Meus Dados Estão na Dark Web? Como Verificar Gratuitamente

Você pode verificar se seus dados estão na dark web em cerca de 30 segundos usando ferramentas gratuitas como o Have I Been Pwned. Digite seu endereço de e-mail e ele mostra todos os vazamentos conhecidos que o incluíram, quais dados foram expostos e quando aconteceu. Se seu e-mail aparecer em pelo menos um vazamento, há uma boa chance de sua senha, número de telefone ou outros detalhes estarem circulando na dark web agora mesmo.

• Verificação mais rápida: Have I Been Pwned, gratuito, leva 10 segundos
• O que mais vaza: combinações de e-mail e senha
• Custo médio de roubo de identidade: $1.551 por vítima (FTC, 2025)
• Registros vazados em 2025: mais de 6 bilhões no mundo todo

Como faço para verificar se meus dados estão na dark web?

Três maneiras gratuitas de verificar, classificadas pelo que cobrem:

1. Comece pelo Have I Been Pwned. Acesse haveibeenpwned.com, digite seu e-mail e clique em "pwned?" Ele mostra instantaneamente todos os vazamentos que incluíram seu endereço. A página de resultados lista cada vazamento pelo nome, a data em que ocorreu e quais tipos de dados foram expostos (e-mail, senha, número de telefone, endereço IP, etc.).
2. Verifique suas senhas salvas. No Chrome, acesse passwords.google.com e clique em "Checkup". No iPhone, abra Ajustes, depois Senhas e, em seguida, Recomendações de Segurança. Ambas as ferramentas comparam suas senhas salvas com bancos de dados de vazamentos conhecidos e sinalizam aquelas que foram comprometidas. Altere essas senhas imediatamente.
3. Pesquise seus outros e-mails. A maioria das pessoas tem de 2 a 5 endereços de e-mail. Verifique cada um, incluindo contas antigas que você não usa mais. E-mails de trabalho e da escola costumam ser esquecidos, mas ainda aparecem em vazamentos. Um endereço antigo do Yahoo ou Hotmail de 10 anos atrás é especialmente provável de aparecer devido ao enorme vazamento do Yahoo que expôs 3 bilhões de contas.

Existe uma varredura gratuita na dark web?

Sim. Have I Been Pwned é o scanner gratuito mais confiável, mantido pelo pesquisador de segurança Troy Hunt. Ele cobre mais de 800 vazamentos de dados e 14 bilhões de contas comprometidas. Ele verifica apenas endereços de e-mail, não números de CPF ou cartões de crédito.

Serviços pagos de monitoramento da dark web, como Aura, LifeLock e Identity Guard, fazem varreduras para mais tipos de dados, incluindo seu CPF, contas bancárias e carteira de motorista. Se um serviço pago vale a pena depende de quanto dado pessoal você deseja monitorar.

O Google também oferece um relatório gratuito da dark web por meio da assinatura One (e às vezes como um recurso gratuito limitado). Ele verifica se seu e-mail, número de telefone, nome, endereço ou CPF aparecem em bancos de dados conhecidos da dark web. Os resultados são menos detalhados que o Have I Been Pwned para vazamentos de e-mail, mas as varreduras de CPF e endereço são um complemento útil que você não encontra gratuitamente em outro lugar.

Tipos comuns de dados pessoais que acabam na dark web após um vazamento.

Meu e-mail foi comprometido?

Se você usa a internet há mais de alguns anos, há uma grande chance de pelo menos um dos seus endereços de e-mail ter sido exposto em um vazamento. O Identity Theft Resource Center relatou mais de 3.200 vazamentos de dados nos EUA só em 2025.

Sinais de que seu e-mail pode ter sido comprometido:

• Você recebe e-mails de redefinição de senha que não solicitou.
• O spam aumenta repentinamente para um endereço que você raramente compartilha.
• Você não consegue acessar uma conta que funcionava ontem.
• Amigos recebem mensagens suas que você não enviou.

Se algum desses casos se aplicar, altere sua senha imediatamente e ative a autenticação de dois fatores.

