O que é o Fullz?

“Fullz” refere-se a um conjunto completo de informações pessoais e financeiras de um indivíduo. Normalmente, inclui o nome completo da pessoa, data de nascimento, número do INSS, endereço, número de telefone, endereço de e-mail e, às vezes, até mesmo detalhes adicionais, como número da carteira de motorista, dados de conta bancária e informações de cartão de crédito. O termo “Fullz” tem origem na expressão “full information” (informações completas) e é comumente usado no contexto de roubo de identidade e crimes cibernéticos.

Como os criminosos obtêm Fullz

Os criminosos obtêm o Fullz por meio de vários métodos ilícitos, incluindo:

• Vazamentos de dados — invasões em grande escala de bancos de dados corporativos, sistemas de saúde e órgãos governamentais
• Hackeamento – Infiltração direta em sistemas e redes de computadores
• Ataques de phishing – e-mails, sites e mensagens fraudulentas criados para induzir as vítimas a revelar informações pessoais
• Engenharia social – Manipulação de indivíduos por meio de táticas psicológicas para que divulguem dados confidenciais
• Compra de outros cibercriminosos — Aquisição de dados roubados em mercados clandestinos

Distribuição na Dark Web

A grande quantidade de dados contidos no Fullz torna-o uma mercadoria valiosa na dark web, onde é vendido por meio de:

• Mercados clandestinos — plataformas especializadas que facilitam a venda de informações pessoais roubadas
• Fóruns privados — Comunidades exclusivas onde criminosos comercializam conjuntos de dados de alta qualidade
• Canais do Telegram – plataformas de mensagens criptografadas usadas para transações rápidas
• Vendas diretas — Transações entre pessoas, realizadas por meio de contatos criminosos já estabelecidos

Os preços variam de acordo com a atualidade dos dados, sua integridade e o perfil financeiro da vítima, com pacotes completos do Fullz sendo normalmente vendidos por US$ 5 a US$ 200 por registro.

Usos criminosos e aplicações fraudulentas

Os criminosos utilizam o Fullz para diversas atividades fraudulentas, incluindo:

Fraude financeira

• Abertura de contas bancárias fraudulentas — uso de identidades roubadas para estabelecer novas relações financeiras
• Solicitação de empréstimos e cartões de crédito – Aproveitamento do histórico de crédito das vítimas para contrair empréstimos não autorizados
• Apropriação de contas — Assumir o controle de contas financeiras existentes por meio de processos de verificação de identidade

Fraude governamental

• Apresentação de declarações fiscais falsas – Solicitação de restituições fraudulentas utilizando os números de Seguro Social das vítimas
• Fraude em benefícios sociais – Solicitação de auxílio-desemprego, auxílio por invalidez ou outros programas de assistência do governo
• Fraude documental — Obtenção de documentos de identificação e licenças falsos

Falsificação de identidade

• Roubo de identidade médica — Uso de informações das vítimas para obter serviços de saúde
• Fraude no emprego — Conseguir empregos sob identidades falsas
• Criação de identidade sintética — Combinação de informações reais e falsas para criar novas identidades

Consequências legais e aplicação da lei

O tráfico e o uso de Fullz constituem crimes federais graves, passíveis de penalidades severas:

Leis federais

• Lei de Dissuasão do Roubo e da Usurpação de Identidade – Torna o roubo de identidade um crime federal punível com até 15 anos de prisão
• Lei de Fraude e Abuso Informático — Trata da invasão e do acesso não autorizado a sistemas de computador
• Lei contra Fraudes Eletrônicas — Abrange a transmissão eletrônica de esquemas fraudulentos

Penas Típicas

• Penas de prisão — variam de 2 a 30 anos, dependendo da gravidade e do impacto dos crimes
• Indenização financeira — Os criminosos devem indenizar as vítimas pelas perdas e danos
• Confisco de bens — Apreensão pelo governo dos rendimentos provenientes de atividades criminosas
• Liberdade condicional supervisionada — Períodos prolongados de monitoramento após o cumprimento da pena

Órgãos de segurança pública, incluindo o FBI, o Serviço Secreto e parceiros internacionais, investigam ativamente o tráfico de Fullz por meio de unidades especializadas em crimes cibernéticos e forças-tarefa conjuntas.

Estratégias de proteção e prevenção

As pessoas podem se proteger contra o risco de se tornarem vítimas do Fullz por meio de:

Medidas preventivas

• Monitore relatórios de crédito — Verifique regularmente as três agências de crédito para detectar atividades não autorizadas
• Use senhas fortes e exclusivas — defina senhas diferentes para cada conta online
• Ative a autenticação de dois fatores — Adicione camadas extras de segurança às contas importantes
• Tenha cuidado com informações pessoais — Limite o compartilhamento de dados confidenciais nas redes sociais e em sites não seguros
• Proteja correspondências e documentos — Destrua documentos confidenciais e utilize caixas de correio seguras

Resposta a violações

• Crie alertas de fraude – Entre em contato com as agências de crédito imediatamente se houver suspeita de roubo de identidade
• Registre boletins de ocorrência — Documente o crime junto às autoridades locais
• Denuncie às agências federais — Envie reclamações à FTC e ao Centro de Denúncias de Crimes na Internet do FBI
• Entre em contato com instituições financeiras – Notifique bancos e operadoras de cartão de crédito sobre possíveis fraudes
• Considere o congelamento de crédito — restrinja o acesso aos relatórios de crédito para impedir a abertura de novas contas

A grande quantidade de informações pessoais contida no Fullz representa um risco significativo para os indivíduos, pois pode levar a perdas financeiras, prejudicar a pontuação de crédito e causar possíveis problemas legais. Compreender esses riscos e implementar medidas de proteção é essencial para manter a segurança pessoal na era digital.