Como fraudadores fabricam vazamentos falsos para enganar empresas e outros criminosos na dark web
Além de vender dados realmente roubados, parte do mercado de vazamentos na dark web é sustentada por informações recicladas ou totalmente fabricadas, vendidas como se fossem breaches inéditos. A Group-IB descreve três padrões — reaproveitamento de vazamentos antigos, dados forjados do zero e misturas de conteúdo real com falso — usados por golpistas que constroem reputação em fóruns como BreachForums, XSS e Exploit, além do Telegram, para lucrar sem nunca ter comprometido nada.
O artigo mapeia um submundo pouco discutido: fraude dentro da própria economia de fraude. Nem todo "vazamento" anunciado em fóruns como BreachForums, XSS ou Exploit e em canais de Telegram é genuíno — uma parcela relevante é reciclagem de leaks públicos antigos ou de logs de infostealers já circulando havia tempo, republicados como se fossem descobertas recentes, ou dados inventados do zero para simular um breach que nunca ocorreu, muitas vezes misturando algumas linhas reais com um volume muito maior de conteúdo forjado para dar credibilidade ao conjunto.
A engenharia por trás desse esquema imita técnicas de engenharia social aplicadas a outros criminosos e a empresas: os golpistas cultivam contas antigas em fóruns para parecerem estabelecidos, chegam a se passar por grupos de ransomware conhecidos, divulgam "amostras teaser" de dados reais para atrair atenção e credibilidade, e vendem acesso a canais VIP pagos que entregam apenas conteúdo reciclado — ou simplesmente vendem "acessos" a redes corporativas que jamais obtiveram.
O impacto para as vítimas potenciais dessas alegações — empresas monitoradas por seus próprios times de inteligência de ameaças — é operacional: reagir a um suposto breach fabricado consome tempo de resposta a incidentes, pode gerar comunicação prematura a reguladores ou clientes, e desvia atenção de ameaças reais em andamento. Do lado de quem compra dados no submundo, o golpe é ainda mais direto: pagar por uma base que não existe ou que já é de conhecimento público.
A recomendação prática da Group-IB é tratar toda alegação de vazamento com verificação de origem antes de qualquer reação: validar amostras com ferramentas técnicas, cruzar campos de dados com vazamentos públicos já catalogados para detectar reciclagem, evitar basear confiança apenas na reputação ou histórico da conta que publica o anúncio, e rastrear a cadeia até a fonte original antes de decidir se o caso exige resposta a incidente ou apenas monitoramento.