. Isto pode conduzir a outras atividades ilegais.
Os cartões-oferta adquiridos com cartões de crédito roubados são uma opção comum para o branqueamento de capitais através de plataformas de gaming; os artigos de jogo obtidos são depois vendidos por dinheiro legítimo.
O Steam tornou-se uma espécie de porta de entrada para jovens autores de ameaças. Muitos criminosos conhecidos começaram por revender contas em fóruns de jogos antes de passarem para cibercrimes mais graves.

Principais aspetos a destacar

Os cartões de pagamento são o tipo de dados mais frequentemente comercializado

Apesar das rigorosas normas de segurança aplicáveis às transações financeiras, os anúncios de cartões de pagamento superam em muito a maior parte dos outros tipos de dados roubados. Os preços dos cartões parecem ser ditados pela disponibilidade e não pelo valor potencial; os cartões de pagamento dos EUA, que representam 70% de todos os anúncios disponíveis, custam apenas cerca de 10 dólares, enquanto os cartões muito mais raros dos países asiáticos ricos são vendidos por valores francamente superiores.

As contas de criptomoedas valem o seu peso em ouro

Os cartões de crédito roubados podem exigir operações complexas de branqueamento de capitais (carding) para obter o dinheiro, mas as criptomoedas não têm esses problemas; uma plataforma de criptomoedas comprometida proporciona acesso direto a fundos líquidos, funcionando como uma porta de entrada para o branqueamento de outros fundos roubados. Consequentemente, as contas de criptomoedas são, em média, das contas digitais mais caras da dark web.

Os hackers querem o seu e-mail profissional, não o pessoal

As contas de e-mail pessoais têm uma utilidade limitada para os criminosos, sendo utilizadas principalmente para spam ou ataques de preenchimento de credenciais. Estas contas de e-mail são vendidas em grandes quantidades, com preços individuais que rondam, em média, apenas 1 dólar por unidade. O verdadeiro prémio parece estar nas contas de e-mail empresariais, que podem dar acesso a sistemas que, de outra forma, estariam protegidos dos hackers.

Surpreendentemente, os cartões de oferta são uma forma eficaz de branquear capitais

Os criminosos compram cartões de oferta com cartões de crédito roubados, convertem-nos em compras em lojas e, depois, vendem esses artigos para obterem dinheiro legítimo. Esses esquemas de branqueamento de capitais em plataformas de jogos como o Steam parecem ser populares entre os agentes maliciosos mais jovens.

Cada conta online que possui tem um preço na dark web. As suas subscrições de streaming, o seu e-mail, as suas credenciais bancárias, os seus perfis nas redes sociais. A maioria das pessoas ficaria chocada com o baixo valor necessário para comprar a totalidade da sua identidade digital.

Marijus Briedis

Diretor de Tecnologia (CTO) na NordVPN

Os seus dados estão à venda na dark web?

Introduza o endereço de e-mail para verificar se as suas informações estão na dark web. É grátis!

A verificar se existem fugas na Web...

Melhorar a sua segurança com a monitorização da dark web

Mais vale prevenir do que remediar. Se souber que os seus dados estão à venda, pode agir rapidamente para proteger as contas vulneráveis. O Dark Web Monitor™ da NordVPN vigia o submundo criminoso para alertar sobre ameaças iminentes.

Um telemóvel com um alerta urgente do Dark Web Monitor a avisar sobre a deteção do documento de identificação do utilizador na dark web.

Análises 24 horas por dia, 7 dias por semana

As ferramentas de monitorização da dark web analisam constantemente os mercados da dark web, os grupos de conversação de hackers e os fóruns ocultos em busca de qualquer menção aos recursos que indicar. O Dark Web Monitor™ procura os seus endereços de e-mail, enquanto o Dark Web Monitor Pro™ também procura documentos de identificação nacionais, números de identificação da segurança social e dados de cartões de crédito.

Alertas instantâneos

O Dark Web Monitor™ mantém-no informado sobre potenciais perigos. Se os seus dados forem encontrados numa base de dados que tenha sofrido uma fuga, a nossa ferramenta irá alertá-lo imediatamente com os detalhes sobre a ameaça, como a data da violação, a sua gravidade e que dados estão em risco.

Ação orientada

O Dark Web Monitor™ não se limita a alertar para o perigo em que se encontra, também fornece passos fáceis e práticos para ajudar a lidar com a situação. Siga as nossas recomendações para minimizar os riscos associados aos dados roubados e manter a sua segurança online.

Que mais posso fazer para proteger

a minha identidade digital?

A prudência, o sentido comum e a vigilância são fundamentais para mitigar os riscos de exposição de dados.

Não deite fora os seus dados

A maior parte das informações vendidas na dark web provém de violações de dados. Estes incidentes podem afetar qualquer serviço, site ou aplicação. Há pouco que possa fazer para impedir que ocorram violações de dados, mas pode limitar a sua exposição a eventuais danos. Nunca partilhe informações confidenciais que não sejam estritamente necessárias, desative os cookies e os localizadores Web e opte por serviços que respeitem a sua privacidade.

Esteja atento a atividades suspeitas

Uma pequena cobrança inesperada no seu cartão de crédito pode ser um indício de um grande ciberataque iminente. Ative as notificações de transações nas suas aplicações financeiras e certifique-se de que verifica regularmente os seus extratos bancários. Mas não limite esta vigilância apenas às suas finanças. Configure as suas aplicações e serviços web para que notifiquem se alguém tentar iniciar sessão a partir de uma localização ou de um dispositivo desconhecidos.

Proteja as suas contas adequadamente

As palavras-passe fracas e simples demoram segundos a serem quebradas pela força bruta. Se as repetir em várias contas, um único ataque bem-sucedido pode colocar toda a sua vida digital em risco. Opte por utilizar um gestor de palavras-passe de confiança, como o NordPass, para proteger cada conta com uma combinação única. E não se esqueça de ativar a autenticação multifator. Assim, mesmo que a sua palavra-passe seja divulgada, os hackers não conseguirão aceder à sua conta sem o seu segundo método de autenticação.

Uma mulher a informar-se sobre as ameaças da dark web no seu telemóvel.

A nossa metodologia

A nossa equipa interna de investigação analisou quase 75 mil anúncios de dados roubados em vários mercados da dark web, para atribuir um preço exato aos seus dados. Não acedemos aos dados propriamente ditos, com o nosso foco a centrar-se exclusivamente nos preços praticados no submundo do crime para diferentes tipos de informação.