Fullz \u00e9 um termo utilizado no mundo do cibercrime para se referir a pacotes completos de informa\u00e7\u00f5es identific\u00e1veis de indiv\u00edduos. Esta informa\u00e7\u00e3o \u00e9 normalmente obtida ilegalmente e pode incluir o nome de uma pessoa, o n\u00famero da Seguran\u00e7a Social, a data de nascimento, n\u00fameros de conta e outros dados pessoais. Os cibercriminosos vendem ou trocam frequentemente estes \"fullz\" no dark web, utilizando-os para roubo de identidade, fraude ou outras actividades il\u00edcitas.<\/p>\n
O termo \"fullz\" deriva do termo de cal\u00e3o \"full\" utilizado na comunidade credit card fraud, que se refere a um conjunto completo de informa\u00e7\u00f5es necess\u00e1rias para levar a cabo actividades fraudulentas. Desde ent\u00e3o, o termo foi adotado pela comunidade do cibercrime em geral para se referir a qualquer conjunto abrangente de informa\u00e7\u00f5es pessoais que possam ser utilizadas para fins ilegais.<\/p>\n
A origem do termo \"fullz\" \u00e9 um pouco obscura, mas acredita-se que tenha surgido no in\u00edcio dos anos 2000 entre os cibercriminosos envolvidos no credit card fraud. Estes criminosos precisavam de um termo para descrever um conjunto completo de informa\u00e7\u00f5es sobre uma potencial v\u00edtima e o termo \"fullz\" encaixava na perfei\u00e7\u00e3o. Desde ent\u00e3o, o termo espalhou-se e \u00e9 agora amplamente utilizado por v\u00e1rios tipos de cibercriminosos.<\/p>\n
Fullz s\u00e3o normalmente utilizados numa variedade de cibercrimes, mais frequentemente roubo de identidade e fraude financeira. Os cibercriminosos utilizam as informa\u00e7\u00f5es contidas no fullz para se fazerem passar pelas suas v\u00edtimas, abrir novas contas em seu nome ou obter acesso \u00e0s suas contas existentes. As informa\u00e7\u00f5es tamb\u00e9m podem ser utilizadas para efetuar outros tipos de fraude, como fraude m\u00e9dica ou fraude relacionada com o emprego.<\/p>\n
Os Fullz s\u00e3o frequentemente trocados ou vendidos no dark web, uma parte da Internet que n\u00e3o \u00e9 indexada pelos motores de busca tradicionais e onde t\u00eam lugar muitas actividades ilegais. Os cibercriminosos vendem normalmente os fullz em lotes, muitas vezes por alguns d\u00f3lares por registo. O pre\u00e7o pode variar consoante a qualidade e a quantidade da informa\u00e7\u00e3o, bem como a procura atual no mercado do cibercrime.<\/p>\n
Os cibercriminosos utilizam muitas vezes dados completos roubados para o rosto fraude na cria\u00e7\u00e3o de contas<\/a>, A empresa, que \u00e9 a principal respons\u00e1vel pela cria\u00e7\u00e3o de milhares de perfis fraudulentos nas plataformas, utiliza bots automatizados.<\/p>\n Existem tamb\u00e9m sites e f\u00f3runs especializados onde os cibercriminosos podem comprar e vender fullz. Estes sites s\u00e3o muitas vezes altamente secretos e exigem que os utilizadores passem por um processo de verifica\u00e7\u00e3o antes de poderem participar. As transac\u00e7\u00f5es s\u00e3o normalmente realizadas em criptomoedas, como a Bitcoin, para manter o anonimato dos participantes.<\/p>\n O Fullz pode conter uma grande variedade de informa\u00e7\u00f5es pessoais, mas h\u00e1 certos componentes-chave que s\u00e3o normalmente inclu\u00eddos. Estes incluem o nome completo da v\u00edtima, a data de nascimento, o n\u00famero da Seguran\u00e7a Social e os endere\u00e7os actuais e anteriores. Estas informa\u00e7\u00f5es b\u00e1sicas podem ser utilizadas para se fazer passar pela v\u00edtima e cometer v\u00e1rios tipos de fraude.<\/p>\n As plataformas de com\u00e9rcio eletr\u00f3nico s\u00e3o particularmente vulner\u00e1veis e devem implementar e-commerce fraud preven\u00e7\u00e3o e dete\u00e7\u00e3o<\/a> estrat\u00e9gias, bem como medidas para evitar ataques carding<\/a> proteger as informa\u00e7\u00f5es de pagamento dos seus utilizadores.<\/p>\n Para al\u00e9m destas informa\u00e7\u00f5es b\u00e1sicas, o fullz pode tamb\u00e9m incluir dados mais detalhados, como o n\u00famero da carta de condu\u00e7\u00e3o da v\u00edtima, o n\u00famero do passaporte, o nome de solteira da m\u00e3e e outras respostas a perguntas de seguran\u00e7a. Estas informa\u00e7\u00f5es podem ser utilizadas para contornar as medidas de seguran\u00e7a e obter acesso \u00e0s contas da v\u00edtima.<\/p>\n A informa\u00e7\u00e3o financeira \u00e9 um componente chave de muitos fullz. Estas podem incluir n\u00fameros de contas banc\u00e1rias, n\u00fameros de cart\u00f5es de cr\u00e9dito, PINs e outros dados financeiros da v\u00edtima. Os cibercriminosos podem utilizar estas informa\u00e7\u00f5es para esvaziar as contas da v\u00edtima, efetuar compras fraudulentas ou abrir novas contas em nome da v\u00edtima.