Termos como “deep web” e “dark web” costumam causar curiosidade, receio ou confusão. Popularizados em reportagens, séries de TV e até filmes, esses ambientes da internet são, muitas vezes, tratados como sinônimo de crime — mas a realidade é mais complexa.
A chamada deep web é uma parte gigantesca da internet que não está indexada pelos mecanismos de busca tradicionais, como o Google. Já a dark web, um subconjunto da deep web, é onde se concentram fóruns anônimos e mercados paralelos — inclusive aqueles que vendem dados pessoais vazados, como CPFs, logins, senhas, cartões de crédito e registros financeiros.
Não perca nada!
Faça parte da nossa comunidade:
Neste artigo, explicamos de forma clara e objetiva o que são essas camadas da web, como elas funcionam e por que é importante entender sua relação com a segurança digital e os vazamentos de dados que impactam milhões de brasileiros todos os anos.
🌐 A internet é maior do que você vê
Antes de falarmos da dark web em si, é importante entender como a internet está estruturada. Podemos dividi-la em três camadas principais:
🔵 Surface Web (web superficial)
É a parte da internet acessível a todos por mecanismos de busca. Sites como portais de notícias, lojas virtuais, redes sociais públicas e blogs indexados pelo Google estão aqui.
Estima-se que represente apenas 4% da internet total.
🔵 Deep Web
Compreende tudo aquilo que está fora dos buscadores, mas não necessariamente ilegal. Inclui:
- Áreas restritas por login (como seu e-mail ou internet banking)
- Ambientes corporativos internos
- Bancos de dados acadêmicos e científicos
- Registros hospitalares, governamentais, jurídicos, etc.
Ou seja, a deep web é essencial para o funcionamento da sociedade digital moderna.
🔴 Dark Web
É um subconjunto criptografado da deep web, acessível apenas com navegadores específicos como o Tor (The Onion Router). Na dark web, navegação e hospedagem são feitas de forma anônima, e é justamente essa característica que atrai:
- Ativistas e jornalistas sob regimes autoritários
- Grupos de discussão sobre temas sensíveis
- Criminosos em fóruns clandestinos
🚨 A dark web e o comércio de dados vazados
Grande parte dos vazamentos de dados que ocorrem na internet termina na dark web. Lá, informações pessoais são vendidas, trocadas ou leiloadas em fóruns especializados. Os pacotes mais comuns incluem:
- Nome completo
- CPF
- Endereço
- Telefones
- E-mails e senhas (com ou sem hash)
- Dados bancários
- Cartões de crédito
- Histórico de compras
- Prontuários médicos
Muitas vezes, esses dados foram obtidos a partir de falhas de segurança em empresas públicas e privadas, como exploramos no artigo sobre como identificar se seus dados vazaram.
🧑💻 Como os criminosos usam esses dados?
Os dados adquiridos na dark web são usados em diversos tipos de fraudes e golpes, entre eles:
- Clonagem de WhatsApp com base em CPF e telefone
- Solicitação de cartões de crédito e crédito consignado
- Abertura de contas em bancos digitais
- Invasão de e-mails e redes sociais
- Aplicação de golpes em contatos da vítima
- Criação de perfis falsos em nome da vítima
- Acesso indevido a prontuários médicos ou históricos financeiros
Essa rede de comércio ilegal é alimentada por vazamentos anteriores e por práticas inseguras de usuários, como senhas fracas, reutilizadas ou ausência de autenticação em dois fatores.
🛠️ Como saber se seus dados estão na dark web?
Você pode usar ferramentas confiáveis e gratuitas para verificar se seu e-mail, CPF ou telefone foram expostos e circulam na deep ou dark web.
🔗 Have I Been Pwned
Verifica se seu e-mail ou senha apareceu em vazamentos públicos.
👉 https://haveibeenpwned.com
🔗 Firefox Monitor
Ferramenta da Mozilla que permite monitoramento contínuo por e-mail.
👉 https://monitor.firefox.com
🔗 Serasa – Monitoramento Dark Web
Verifica CPF e e-mail gratuitamente e oferece alertas em caso de exposição.
👉 https://www.serasa.com.br/premium/darkweb/
👨⚖️ A dark web é ilegal?
Não. A dark web, por si só, não é ilegal. O que é ilegal é o uso que algumas pessoas fazem dela. Assim como em qualquer ambiente online, existem usos legítimos e ilícitos:
✔️ Usos legais:
- Navegação anônima em países com censura
- Compartilhamento seguro de informações por jornalistas
- Proteção da privacidade de ativistas
❌ Usos ilegais:
- Tráfico de dados pessoais
- Venda de armas, drogas e documentos falsificados
- Hackers oferecendo serviços de invasão
O acesso à rede Tor não é crime no Brasil. Mas participar de atividades ilícitas dentro dela é, evidentemente, sujeito às sanções legais.
🎙️ Especialista explica: “A dark web é onde o rastro digital desaparece”
O perito em forense digital Carlos Tavares, consultor de segurança cibernética com 20 anos de experiência, afirma que o crescimento da dark web está ligado à cultura do descuido digital:
“As pessoas seguem criando senhas fracas, usando o mesmo login em tudo e confiando em qualquer site para se cadastrar. A partir do momento em que essas informações vazam, o destino natural é a dark web”, diz ao Portal N10.
Ele explica que o anonimato extremo dificulta qualquer rastreamento:
“Na web comum, todo clique deixa rastro. Na dark web, a identidade é mascarada desde a origem. É um ambiente feito para escapar da vigilância. É por isso que criminosos adoram vender dados por lá”, afirma.
🔐 Como se proteger para não ter seus dados na dark web?
A principal defesa contra exposição é adotar boas práticas de cibersegurança pessoal, como:
✅ 1. Usar senhas fortes e únicas
Evite repetir a mesma senha. Use combinações longas e difíceis.
🔗 Veja como no guia sobre senhas seguras
✅ 2. Ativar a autenticação em dois fatores (2FA)
Mesmo com a senha vazada, o criminoso não conseguirá acessar sua conta.
🔗 Saiba como aplicar no artigo sobre 2FA e segurança adicional
✅ 3. Usar um gerenciador de senhas
Eles criam e guardam senhas seguras para você.
🔗 Compare as opções no guia de gerenciadores de senhas
✅ 4. Evitar clicar em links suspeitos
Phishing ainda é uma das formas mais comuns de coleta de dados.
🔗 Veja como se proteger: Phishing e golpes digitais
✅ 5. Proteger sua navegação e redes públicas
Usar VPN, navegar com HTTPS e bloquear rastreadores reduz a coleta de dados.
🔗 Veja como navegar com segurança: Wi-Fi público e rastreadores
📚 Leitura complementar:
- Seus dados vazaram? Descubra como verificar e o que fazer
- Cibersegurança em tempos de vazamentos e ameaças digitais
- Golpes por WhatsApp: como denunciar e evitar fraudes