Golpes com Carteiras Digitais em Alta: Discussões na Dark Web Sobre Uso de Cartões Roubados Quase Triplicam

A ascensão dos pagamentos por aproximação transformou a rotina dos consumidores, mas também atraiu a atenção refinada do cibercrime global. Um relatório recente conduzido pela NordVPN acendeu um alerta para o ecossistema financeiro: as discussões em fóruns da dark web sobre métodos para vincular cartões bancários roubados a carteiras digitais — como Apple Pay e Google Pay — praticamente triplicaram ao longo do último ano.

O levantamento aponta para uma virada estratégica nas fraudes financeiras. Em vez de simplesmente clonar cartões magnéticos ou comercializar números soltos, os criminosos agora focam na tokenização dos dados em dispositivos próprios, permitindo compras físicas por aproximação, aquisição de cartões-presente e transações fraudulentas de liquidez imediata.

O Mercado Clandestino: Quanto Vale a Identidade da Vítima?

De acordo com os dados coletados, um registro básico de cartão bancário roubado custa, em média, US$ 10. Mais de 70% das ofertas monitoradas envolviam dados provenientes dos Estados Unidos, onde a saturação da oferta mantém os valores de entrada comprimidos entre US$ 10 e US$ 12.

No entanto, a precificação se torna significativamente mais alta conforme o "pacote" inclui dados confidenciais do titular:

• Cartões com Seguro Social (SSN) e data de nascimento: Atingem uma média de US$ 18,85, representando uma valorização de 60% em relação aos registros simples.
• Dossiês completos (três ou mais dados complementares): Listagens que trazem nome completo, e-mail, telefone e endereço físico ultrapassam a marca de US$ 23 — mais que o dobro do preço base.
• Registros inativos ("dead fullz"): Mesmo cartões já cancelados são negociados por cerca de US$ 1, servindo de matéria-prima para engenharia social e roubo de identidade.

“É nesse ponto que a fraude com cartões se cruza diretamente com o roubo de identidade. Um cartão de pagamento pode ser cancelado em minutos pelo aplicativo, mas os dados pessoais da vítima continuam circulando e sendo explorados na dark web por tempo indeterminado”, pontua Marijus Briedis, CTO da NordVPN.

O Fenômeno dos Cartões “Wallet-Ready”

A investigação também detectou o surgimento da classificação wallet-ready (pronto para carteira) entre os criminosos. O termo define cartões com perfis de segurança pré-testados e mais propensos a driblar os processos de autenticação das plataformas móveis.

Nos canais do Telegram e mercados clandestinos, o ecossistema opera com métricas comerciais rígidas: cerca de 80% dos vendedores fornecem garantias de substituição ou reembolso caso o cartão esteja cancelado ou seja bloqueado durante a validação no smartphone do fraudador. Registros ativos com alta probabilidade de aprovação chegam a custar US$ 22, enquanto lotes antigos e sem garantias são liquidados por menos de US$ 2.

Como os Usuários Devem se Proteger

O avanço das ameaças não indica vulnerabilidade intrínseca das carteiras digitais, mas sim a fragilidade dos processos de autenticação quando combinados ao vazamento massivo de informações de identificação pessoal. Para evitar prejuízos, especialistas da DIGiiCLIX NEWS e da NordVPN recomendam medidas imediatas:

• Monitore notificações em tempo real: Ative todos os alertas de SMS e push bancários para identificar instantaneamente tentativas de cadastro de cartões em novos aparelhos.
• Atenção aos tokens digitais: Em caso de alerta não reconhecido, bloqueie o cartão e acione o banco para revogar os tokens de pagamento vinculados a aparelhos externos. Bloquear apenas o plástico físico pode não desvincular a carteira digital já autorizada.
• Zero tolerância com solicitações de 2FA: Jamais forneça códigos de verificação enviados por SMS ou apps a terceiros, mesmo sob o pretexto de atendimentos ou confirmações de segurança do banco.
• Canais oficiais de suporte: Diante de qualquer transação suspeita, encerre chamadas ativas e utilize apenas o chat do app oficial ou os números de telefone impressos no verso do cartão físico.

Sobre o Levantamento

A pesquisa foi desenvolvida pela unidade de inteligência de ameaças da NordVPN (NordLayer Intelligence). O estudo avaliou mais de 24 mil anúncios em nove grandes marketplaces da dark web e analisou cerca de 3.900 discussões especializadas em fóruns e canais fechados do Telegram, mapeando as transformações táticas do crime cibernético financeiro em nível global.