<\/p>\n Alguns fullz tamb\u00e9m incluem informa\u00e7\u00f5es sobre o emprego da v\u00edtima, incluindo o nome e o endere\u00e7o do empregador, o cargo e o rendimento. Estas informa\u00e7\u00f5es podem ser utilizadas para cometer fraudes relacionadas com o emprego, tais como preencher falsas declara\u00e7\u00f5es de impostos ou solicitar cr\u00e9dito em nome da v\u00edtima.<\/p>\n Muitos fullz tamb\u00e9m incluem informa\u00e7\u00f5es sobre as contas online da v\u00edtima. Isto pode incluir nomes de utilizador, palavras-passe e respostas a perguntas de seguran\u00e7a de v\u00e1rios s\u00edtios Web. Os cibercriminosos podem utilizar estas informa\u00e7\u00f5es para obter acesso \u00e0s contas da v\u00edtima, roubar os seus dados pessoais ou realizar outras actividades maliciosas.<\/p>\n Alguns fullz incluem mesmo o endere\u00e7o de correio eletr\u00f3nico e a palavra-passe da v\u00edtima, que podem ser utilizados para assumir o controlo da sua conta de correio eletr\u00f3nico. Isto pode dar ao cibercriminoso acesso a uma grande quantidade de informa\u00e7\u00f5es adicionais e pode ser utilizado para efetuar outros ataques.<\/p>\n Existem muitas formas de os cibercriminosos obterem fullz. Um m\u00e9todo comum \u00e9 atrav\u00e9s de viola\u00e7\u00f5es de dados, em que os hackers obt\u00eam acesso n\u00e3o autorizado \u00e0s bases de dados de uma empresa e roubam as informa\u00e7\u00f5es pessoais dos seus clientes. Esta informa\u00e7\u00e3o \u00e9 depois frequentemente vendida no dark web, onde pode ser comprada por outros cibercriminosos e utilizada para cometer fraudes. Eficaz prote\u00e7\u00e3o e gest\u00e3o de bots<\/a> pode ajudar a evitar ataques automatizados que visam bases de dados e contas de utilizador.<\/p>\n Outro m\u00e9todo comum \u00e9 atrav\u00e9s de ataques phishing, em que os cibercriminosos enganam os indiv\u00edduos para que revelem as suas informa\u00e7\u00f5es pessoais. Isto pode ser feito atrav\u00e9s de e-mails enganadores, mensagens de texto ou sites que imitam empresas leg\u00edtimas. Os cibercriminosos utilizam ent\u00e3o esta informa\u00e7\u00e3o para criar fullz, que podem utilizar eles pr\u00f3prios ou vender a outros. Os Enterprise podem proteger os seus formul\u00e1rios Web e p\u00e1ginas de in\u00edcio de sess\u00e3o da recolha autom\u00e1tica de credenciais atrav\u00e9s de Medidas de preven\u00e7\u00e3o do credential stuffing<\/a>.<\/p>\n O malware e a pirataria inform\u00e1tica s\u00e3o tamb\u00e9m m\u00e9todos comuns utilizados para obter fullz. Os cibercriminosos podem utilizar malware para infetar o computador ou o smartphone de uma v\u00edtima, permitindo-lhes roubar as suas informa\u00e7\u00f5es pessoais. Podem tamb\u00e9m utilizar t\u00e9cnicas de pirataria inform\u00e1tica para obter acesso n\u00e3o autorizado \u00e0s contas das v\u00edtimas, onde podem roubar os seus dados pessoais.<\/p>\n Alguns cibercriminosos tamb\u00e9m utilizam t\u00e9cnicas social engineering para enganar as pessoas e lev\u00e1-las a revelar as suas informa\u00e7\u00f5es pessoais. Isto pode envolver fazer-se passar por uma pessoa ou organiza\u00e7\u00e3o de confian\u00e7a, como um banco ou uma ag\u00eancia governamental, e convencer a v\u00edtima a fornecer as suas informa\u00e7\u00f5es pessoais.<\/p>\n Algumas fullz s\u00e3o obtidas de corretores de dados, empresas que recolhem e vendem informa\u00e7\u00f5es pessoais. Estas empresas recolhem informa\u00e7\u00f5es de v\u00e1rias fontes, incluindo registos p\u00fablicos, actividades online e outros fornecedores de dados. Os cibercriminosos podem comprar estas informa\u00e7\u00f5es e utiliz\u00e1-las para criar fullz.<\/p>\n Os registos p\u00fablicos s\u00e3o outra fonte de informa\u00e7\u00e3o para o fullz. Estes registos podem incluir registos de propriedade, registos judiciais e outros documentos p\u00fablicos que contenham informa\u00e7\u00f5es pessoais. Os cibercriminosos podem aceder a estes registos e utilizar as informa\u00e7\u00f5es neles contidas para criar o fullz.<\/p>\n H\u00e1 v\u00e1rias medidas que as pessoas podem tomar para se protegerem do roubo de fullz. Uma das mais importantes \u00e9 estar atento \u00e0 prote\u00e7\u00e3o das informa\u00e7\u00f5es pessoais. Isto inclui n\u00e3o partilhar informa\u00e7\u00f5es pessoais desnecessariamente, ter cuidado com quem as solicita e estar ciente das t\u00e1cticas comuns do phishing.<\/p>\nComponentes do Fullz<\/h2>\n
Informa\u00e7\u00f5es financeiras<\/h3>\n
Informa\u00e7\u00f5es sobre a conta online<\/h3>\n
Como \u00e9 obtido o Fullz<\/h2>\n
Malware e pirataria inform\u00e1tica<\/h3>\n
Corretores de dados e registos p\u00fablicos<\/h3>\n
Prevenir o roubo do Fullz<\/h2>\n