Até 60% mais baratas: férias pagas com cartão roubado viram negócio na dark web

Pesquisa da NordVPN identifica mercado clandestino que usa dados financeiros vazados para vender viagens e serviços turísticos na internet

Em meio à alta temporada de promoções antecipadas e ao planejamento anual de férias, especialistas em cibersegurança da NordVPN fazem um alerta: cartões de crédito roubados estão sendo usados para comprar passagens aéreas, reservas de hotéis e outros serviços turísticos que, posteriormente, são revendidos com grandes descontos na dark web.

Um estudo conduzido pela NordVPN em parceria com a Saily identificou um crescimento consistente desse modelo criminoso, conhecido como “buy-for-you” ou “agências de viagem da dark web”. Nesse esquema, cibercriminosos utilizam dados financeiros vazados para adquirir serviços legítimos de viagem e revendê-los em marketplaces ilícitos ocultos.

A pesquisa mostra que 92,5% das ofertas encontradas nesses ambientes apresentam descontos entre 40% e 60% sobre o valor original. À primeira vista, as ofertas parecem irresistíveis. No entanto, por trás dos preços reduzidos está o uso de cartões de crédito comprometidos, geralmente obtidos a partir de vazamentos de dados anteriores.

“Esses serviços lucram ao utilizar dados de pagamento roubados para comprar viagens reais”, afirma Vykintas Maknickas, CEO of Saily. “Se as informações do seu cartão estiverem envolvidas em algum vazamento, existe uma chance crescente de que sejam usadas para financiar a viagem de outra pessoa.”

Agências de viagem da Dark Web

As chamadas agências de viagem da dark web operam de maneira semelhante a plataformas legítimas de reservas, porém dentro de fóruns e mercados ocultos. Os criminosos atuam como intermediários e oferecem voos, hospedagens e pacotes completos adquiridos com cartões furtados. Muitas vezes, serviços como passagens e hotéis são vendidos em conjunto, formando pacotes completos de viagem.

Entre os serviços mais comercializados, as reservas de hotéis lideram com 18,2% do total identificado. Em seguida aparecem passagens aéreas, com 13%. Reservas de Airbnb representam 5,6% das ofertas, enquanto aluguel de veículos soma 5,2%.

A pesquisa também aponta uma expansão desse mercado ilícito. Além de serviços de viagem, essas plataformas passaram a vender cupons de entrega e compras online. Cupons da UberEats representam 21,7% das ofertas analisadas, seguidos por DoorDash, com 16,2%, e Amazon, com 10,1%. A diversificação demonstra a profissionalização dessas operações e o amadurecimento do mercado ilegal.

“Compras relacionadas a viagens são especialmente atraentes para criminosos”, explica Marijus Briedis, CTO da NordVPN. “Elas costumam ter valores altos e podem parecer gastos legítimos, o que reduz a chance de identificação imediata na fatura do cartão. Isso dá aos fraudadores mais tempo antes que a fraude seja detectada e o cartão bloqueado.”

O estudo destaca ainda que os criminosos frequentemente testam cartões roubados com pequenas transações antes de realizar compras maiores, como pacotes de viagem. Esse método reduz o risco de bloqueio imediato e aumenta a eficiência do golpe.

As consequências desse esquema afetam múltiplas partes. O titular original do cartão geralmente só percebe a fraude quando identifica cobranças indevidas na fatura. Já o comprador do serviço com desconto pode enfrentar cancelamentos de reservas, investigações por suspeita de fraude ou simplesmente perder contato com o vendedor, que desaparece após o pagamento.

Criptomoedas

De acordo com o estudo, os métodos de pagamento mais aceitos nessas plataformas são criptomoedas e aplicativos de pagamento digital. O uso de sistemas de “escrow” também é comum, funcionando como mecanismo de confiança entre criminosos e compradores, reforçando a estrutura quase empresarial dessas operações ilegais.

A pesquisa foi conduzida pela NordStellar, unidade de inteligência de ameaças da Nord Security, com coleta de dados em fóruns da dark web e grupos no Telegram entre 2021 e 2025. Foram utilizadas palavras-chave relacionadas a “B4U”, “Book For You” e “Travel”. Após a remoção de duplicidades e filtragem com ferramentas de inteligência artificial, foram analisados 913 itens relevantes.

“Os crimes cibernéticos evoluem rapidamente, mas as ferramentas de proteção também avançam”, aponta Briedis. “Ao combinar boas práticas digitais com monitoramento constante das contas financeiras, é possível reduzir significativamente o risco de comprometimento.”

A NordVPN e a Saily recomendam que consumidores revisem regularmente extratos bancários e faturas de cartão de crédito, ativem alertas de transações em tempo real e comuniquem imediatamente qualquer cobrança desconhecida à instituição financeira. Transações pequenas e aparentemente irrelevantes podem ser sinais iniciais de que um cartão foi comprometido.

Sobre a NordVPN

A NordVPN é a provedora de serviços de VPN mais avançada do mundo, escolhida globalmente por milhões de usuários da internet. O serviço oferece recursos como IP dedicado, VPN dupla e servidores Onion Over VPN, que ajudam a aumentar sua privacidade online sem rastreamento. Um dos principais recursos da NordVPN é o Threat Protection Pro™, uma ferramenta que bloqueia sites maliciosos, rastreadores e anúncios, além de verificar downloads em busca de malware. A mais recente criação da Nord Security, empresa controladora da NordVPN, é o Saily — um serviço global de eSIM. A marca é conhecida por sua facilidade de uso e oferece alguns dos melhores preços do mercado, abrangendo 178 localidades em 129 países. Para mais informações, visite: https://nordvpn.com.