Criminosos triplicam discussões sobre adicionar cartões roubados a carteiras digitais
Destaques
- •Discussões sobre como cadastrar cartões roubados em carteiras digitais como Apple Pay e Google Pay quase triplicaram em um ano, segundo pesquisa da NordVPN.
- •Cartões roubados com dados pessoais adicionais, como número do Seguro Social, chegam a custar quase o dobro, indicando um cruzamento entre fraude de cartão e de identidade.
- •Especialistas recomendam ativar notificações bancárias, acompanhar movimentações e desconfiar de pedidos de códigos para se proteger.
Criminosos digitais têm intensificado as discussões na dark web sobre como cadastrar cartões bancários roubados em carteiras digitais, como Apple Pay e Google Pay. Uma pesquisa da NordVPN revelou que essas conversas quase triplicaram em um ano, indicando uma mudança nas táticas de fraude.
A pesquisa analisou mais de 24 mil anúncios de cartões de pagamento em nove marketplaces da dark web e cerca de 3.900 publicações em fóruns criminosos e canais do Telegram. Os dados, coletados em fevereiro de 2026, mostram que um cartão bancário roubado custa em média US$ 10. A maioria dos anúncios (mais de 70%) é de cartões dos Estados Unidos, com preços entre US$ 10 e US$ 12.
Valorização com dados pessoais
O valor de um cartão roubado aumenta significativamente quando os registros incluem informações pessoais do titular. Cartões vendidos com o número do Seguro Social dos EUA (SSN) e data de nascimento custam em média US$ 18,85, um aumento de cerca de 60% em comparação com aqueles vendidos sem dados adicionais (US$ 11,70).
Quando os registros contêm três ou mais informações complementares, como nome, e-mail, telefone ou endereço residencial, o preço mediano ultrapassa US$ 23, mais que o dobro do valor de um cartão com dados básicos. Essa prática demonstra um cruzamento cada vez maior entre a fraude de cartões e a fraude de identidade.
Critérios de qualidade e garantias
A possibilidade de o cartão continuar ativo é um dos principais critérios de valorização nos anúncios clandestinos. Cartões que os vendedores acreditam que funcionarão são anunciados por cerca de US$ 22. Lotes mais antigos, com maior probabilidade de cartões cancelados, podem custar cerca de US$ 2 por registro.
Criminosos oferecem garantias comerciais, com cerca de 8 em cada 10 vendedores disponibilizando algum tipo de reembolso ou substituição para cartões que não funcionam. Mesmo cartões cancelados, conhecidos como dead fullz (que reúnem informações pessoais completas), são vendidos por aproximadamente US$ 1 cada.
Os criminosos buscam métodos para utilizar os cartões em dispositivos próprios, seja para pagamentos por aproximação, compra de cartões-presente ou aquisição de produtos para revenda. Anúncios de cartões classificados como wallet-ready indicam que são mais propensos a passar pelos processos de verificação para inclusão em carteiras digitais.
Como os brasileiros podem se proteger
Para reduzir os riscos, especialistas recomendam ativar notificações de transações bancárias e acompanhar movimentações financeiras. É crucial desconfiar de mensagens ou ligações que solicitem códigos de autenticação.
Os consumidores devem prestar atenção a avisos de instituições financeiras sobre o cadastro de cartões em novos dispositivos. Caso a operação não seja reconhecida, é importante contatar o banco imediatamente para verificar cartões vinculados a carteiras digitais desconhecidas e, se necessário, desativar tokens de pagamento.
Nunca compartilhe códigos recebidos por SMS, e-mail ou aplicativos de autenticação com contatos inesperados, mesmo que se apresentem como representantes de instituições financeiras. Em caso de suspeita, encerre a conversa e procure o banco diretamente pelos canais oficiais.
