A dark web, camada oculta da internet onde transações ilegais prosperam, tornou-se o principal mercado clandestino para o comércio de cartões de crédito roubados, CPFs e dados pessoais. Um estudo recente da NordVPN, com base na ferramenta NordStellar, revelou um cenário alarmante: cartões de crédito brasileiros são vendidos por apenas US$ 10,70 — cerca de R$ 57.
Dark web e cartões roubados: sinais que indicam fraude no seu CPF
A dark web, camada oculta da internet onde transações ilegais prosperam, tornou-se o principal mercado clandestino para o comércio de cartões de crédito roubado
O relatório, que analisou mais de 50 mil cartões anunciados em fóruns e marketplaces da dark web até maio de 2025, mostra como os criminosos organizam redes estruturadas de roubo e revenda de dados.
Enquanto alguns grupos roubam as informações, outros validam e revendem os dados em grandes lotes — e, na maioria dos casos, os cartões permanecem ativos e utilizáveis por mais de um ano.
Leia mais:
Como saber se sua conta está sendo usada como ‘laranja’ para fraudes
A economia subterrânea da dark web
Como funciona o mercado de dados roubados
A dark web opera como um verdadeiro ecossistema financeiro paralelo. O relatório da NordVPN aponta que os criminosos se especializam em diferentes etapas da fraude, dividindo as funções em quatro grupos:
- Roubo de dados: hackers obtêm informações por meio de phishing, infecções por malware ou violações de bancos de dados;
- Validação: cibercriminosos testam os cartões para verificar se ainda estão ativos;
- Distribuição: intermediários vendem os lotes em fóruns ocultos;
- Lucro: compradores usam os dados para compras fraudulentas ou revendem em mercados secundários.
Essa divisão de tarefas transforma o roubo de cartões em um negócio altamente lucrativo e duradouro, com movimentações estimadas em milhões de dólares por ano.
Brasil entre os principais alvos de fraudes com cartão
Segundo o levantamento, o Brasil figura entre os países mais visados nas operações de “carding” — o termo usado para descrever o comércio e o uso de cartões roubados. A razão está na combinação de alta digitalização dos meios de pagamento com crescimento de golpes virtuais.
O preço médio dos cartões roubados brasileiros subiu 26% desde 2023, passando de US$ 8,47 (R$ 45) para US$ 10,70 (R$ 57,50).
O aumento, segundo o relatório, reflete a maior dificuldade em obter dados válidos devido ao avanço das medidas de segurança. Ou seja: quanto mais seguros os sistemas, mais caros os dados válidos se tornam na dark web.
Onde os cartões roubados são mais caros e mais baratos
A pesquisa mostra uma forte variação global nos preços de cartões roubados, que seguem a lógica de oferta e demanda. Nos locais onde há mais segurança e menos dados disponíveis, os preços sobem. Onde há mais vulnerabilidade, os valores caem drasticamente.
Países com cartões mais caros
- Japão – US$ 22,80 (R$ 121,00)
- Cazaquistão – US$ 16,87 (R$ 89,68)
- Guam – US$ 16,50 (R$ 87,00)
Esses valores altos refletem menor disponibilidade de dados roubados e alta dificuldade de invasão nos sistemas locais.
Países com cartões mais baratos
- República Democrática do Congo – US$ 0,94 (R$ 5,00)
- Geórgia – US$ 1,30 (R$ 6,31)
- Barbados – US$ 1,30 (R$ 6,30)
- Uruguai – US$ 2,32 (R$ 12,33)
- Paraguai – US$ 3,23 (R$ 17,17)
Enquanto o preço médio global é de US$ 8 (R$ 43), os dados brasileiros aparecem valorizados.
Curiosamente, apesar do valor elevado, o Brasil não aparece entre os dez países com mais cartões roubados. A liderança pertence aos Estados Unidos (60%), seguidos de Singapura (11%) e Espanha (10%).
Como a data de validade influencia o preço do cartão
Um dos principais fatores que aumentam o valor de um cartão roubado é a data de expiração.
Cartões com validade longa são mais caros porque os criminosos têm mais tempo para explorar o número antes que ele expire ou o dono perceba o golpe.
Outros elementos que influenciam o preço incluem:
- O tipo de bandeira (Visa, Mastercard, American Express);
- O nível de limite de crédito;
- E se o pacote de dados inclui informações complementares, como CPF, endereço e telefone.
Esses dados extras tornam o cartão mais “completo” e valioso para fraudes online, permitindo, por exemplo, o uso em compras internacionais ou cadastros falsos.
O que é a dark web e por que ela é perigosa
Entendendo a diferença entre Deep Web e Dark Web
A Deep Web é a parte da internet não indexada por motores de busca, ou seja, que não aparece em pesquisas do Google. Ela inclui desde portais acadêmicos e redes corporativas internas até sistemas bancários e de governo.
A Dark Web, por sua vez, é um subconjunto da Deep Web, acessível apenas por navegadores específicos, como o Tor, e associada a atividades ilegais.
