Um pacote completo brasileiro, conhecido como “fullz”, pode ser vendido por US$ 40 no submundo da internet
Por Misto Brasil – DF
Os dados pessoais de brasileiros não estão imunes à economia clandestina.
Um cartão de pagamento roubado é vendido por cerca de US$ 13, um pacote completo de identidade custa US$ 40 e uma conta da Netflix pode ser adquirida por menos de US$ 5.
A economia de dados roubados na dark web é dominada por dados norte-americanos — mais de 70% de todos os anúncios de cartões de pagamento roubados vêm dessa região.
Os dados sul-americanos, incluindo os brasileiros, estão longe de ficar de fora, conforme um levantamento da NordVPN, em colaboração com a plataforma de gestão de exposição a ameaças NordStellar.
Contas de exchanges de criptomoedas estão entre os itens mais caros da dark web.
Uma conta roubada da Coinbase custa em média US$ 107,50, enquanto as contas da Binance chegam a US$ 160.
Diferente de cartões de crédito roubados, que exigem lavagem complexa, carteiras cripto comprometidas podem dar acesso direto a fundos líquidos.
“Cada conta online que você possui tem um preço na dark web”, analisou o diretor de tecnologia (CTO) da NordVPN, Marijus Briedis. Foram analisados 75 mil anúncios em marketplaces da dark web
Um pacote completo brasileiro, conhecido como “fullz”, contendo informações suficientes para roubo de identidade, como CPF, data de nascimento e endereço, pode ser vendido por US$ 40.
Embora não tenham sido encontrados passaportes ou carteiras de motorista brasileiras nos marketplaces analisados, a disponibilidade desses pacotes e de credenciais de e-mails corporativos mostra que dados são ativamente negociados por criminosos.
“Suas assinaturas de streaming, seu e-mail, seu login bancário, seus perfis de redes sociais. A maioria das pessoas ficaria chocada com o quão barato é para um criminoso comprar toda a sua identidade digital”.
Enquanto contas de e-mail pessoais são vendidas em massa por apenas US$ 1 cada, credenciais corporativas têm muito mais valor.
As contas brasileiras do Office 365 roubadas são vendidas por um preço médio de US$ 26,50, frequentemente listadas junto com contas Office 365 da GoDaddy e webmail da própria GoDaddy.
Os chamados “corretores de acesso inicial”, criminosos especializados em invadir sistemas corporativos e vender esse acesso para outros hackers, focam principalmente em infraestruturas dos Estados Unidos e da Europa Ocidental.
Contas roubadas do Facebook são vendidas por cerca de US$ 38, representando 40% dos anúncios de contas de redes sociais. Um único login pode dar acesso a contas conectadas no Instagram, páginas comerciais e ferramentas de anúncios.
Contas do TikTok chegam a US$ 60, enquanto as contas do Snapchat custam cerca de US$ 34,50.
Uma conta da Netflix pode custar apenas US$ 4,55, enquanto o Spotify sai por cerca de US$ 28. Os vendedores operam como negócios legítimos, oferecendo acesso “vitalício” e substituição de contas suspensas.