Mesmo que nenhum desses sinais apareça, seu e-mail ainda pode estar em um vazamento. Muitos vazamentos passam meses ou anos sem serem detectados. O tempo médio para identificar um vazamento de dados é de 194 dias, segundo o Relatório de Custo de Vazamento de Dados 2025 da IBM. Isso significa que seus dados podem estar circulando por mais de seis meses antes de alguém perceber. Fazer uma verificação no Have I Been Pwned é a única forma de saber com certeza.

Que informações aparecem na dark web?

Os dados na dark web vêm de vazamentos, ataques de phishing e bancos de dados roubados. Os tipos mais comercializados são:

• Pares de e-mail e senha. O tipo mais comum. Frequentemente vendidos em grandes quantidades por alguns dólares a cada mil.
• Números de cartão de crédito. Geralmente de vazamentos de processadores de pagamento ou ataques de skimming.
• Números de CPF. De vazamentos em agências governamentais, dados de saúde ou registros de seguros.
• Números de telefone e endereços residenciais. Frequentemente agrupados com outros dados para montar perfis completos de identidade.
• Prontuários médicos. Valem mais que cartões de crédito porque contêm IDs de seguro, diagnósticos e prescrições. Um único prontuário pode ser vendido por US$ 250 ou mais em mercados da dark web, comparado a US$ 5 a US$ 10 por um número de cartão de crédito.

Os dados geralmente são vendidos em pacotes. Um pacote "fullz" (um perfil completo de identidade com nome, CPF, data de nascimento, endereço e detalhes financeiros) é vendido por US$ 10 a US$ 50, dependendo da atualidade. Quanto mais completo o perfil, mais fácil para um criminoso abrir contas, declarar impostos ou solicitar empréstimos em seu nome.

Escala do problema: bilhões de registros, milhares de dólares em danos por vítima.

O que você deve fazer se seus dados estiverem na dark web?

Você não pode apagar dados da dark web, mas pode limitar os danos:

1. Altere imediatamente as senhas comprometidas. Use uma senha única para cada conta. Um gerenciador de senhas torna isso viável.
2. Ative a autenticação de dois fatores. Isso impede que alguém faça login mesmo que tenha sua senha.
3. Congele seu crédito. Entre em contato com as três agências (Equifax, Experian, TransUnion). O congelamento é gratuito e impede que alguém abra contas em seu nome.
4. Monitore seus extratos bancários. Procure por cobranças que você não reconhece, especialmente pequenas cobranças "teste" abaixo de $5.
5. Faça um boletim de ocorrência se necessário. Se seu SSN foi exposto, reporte em identitytheft.gov. Se dinheiro foi roubado, registre um boletim de ocorrência para o processo antifraude do seu banco.
6. Cadastre-se para receber alertas de vazamentos. No Have I Been Pwned, insira seu e-mail e clique em "Notify me." Você receberá um e-mail automático sempre que seu endereço aparecer em um novo vazamento, assim não precisa ficar verificando manualmente.

A rapidez é importante. Quanto antes você agir após descobrir um vazamento, menos tempo os criminosos terão para usar seus dados. Alterar senhas e congelar crédito em até 48 horas após um vazamento reduz significativamente o risco de perdas financeiras.

O Deepscanner pode informar se seus dados foram vazados?

Os relatórios do Deepscanner incluem uma seção de exposição a vazamentos de dados. Quando você pesquisa alguém por nome, e-mail ou número de telefone, o relatório indica se os endereços de e-mail dessa pessoa aparecem em vazamentos conhecidos. Isso é útil para verificar sua própria exposição ou confirmar se alguém com quem você está lidando tem credenciais comprometidas.

Não é um serviço completo de monitoramento da dark web. Para alertas contínuos quando novos vazamentos incluírem seus dados, uma ferramenta dedicada de monitoramento é mais adequada. Mas para uma verificação única do que está público sobre alguém, incluindo dados de vazamentos, o Deepscanner cobre isso em uma única busca. Para mais informações sobre como limpar sua presença online, veja nosso guia sobre como remover suas informações de sites de busca de pessoas e verificar sua pegada digital.

O Deepscanner não é uma agência de relatório de consumidores sob a Fair Credit Reporting Act (FCRA). Não o utilize para tomar decisões sobre emprego, moradia, crédito, seguro ou avaliação de inquilinos.