O que se encontra na dark web
Embora nem todo conteúdo seja criminoso, a dark web é conhecida por abrigar:
- Mercados ilegais de dados e documentos falsos;
- Venda de drogas e armas;
- Serviços de hackers e lavagem de dinheiro;
- Negociações de softwares maliciosos (malware e ransomware).
É nesse ambiente que circulam bancos de dados com CPFs, senhas e cartões de crédito vazados, muitas vezes vendidos em pacotes de milhares de registros.
Sinais de que seus dados podem ter sido roubados
O roubo de informações pessoais nem sempre é visível de imediato. Mas alguns indícios podem apontar para a exposição de seus dados ou até para fraude em andamento:
- Cobranças indevidas no cartão de crédito;
- Notificações de compras desconhecidas em aplicativos de banco;
- Negativas de crédito sem justificativa aparente;
- Alterações em cadastros de contas digitais;
- Mensagens suspeitas de autenticação ou redefinição de senha;
- Consultas inesperadas ao CPF em birôs de crédito;
- Boletos falsos ou tentativas de phishing por e-mail e WhatsApp.
Caso identifique algum desses sinais, é fundamental notificar imediatamente o banco e os órgãos de proteção ao crédito.
Como se proteger de fraudes com cartões e CPF
Embora não exista proteção total contra cibercrimes, boas práticas de segurança digital reduzem significativamente o risco de exposição.
Veja as principais medidas recomendadas por especialistas em cibersegurança:
1. Monitore seus extratos e notificações
Verifique frequentemente movimentações bancárias e ative alertas em tempo real no aplicativo do seu banco. Assim, qualquer transação suspeita é detectada rapidamente.
2. Use senhas fortes e exclusivas
Evite reutilizar senhas em diferentes plataformas. Combine letras maiúsculas, minúsculas, números e símbolos, e utilize gerenciadores de senhas confiáveis.
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
3. Habilite autenticação multifator (MFA)
Ative uma camada adicional de segurança exigindo confirmação via SMS, e-mail ou aplicativo autenticador. Isso dificulta o acesso mesmo que o criminoso descubra sua senha.
4. Evite armazenar cartões em navegadores
Salvar dados de pagamento no navegador é prático, mas perigoso. Um malware ou extensão maliciosa pode capturar essas informações.
5. Utilize redes seguras
Evite realizar transações financeiras em Wi-Fi público. Prefira redes privadas e, se possível, utilize uma VPN para criptografar seus dados.
6. Monitore a dark web
Ferramentas de monitoramento da dark web, como as oferecidas por bancos e empresas de cibersegurança, alertam caso suas credenciais ou CPF apareçam em vazamentos.
7. Verifique a autenticidade dos sites
Antes de inserir informações pessoais, confirme se o endereço começa com “https://” e se há um cadeado de segurança na barra do navegador.
O que fazer se seus dados forem vazados
Se você descobrir que seu CPF ou cartão foi comprometido, siga estas etapas:
- Comunique imediatamente o banco e solicite bloqueio ou substituição do cartão;
- Acompanhe o extrato para verificar transações indevidas;
- Cadastre-se em serviços de monitoramento de CPF (como Serasa, SPC e Boa Vista);
- Registre um boletim de ocorrência (B.O.) em caso de fraude confirmada;
- Mude suas senhas em e-mails, bancos e redes sociais;
- Informe o INSS ou a Receita Federal se suspeitar de uso indevido do CPF para empréstimos ou declarações falsas.
Essas medidas ajudam a conter os danos e evitam que suas informações sejam reutilizadas em novos golpes.
O impacto do crime digital e o avanço das fraudes
De acordo com a NordVPN, a indústria de dados roubados movimenta bilhões de dólares por ano e se tornou uma das mais lucrativas do crime organizado digital.
O crescimento de pagamentos instantâneos, aplicativos bancários e carteiras digitais ampliou o volume de dados sensíveis disponíveis, tornando o Brasil um dos países mais vulneráveis da América Latina.
A boa notícia é que as instituições financeiras vêm aprimorando a segurança, com sistemas de inteligência artificial e autenticação biométrica, reduzindo a eficácia de muitos ataques.
Considerações finais
O mercado ilegal da dark web mostra como os dados pessoais e financeiros se tornaram uma moeda valiosa para o crime digital.
Com cartões de crédito brasileiros sendo vendidos por menos de R$ 60, a segurança da informação se torna uma prioridade não apenas para empresas, mas para cada usuário.
Monitorar atividades bancárias, manter o CadÚnico digital atualizado, usar VPNs e autenticação multifator são atitudes essenciais para evitar que seu CPF e seus cartões caiam nas mãos de criminosos.
No submundo digital, informação é poder — e protegê-la é a melhor forma de não virar estatística.
Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.
Pode ser do seu interesse:
Autor
Bruna MachadoBruna Cassana é gaúcha, natural de Pelotas, e atua como redatora no Seu Crédito Digital. Curiosa por natureza, está sempre conectada às tendências da web e às principais novidades sobre finanças, benefícios sociais e tecnologia. Com olhar atento às transformações digitais e linguagem acessível, Bruna contribui para informar e orientar leitores em decisões do cotidiano.
Pode ser do seu interesse: