Embora em outras publicações tenhamos explicado sobre o mercado de phishing as a service na dark web e na clear web ou sobre os produtos e serviços oferecidos por cibercriminosos nessa zona da Internet, outras questões relacionadas surgem nessa órbita, como, por exemplo, quanto nossas informações realmente valem na dark web, quais fatores influenciam seu preço e como podemos descobrir quanto elas valem na dark web? E, o mais importante, como podemos nos proteger desse contexto criminoso?

Quanto valem suas informações?

O valor das informações na Dark Web varia de acordo com uma série de fatores, incluindo a raridade, a qualidade e a demanda pelos dados. Um número de cartão de crédito ativo com um limite de crédito alto e sem alertas de fraude associados, por exemplo, pode valer muito mais do que um número expirado ou bloqueado.

As informações pessoais completas de uma pessoa, incluindo nome, endereço, data de nascimento, número de INSS e detalhes do cartão de crédito, podem ser extremamente valiosas para cibercriminosos que buscam cometer fraude de identidade ou realizar atividades criminosas se fazendo passar pela vítima.

Fatores que influenciam o preço dos dados na Dark Web

Tipo de informação:

Dados financeiros, como números de cartão de crédito e credenciais bancárias, tendem a ter um valor mais alto do que outros tipos de informações, como endereços de e-mail ou nomes de usuário.

Qualidade e atualização:

A qualidade e a atualização das informações são fundamentais. Dados atualizados e válidos são mais valiosos do que dados desatualizados ou incorretos.

Demanda do mercado:

A demanda do mercado também desempenha um papel importante. Se houver uma alta demanda por determinados tipos de dados, seu preço tende a aumentar.

Risco de exposição:

O risco associado à aquisição e à venda de determinados dados também pode influenciar seu preço. Por exemplo, as informações que podem ser facilmente rastreadas até sua fonte podem ter um valor bem menor devido ao maior risco de exposição para o comprador e o vendedor.

Valores reais dos dados na Dark Web

Embora o valor das informações dependa em grande parte dos fatores mencionados acima, esses preços serão relativizados de acordo com a identidade e/ou a instituição sobre a qual as informações são procuradas, pois as informações de uma pessoa pública não têm o mesmo valor que os dados de alguém comum. Todas essas são diversas variáveis que podem fazer com que os preços caiam ou subam, no entanto, alguns estudos, como os da NordVpn, parametrizaram essas informações para pessoas comuns e obtiveram os seguintes resultados:

  • Tipo de informação: Os dados mais valorizados incluem:
    • Informações financeiras: números de cartão de crédito, números de contas bancárias, detalhes do PayPal, etc. (entre R$30 e R$500);
    • Credenciais de login: senhas de redes sociais, serviços de streaming, e-mail, etc. (entre R$5,00 e R$375);
    • Documentos de identidade: carteiras de identidade, passaportes, carteiras de motorista (entre R$ 25 e R$ 125);
    • Registros médicos: registros de saúde, informações de convênios de saúde (entre R$ 5 e R$ 150).

Como você pode se proteger?

Dada a crescente prevalência dos vazamentos de dados e roubo de identidade, proteger nossas informações pessoais tornou-se uma tarefa essencial para nossa saúde digital:

  • Use senhas fortes e exclusivas para todas as suas contas;
  • Ative a autenticação de dois fatores sempre que possível;
  • Tome cuidado com sites e e-mails suspeitos que solicitem seus dados pessoais;
  • Mantenha seus softwares e sistemas operacionais atualizados com as medidas de segurança mais recentes;
  • Use um antivírus e um firewall para proteger seu dispositivo;
  • Esteja ciente dos golpes de phishing e de outras técnicas usadas por cibercriminosos para obter suas informações;
  • Compreender o valor de nossas informações e tomar medidas proativas para protegê-las são etapas essenciais na luta contra o cibercrime e o roubo de identidade no mundo digital de hoje.

Lembre-se: suas informações pessoais são valiosas. Protegê-las é sua responsabilidade.