Viagens até 60% mais baratas na dark web são financiadas com cartão de crédito roubado

Em meio à alta temporada de promoções antecipadas e ao planejamento anual de férias, especialistas em cibersegurança da NordVPN fazem um alerta. Cartões de crédito roubados estão sendo usados para comprar passagens aéreas, reservas de hotéis e outros serviços turísticos que, na sequência, são revendidos com grandes descontos na dark web.

Segundo estudo conduzido pela NordVPN em parceria com a Saily, o modelo criminoso, conhecido como “buy-for-you” ou agências de viagem da dark web, vem crescendo de forma consistente. Nesse esquema, cibercriminosos utilizam dados financeiros vazados para adquirir serviços legítimos de viagem e revendê-los em mercados ilícitos ocultos.

Leia também: Tarifaço: taxa combinada de 37,5% atinge 3,9 mil produtos brasileiros, avalia CNI

Descontos de até 60% escondem fraude com cartão

De acordo com a pesquisa, 92,5% das ofertas encontradas nesses ambientes apresentam descontos entre 40% e 60% sobre o valor original. À primeira vista, as ofertas parecem vantajosas. Por trás dos preços reduzidos, porém, está o uso de cartões de crédito comprometidos, geralmente obtidos a partir de vazamentos de dados anteriores.

Segundo Vykintas Maknickas, CEO da Saily, esses serviços lucram ao utilizar dados de pagamento roubados para comprar viagens reais. Para ele, se as informações de um cartão estiverem envolvidas em algum vazamento, existe chance crescente de que sejam usadas para financiar a viagem de outra pessoa.

Leia também: Oracle usa expertise no domínio de dados corporativos para virar o jogo da era dos agentes de IA empresariais

Dark web funciona como agência de viagens

As chamadas agências de viagem da dark web operam de maneira parecida com plataformas legítimas de reservas, mas dentro de fóruns e mercados ocultos. Os criminosos atuam como intermediários e oferecem voos, hospedagens e pacotes completos adquiridos com cartões furtados, muitas vezes vendidos em conjunto.

Entre os serviços mais comercializados, reservas de hotéis lideram com 18,2% do total identificado pela pesquisa. Em seguida aparecem passagens aéreas, com 13%. Reservas de Airbnb representam 5,6% das ofertas, enquanto aluguel de veículos soma 5,2%.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

O estudo aponta ainda expansão do mercado ilícito para além do turismo. Cupons da UberEats representam 21,7% das ofertas analisadas, seguidos por DoorDash, com 16,2%, e Amazon, com 10,1%, o que indica maior profissionalização dessas operações.

Viagens são alvo preferido dos criminosos

Segundo Marijus Briedis, CTO da NordVPN, compras relacionadas a viagens são especialmente atraentes para criminosos porque costumam ter valores altos e podem parecer gastos legítimos, o que reduz a chance de identificação imediata na fatura do cartão. Para ele, isso dá aos fraudadores mais tempo antes que a fraude seja detectada e o cartão bloqueado.

O estudo também destaca que os criminosos costumam testar cartões roubados com pequenas transações antes de realizar compras maiores, como pacotes de viagem, reduzindo o risco de bloqueio imediato.

As consequências desse esquema afetam múltiplas partes. O titular original do cartão geralmente só percebe a fraude ao identificar cobranças indevidas na fatura, enquanto o comprador do serviço com desconto pode enfrentar cancelamento de reservas, investigação por suspeita de fraude ou perda de contato com o vendedor, que costuma desaparecer após o pagamento.

Criptomoedas dominam pagamentos no esquema

Segundo o estudo, os métodos de pagamento mais aceitos nessas plataformas são criptomoedas e aplicativos de pagamento digital. O uso de sistemas de garantia entre as partes, conhecidos como escrow, também é comum, reforçando a estrutura quase empresarial dessas operações ilegais.

A pesquisa foi conduzida pela NordStellar, unidade de inteligência de ameaças da Nord Security, com coleta de dados em fóruns da dark web e grupos no Telegram entre 2021 e 2025. Foram utilizadas palavras-chave relacionadas a expressões como “B4U”, “Book For You” e “Travel”. Após a remoção de duplicidades e filtragem com ferramentas de inteligência artificial, foram analisados 913 itens considerados relevantes.

Segundo Briedis, os crimes cibernéticos evoluem rapidamente, mas as ferramentas de proteção também avançam, e a combinação de boas práticas digitais com monitoramento constante das contas financeiras pode reduzir de forma significativa o risco de comprometimento.

A NordVPN e a Saily recomendam que consumidores revisem regularmente extratos bancários e faturas de cartão de crédito, ativem alertas de transações em tempo real e comuniquem imediatamente qualquer cobrança desconhecida à instituição financeira. Transações pequenas e aparentemente irrelevantes podem ser sinal inicial de que um cartão foi comprometido.

Allan Ravagnani

Siga o Times Brasil - Licenciado Exclusivo CNBC no