A Dark Web explicada: o que realmente existe e como se manter seguro
Surface Web, Deep Web, Dark Web — Qual é a diferença?
A maioria das pessoas usa esses termos de forma intercambiável, mas eles se referem a partes completamente diferentes da Internet. Pense em um iceberg: a teia superficial é a ponta visível, a teia profunda é tudo debaixo d'água e a teia escura é uma pequena caverna intencionalmente escondida no fundo.
| 🌐 Superfície Web | 🔒 Deep Web | 🕳️ Dark Web | |
|---|---|---|---|
| Tamanho | ~4-5% da internet | ~90-95% da internet | <0,01% da internet |
| Indexado pelo Google? | ✅ Sim | ❌ Não | ❌ Não |
| Acessível com | Qualquer navegador | Qualquer navegador (com login) | NavegadorTor |
| Exemplos | Wikipedia, sites de notícias, mídia social | Caixa de entrada de e-mail, contas bancárias, registros médicos | .sites cebola, mercados ocultos |
| Legal? | ✅ Sim | ✅ Sim | ⚠️ O acesso é legal, as atividades não podem ser |
| Anonimato | Baixo — rastreado por ISP, cookies, anúncios | Médio — atrás de autenticação | Alto — criptografia multicamadas |
Como funciona a Dark Web: Roteamento Tor e Onion
A dark web funciona em Tor (The Onion Router), uma rede projetada para comunicação anônima. Quando você se conecta por meio do Tor, seu tráfego é criptografado e desviado por pelo menos 3 nós aleatórios (relays) em todo o mundo antes de chegar ao seu destino.
Cada nó conhece apenas o salto anterior e o próximo - nenhum nó sabe quem você é e o que está acessando. Isso é chamado de onion routing porque cada relé remove uma camada de criptografia, como as camadas de uma cebola:
O que é realmente vendido na Dark Web
Aqui está o valor dos dados roubados nos mercados da dark web. Os preços são baseados em relatórios de pesquisadores de segurança de 2024-2025:
🏴☠️ Lista de preços da Dark Web (2025)
| Tipo de dados | Faixa de preço | Detalhes |
|---|---|---|
| Cartão de crédito (com CVV) | $5 – $30 | Cartões dos EUA mais baratos; Os cartões da UE custam mais |
| Cartão de crédito com informações bancárias | $15 – $80 | Inclui endereço de cobrança e telefone |
| Pacote de identidade completo ("Fullz") | $15 – $100 | SSN, data de nascimento, endereço, nome de solteira da mãe |
| Login da conta bancária | $50 – $500 | Escalas de preços com saldo da conta |
| Credenciais da conta de e-mail | $1 – $5 | Pacotes de milhares disponíveis |
| Conta de mídia social | $5 – $25 | Instagram/Facebook com seguidores custa mais |
| Registros médicos | $50 – $250 | Mais valioso – usado para fraude de seguros |
| Verificação de passaporte | $10 – $70 | Passaportes dos EUA/UE com preço premium |
| Verificação da carteira de motorista | $5 – $25 | Usado para fraude de verificação de identidade |
| Acesso a e-mail corporativo | $500 – $10.000 | E-mails da Fortune 500 em premium |
| Ataque DDoS (1 hora) | $10 – $50 | Serviços de inicialização/stresser |
| Kit ransomware | $50 – $5.000 | Ransomware como serviço (RaaS) |
Principais insights: Suas credenciais de e-mail valem apenas US$ 1 a US$ 5 na dark web. Mas se essa mesma senha desbloquear sua conta bancária (porque você a reutilizou), o custo real para você poderá ser de milhares. É por isso que senhas exclusivas são importantes.
É ilegal acessar a Dark Web?
No. Simplesmente usar o navegador Tor e visitar sites .onion é legal na maioria dos países, incluindo os EUA, Reino Unido e UE. Tor foi originalmente desenvolvido pelo Laboratório de Pesquisa Naval dos EUA e é usado por:
- Jornalistas comunicando-se com fontes em regimes autoritários
- Ativistas e dissidentes organizando-se sob vigilância estados
- Usuários preocupados com a privacidade evitando rastreamento e censura
- Pesquisadores estudando crimes cibernéticos e ameaças online
- Aplicação da lei conduzindo investigações
O que é ilegal é o envolvimento em atividades criminosas – compra de drogas, dados roubados, armas ou serviços ilegais – independentemente do navegador que você usa.
5 Mitos sobre a Dark Web
Como verificar se seus dados estão na Dark Web
Você não precisa visitar a dark web. Estes serviços legítimos verificam para você:
- Fui enganado - Grátis. Digite seu e-mail para ver se ele aparece em violações conhecidas
- Google Dark Web Report — Disponível no Google One, verifica suas informações pessoais
- Alertas do gerenciador de senhas — Serviços como 1Password e Bitwarden verificam bancos de dados de senhas vazadas
- Serviços de monitoramento de crédito — Experian e TransUnion oferecem monitoramento da dark web
Como se proteger
🔐 Use senhas exclusivas e fortes — Gere-as com nosso Gerador de senha
🛡️ Ative 2FA em todas as contas — Mesmo que sua senha vaze, o 2FA bloqueia o acesso. Leia nosso guia 2FA
🔍 Monitore seu e-mail em bancos de dados de violação - Verifique haveibeenpwned.com trimestralmente
📧 Use aliases de e-mail — Dê a cada serviço um endereço de e-mail diferente
❄️ Congelar seu crédito — Impede que ladrões de identidade abram contas em seu nome
🚫 Nunca reutilize senhas — Uma violação não deve comprometer tudo. Aprenda como criar senhas fortes
📱 Mantenha o software atualizado — Patches fecham as vulnerabilidades que os invasores exploram
Ferramentas relacionadas
Perguntas frequentes
É ilegal acessar a dark web?
Não. Usar o Tor e visitar sites .onion é legal na maioria dos países. O que é ilegal é envolver-se em atividades criminosas, como comprar dados roubados ou drogas.
Você pode ser rastreado na dark web?
Tor oferece forte anonimato, mas não é perfeito. A aplicação da lei desanonimizou os usuários por meio de explorações de navegador, ataques de temporização e erros de segurança operacional.
Qual porcentagem da Internet é dark web?
Menos de 0,01%. A deep web (conteúdo não indexado, como caixas de entrada de e-mail e bancos de dados) representa cerca de 90-95%, enquanto a superfície web representa aproximadamente 4-5%.
Como posso verificar se meus dados estão na dark web?
Use Have I Been Pwned para verificar se há violações conhecidas em seu e-mail. Muitos gerenciadores de senhas também incluem monitoramento da dark web.
O que é vendido na dark web?
Cartões de crédito roubados (US$ 5 a US$ 30), pacotes de identidade completos (US$ 15 a US$ 100), credenciais de e-mail (US$ 1 a US$ 5), registros médicos (US$ 50 a US$ 250), acesso corporativo, kits de ransomware e muito mais.