Planejar as férias aproveitando promoções pode parecer uma excelente oportunidade para economizar. No entanto, especialistas em cibersegurança alertam que parte das ofertas extremamente baratas encontradas na internet pode estar ligada a um esquema criminoso cada vez mais sofisticado. Um estudo da NordVPN, realizado em parceria com a Saily, identificou a expansão de um mercado ilegal na dark web que utiliza cartões de crédito roubados para comprar passagens aéreas, hospedagens e outros serviços turísticos revendidos com grandes descontos.
Segundo a pesquisa, esse modelo, conhecido como “buy-for-you” (B4U) ou “agências de viagem da dark web”, funciona como uma espécie de agência clandestina. Cibercriminosos utilizam dados financeiros obtidos em vazamentos para adquirir serviços legítimos e revendê-los em marketplaces ocultos por valores muito abaixo do mercado.
Os pesquisadores descobriram que 92,5% das ofertas analisadas oferecem descontos entre 40% e 60% sobre o preço original, tornando os anúncios bastante atrativos para consumidores desavisados.
“Esses serviços lucram ao utilizar dados de pagamento roubados para comprar viagens reais. Se as informações do seu cartão estiverem envolvidas em algum vazamento, existe uma chance crescente de que sejam usadas para financiar a viagem de outra pessoa”, afirma Vykintas Maknickas, CEO da Saily.
Hotéis e passagens lideram mercado clandestino
O levantamento mostra que as reservas de hotéis representam 18,2% de todas as ofertas encontradas na dark web. As passagens aéreas aparecem em seguida, com 13%, enquanto reservas no Airbnb correspondem a 5,6% e o aluguel de veículos soma 5,2%.
Os criminosos também costumam vender pacotes completos, reunindo hospedagem, voos e outros serviços, reproduzindo a experiência de plataformas tradicionais de turismo.
Além do setor de viagens, a pesquisa identificou uma diversificação do mercado ilegal. Cupons para aplicativos de entrega e compras online também passaram a fazer parte das ofertas clandestinas. Entre eles, destacam-se cupons da Uber Eats (21,7%), DoorDash (16,2%) e Amazon (10,1%), indicando um elevado grau de profissionalização dessas operações.
Como funciona o golpe
De acordo com Marijus Briedis, CTO da NordVPN, compras relacionadas a viagens são especialmente atrativas para criminosos porque envolvem valores elevados e podem passar despercebidas nas primeiras análises das instituições financeiras.
“Compras relacionadas a viagens costumam parecer gastos legítimos na fatura do cartão, reduzindo a chance de identificação imediata. Isso dá aos fraudadores mais tempo antes que a fraude seja detectada e o cartão bloqueado.”
Antes de realizar compras de maior valor, os criminosos costumam testar os cartões roubados por meio de pequenas transações. Caso essas compras sejam aprovadas, eles seguem para aquisições mais caras, como pacotes turísticos.
Riscos para vítimas e compradores
As consequências atingem tanto os titulares dos cartões quanto quem acredita estar apenas aproveitando uma promoção.
O verdadeiro dono do cartão normalmente descobre a fraude apenas ao conferir a fatura ou receber notificações do banco. Já quem compra passagens ou hospedagens nesses esquemas pode enfrentar cancelamentos, investigações por suspeita de fraude e até perder completamente o dinheiro pago, caso o vendedor desapareça após a transação.
Criptomoedas fortalecem anonimato das operações
O estudo mostra que criptomoedas são o principal meio de pagamento utilizado nesses marketplaces ilegais. Também é comum o uso de aplicativos digitais e de sistemas de escrow, nos quais um intermediário mantém os recursos bloqueados até a conclusão da negociação, aumentando a confiança entre compradores e criminosos.
A pesquisa foi conduzida pela NordStellar, divisão de inteligência de ameaças da Nord Security, com análise de fóruns da dark web e grupos no Telegram entre 2021 e 2025. Após filtragem com inteligência artificial e remoção de conteúdos duplicados, foram avaliados 913 anúncios relacionados ao esquema “Book For You”.
Como reduzir o risco de fraude
A NordVPN recomenda que consumidores adotem medidas preventivas para reduzir o risco de terem seus cartões utilizados por criminosos, entre elas:
- acompanhar regularmente extratos bancários e faturas do cartão de crédito;
- ativar notificações em tempo real para todas as transações;
- comunicar imediatamente qualquer cobrança desconhecida ao banco;
- ficar atento até mesmo a pequenas compras não reconhecidas, que podem indicar testes realizados por fraudadores antes de golpes maiores.
Segundo Marijus Briedis, embora os crimes digitais estejam cada vez mais sofisticados, o monitoramento constante e boas práticas de segurança continuam sendo as principais ferramentas para evitar prejuízos financeiros.
Imagem gerada por IA (ChatGPT)
