Administrador do marketplace Rydox se declara culpado após vender dados de 18 mil vítimas

O caso Rydox, anunciado pelo Departamento de Justiça dos EUA e coberto pelo BleepingComputer, expõe a estrutura comercial por trás da economia de fraude de identidade que abastece boa parte dos golpes financeiros vistos hoje. O marketplace não invadia sistemas diretamente: funcionava como um intermediário de confiança entre quem rouba dados (via phishing, infostealers e vazamentos) e quem os usa para cometer fraude — cartões clonados, abertura de contas em nome de terceiros e criação de contas laranja.

O modelo de negócio operava nos moldes de um marketplace legítimo: vendedores pagavam uma taxa de cadastro entre 200 e 500 dólares para anunciar seus “produtos” — que incluíam credenciais de acesso, números de cartão de crédito e dados como CPF/SSN, nome e endereço — e recebiam 60% do valor de cada venda, com a plataforma retendo os outros 40% como comissão. Todos os pagamentos eram feitos em criptomoedas (Bitcoin, Monero, Ethereum, entre outras), depositadas em carteiras controladas pelos próprios administradores, o que facilitava tanto a lavagem do dinheiro quanto a dificuldade de rastreamento pelas autoridades.

A escala das operações — mais de 7.600 vendas de lotes de dados e cerca de 321 mil produtos individuais oferecidos ao longo de oito anos, para uma base de mais de 18 mil usuários registrados — ilustra como esses mercados funcionam como uma cadeia de suprimentos organizada para a fraude digital: cada dado vazado em um incidente de segurança em qualquer parte do mundo pode acabar catalogado, precificado e revendido nesse tipo de plataforma, muitas vezes semanas ou meses antes de a vítima perceber qualquer uso indevido.

Para consumidores e empresas, o caso reforça a importância de monitorar exposição de dados em vazamentos (usando serviços de monitoramento de dark web ou verificadores como Have I Been Pwned), habilitar alertas de crédito e autenticação multifator resistente a phishing, e agir rapidamente ao primeiro sinal de uso indevido de dados pessoais — já que, uma vez que credenciais entram em mercados como o Rydox, a velocidade de revenda e uso fraudulento tende a ser alta. Para instituições financeiras e times antifraude, casos como esse também reforçam o valor de modelos de risco que cruzam dados de vazamentos conhecidos com tentativas de login e abertura de conta, já que boa parte da fraude de identidade tem origem rastreável a esses marketplaces.