Como os cibercriminosos compram e vendem dados pessoais na Dark Web?

Há agora uma infinidade de maneiras pelas quais indivíduos mal-intencionados podem tirar vantagem de vítimas inocentes online, incluindo o roubo de dados pessoais. Esses dados geralmente são vendidos na dark web, o ponto fraco da internet.

Mas como os dados são vendidos lá? E por que os dados acabam na dark web?

O que é a Dark Web?

A maioria dos sites por aí são acessíveis publicamente a qualquer pessoa online. A internet com a qual muitos de nós estamos familiarizados é usada para streaming, compras online, jogos e trabalho, mas há outro espaço online que pode ser usado para atividades mais ilícitas. Isso é conhecido como a web escura.

Você não pode acessar a dark web por meio de navegadores e mecanismos de pesquisa tradicionais. Embora constitua uma parte significativa da Internet, ela foi projetada para permanecer oculta, a menos que acessado através de um navegador especial como o Tor.

Muitos associam a dark web ao Silk Road, um mercado online que pode ser usado para comprar qualquer quantidade de drogas ilegais. E, sim, muitos usam a dark web para esse fim. Mas vários outros produtos podem ser comprados na dark web, incluindo passaportes e diplomas falsos, malware, armas e informações pessoais confidenciais.

No entanto nem todos os sites da dark web são usados ​​para fins ilegais, o anonimato que ele pode fornecer o tornou repleto de cibercriminosos, e o mercado de dados pessoais certamente compõe uma boa parte dessa parte indescritível da Internet. Então, como e por que os criminosos vendem esses dados confidenciais na dark web?

Por que os dados pessoais são vendidos na Dark Web?

O que muitos não percebem é que seus dados pessoais são altamente valiosos. Não há limite para o que alguém pode fazer com seus dados pessoais. Eles podem fazer compras com seu dinheiro com seus detalhes de pagamento, use sua conta de streaming para entretenimento com seu endereço de e-mail, ou até mesmo receber assistência médica gratuita usando seu número de seguro social. É por isso que o mercado de dados pessoais existe na dark web.

Se um cibercriminoso conseguir acessar dados suficientes, poderá ganhar milhares, ou até milhões, vendendo-os na dark web. Existem milhares de indivíduos que usam a dark web para comprar dados pessoais para usá-los em benefício próprio, e esse mercado só está crescendo com o tempo.

Agora, vamos ver como exatamente os cibercriminosos vendem dados dessa maneira.

Como os dados são precificados e vendidos na Dark Web?

Você pode estar se perguntando como esses vendedores criminosos da dark web colocam as mãos em dados pessoais. Isso é muitas vezes feito através de violações de dados de grandes organizações. Depois de um cibercriminoso se infiltra em um banco de dados e rouba grandes quantidades de dados, eles geralmente vão para a dark web para vender bits individuais ou grandes pedaços dos dados armazenados para usuários na dark web.

Por exemplo, um criminoso pode invadir um site de compras para acessar endereços de e-mail ou uma empresa de seguro de saúde para encontrar números de previdência social. Seja qual for a maneira como esses hacks são realizados, eles podem ser uma mina de ouro em potencial para vendedores e compradores.

Uma vez que os dados de um indivíduo são colocados à venda na dark web, é incrivelmente difícil removê-los. A maioria das pessoas não tem ideia de que seus dados estão sendo vendidos dessa maneira até que seja tarde demais. É por isso que as violações de dados podem ser tão perigosas.

O valor desses dados depende do que você pode fazer com eles. Os detalhes do cartão de pagamento são bastante comuns na dark web, com o preço variando dependendo dos dados fornecidos. Por exemplo, se um CVV não estiver presente, o preço diminui, pois isso torna o cartão menos utilizável.

Cartões de crédito e débito clonados também estão disponíveis na dark web. São cópias ilegais de cartões legítimos que podem ser usados ​​para fazer compras com dinheiro de outra pessoa. Estes são especialmente valiosos se um PIN também for fornecido.

Os endereços de e-mail são outra mercadoria quente na dark web. Eles podem ser usados ​​para acessar quaisquer contas às quais estejam associados. Dado que as pessoas costumam usar um endereço de e-mail para tudo, os cibercriminosos podem acessar várias contas usando esses dados.

As contas de troca de criptomoedas também são vendidas na dark web, pois o retorno pode ser enorme se a conta hackeada estiver armazenando muitas criptomoedas. Por causa disso, as contas de troca de criptomoedas estão entre os tipos de dados mais caros disponíveis para compra na dark web.

Outro produto mais caro no mercado da dark web é o malware. Malware é um tipo de software usado por cibercriminosos para hackear dispositivos e obter acesso a hordas de informações confidenciais que podem ser exploradas. Claro, você não pode comprar malware em sua loja de tecnologia local. Você precisa ir a fontes mais ilícitas para fazer isso, e a dark web é uma das principais candidatas, oferecendo coisas como Malware como serviço.

Há uma variedade de outros tipos de dados disponíveis na dark web, incluindo carteiras de motorista, logins de mídia social e até endereços residenciais.

Como pagar por dados roubados na Dark Web

Os usuários da dark web sabem que usar qualquer tipo de método de pagamento tradicional pode identificá-los imediatamente e potencialmente colocá-los em problemas legais. Então, eles se voltam para a criptomoeda. A criptomoeda é um método de pagamento comum na dark web porque fornece anonimato aos compradores.

Bitcoin é uma opção particularmente popular, dada sua popularidade em geral, mas outras criptomoedas como Litecoin também são comumente usadas. Esse uso ilícito de criptomoeda contribui para o equívoco popular de que é usado principalmente para atividades ilegais.

Vendas de dados são comuns na Dark Web

Está se tornando mais fácil para os cibercriminosos acessar dados pessoais de várias maneiras. E, à medida que continuamos a confiar nossas informações confidenciais a mais sites e empresas, aumentamos o risco de nossos dados serem roubados por meio de violações em grande escala. Não há como saber o tamanho do mercado de dados pessoais na dark web. Tudo o que podemos fazer é ficar atentos e tentar manter nossos dados o mais seguros possível.

Como acessar a Dark Web com segurança e anonimamente

Leia a seguir