·
Em jogo: o custo dos dados roubados de cartões de pagamento
Em média, os dados de cartões roubados têm o mesmo custo de um ingresso de cinema.
Entre 2023 e 2025, os preços aumentaram em até 444%.
Os criminosos priorizam cartões que não expiram por anos.
Novos dados sobre roubo de cartões de pagamento
O cibercrime muitas vezes parece invisível, como se fosse algo de outro mundo. Você não pode tocá-lo, raramente o vê e, mesmo quando ouve falar sobre ele, geralmente é em uma manchete sobre algum estranho azarado do outro lado do mundo. No entanto, o impacto do cibercrime é muito real. Todo dia, milhões de dados de cartões de pagamento roubados mudam de mãos nos mercados da dark web. Os seus podem estar à venda agora mesmo, e você nem saberia disso.
Vendidos em conjunto, eles são incrivelmente baratos e raramente vêm sozinhos. As listas de cartões de pagamento geralmente incluem nomes, números de telefone, endereços, localizações e credenciais. Essas vendas não precisam que haja um gênio do crime por trás delas. Por alguns dólares, qualquer aspirante a criminoso pode adquirir dados de cartões de pagamento e utilizar uma das diversas formas de usar indevidamente essas informações.
Há alguns anos, os pesquisadores da NordVPN descobriram como os hackers roubam esses cartões. Agora, os pesquisadores da NordStellar aprofundaram-se em quanto custam esses cartões e por que seus preços subiram tanto nos últimos anos.
Qual é o custo dos dados dos cartões de pagamento?
Nossa pesquisa revelou que os cartões japoneses são os mais caros ($ 22,8), enquanto os cartões do Cazaquistão, Guam e Moçambique custam cerca de $16. Os dados de cartões de pagamento mais baratos são da República Democrática do Congo ($ 0,94), Barbados ($ 1,30) e Geórgia ($ 1,30). Os criminosos podem conseguir a maioria dos cartões de pagamento dos países europeus por cerca de US$8, mas por um preço tão baixo quanto US$1,78 para cartões cipriotas e tão alto quanto US$11,92 para cartões da Suíça. Um cartão dos EUA custa US$11,51, enquanto um do Canadá sai por aproximadamente US$5,88.
Por que os preços dos cartões de pagamento roubados variam em até 20 vezes ou mais?
Os preços dos cartões de pagamento diferem por uma série de razões:
Os preços dos cartões roubados dependem da oferta e da demanda.
Os criminosos pagam mais por cartões de países onde a oferta é baixa. Os golpistas também gostam de usar cartões do seu próprio país, até porque isso ajuda a passar pelas verificações automáticas de fraude.
Os pacotes são mais baratos.
Os cartões vendidos em grupos custam menos por unidade, uma prática comum em mercados abundantes como os EUA, o Reino Unido e a Índia.
A data de validade é importante.
Cartões com validade mais longa valem mais, principalmente porque os criminosos podem aproveitar esses cartões por mais tempo e até revender.
Informações adicionais.
Os cartões de pagamento que têm informações pessoais extras, como o endereço da vítima, custam mais do que os dados simples do cartão.
Por que os preços dos dados roubados dispararam?
Nossa análise mostra que, nos últimos dois anos, o preço dos dados roubados aumentou bastante. Embora os preços dos dados de cartões de pagamento de alguns países tenham diminuído ligeiramente, na maioria dos casos eles dobraram — e, em alguns casos, até triplicaram ou quadruplicaram.
Como os hackers definem o preço dos cartões de pagamento? O consultor de cibersegurança da NordVPN, Adrianus Warmenhoven, diz que a resposta simples é oferta e demanda:
Os preços sobem quando os cartões que funcionam são mais difíceis de encontrar, quando as listagens têm mais dados pessoais ou quando os golpistas procuram especificamente por cartões locais. Os mercados da dark web se comportam como os mercados reais: escassez, demanda e valor agregado elevam os custos.
Adrianus Warmenhoven
Consultor de cibersegurança da NordVPN
Carding: Como os criminosos lucram com cartões de pagamento roubados
Milhões de cartões de pagamento são colocados à venda na dark web todos os dias. Embora qualquer pessoa na dark web possa comprá-los, os compradores geralmente são criminosos que atuam no mesmo país onde os cartões foram emitidos. Essa abordagem local ajuda a evitar a detecção de fraudes, porque os bancos tendem a sinalizar transações que vêm de outros países. Através de uma atividade criminosa chamada carding, os golpistas transformam cartões de pagamento em dinheiro. Veja como o esquema funciona:
A etapa crucial nesse processo é a validação. Os cibercriminosos costumam usar bots para preencher qualquer informação que falte no cartão de pagamento e validar os cartões por meio de micropagamentos em fornecedores terceirizados e até mesmo naqueles que eles mesmos criaram. Os cartões validados são então usados para sacar dinheiro em caixas eletrônicos ou comprar vales-presente.
Os cartões ativos também podem ser usados de forma abusiva em outros tipos de fraude, como fraudes de triangulação, abuso de reembolso/devolução ou fraude de provisionamento de carteira.
Como ficar a salvo de fraudes de cartões de pagamento
Se empresa que armazena seus dados de pagamento sofrer um vazamento de dados, você deve entrar em contato com seu banco e solicitar um novo cartão. Mas, apesar de ser improvável você saber sobre o vazamento logo no início, você pode adotar alguns passos para proteger suas contas e se proteger também.
Método
A pesquisa foi feita pela NordStellar, uma plataforma de gerenciamento de exposição a ameaças criada pela empresa por trás da NordVPN. Os pesquisadores da NordStellar analisaram dados de cartões de pagamento roubados que estavam sendo vendidos em mercados da dark web. O conjunto de dados, coletado em maio de 2025, incluiu um total de 50.705 registros de cartões.
Observação: nenhum dado individual de cartão de pagamento ou credencial de usuário foi acessado ou adquirido durante este estudo. Os pesquisadores analisaram só os metadados que estavam nas listas de dados roubados em mercados da dark web.
Quer saber mais sobre nossa vida digital? Confira nossa outra pesquisa!
Malwares: a arma preferida dos ladrões de cartões
Milhões de cartões de pagamento roubados estão à venda na dark web. Como eles vão parar lá? Os pesquisadores da NordStellar analisaram como os cibercriminosos usaram malware para roubar dados de 600.000 cartões de pagamento.
Dados de cartões de pagamento: uma análise de 6 milhões de cartões roubados
O roubo de cartões de pagamento coloca milhões de usuários em risco. A pior parte? A maioria dos dados de pagamento roubados vem com um grande bônus para os cibercriminosos: as informações de preenchimento automático e as credenciais de conta dos usuários.
Analisando 4 milhões de detalhes de cartões de crédito encontrados na dark web
Os aplicativos de saúde podem nos ajudar a ter tranquilidade e restaurar nossa saúde física. Mas qual é o papel da tecnologia de saúde no nosso bem-estar digital? Fizemos uma pesquisa com 12.726 usuários do mundo todo para examinar o uso de aplicativos de gestão de saúde e a troca que acontece em segundo plano, sem as pessoas perceberem.
Materiais de imprensa
Receba assets e infográficos.
Para mais informações ou solicitações de entrevistas, entre em contato conosco em press@nordsec.com.