Uma pesquisa da Digital Shadows apontou que há mais de 24,6 bilhões de cadastros com login e senha roubadas e disponíveis para venda na dark web. Entre o período de 2018 e 2020, ano em que a pandemia eclodiu, o número de cadastros à venda aumentou em 300%. 

A senha mais comum, “123456”, representou 0,46% das 6,7 bilhões. Entre as 100 palavras-chave mais usadas, ela ocupa 2,77% da amostragem.

De acordo com o estudo, inserir um caractere especial na senha, faz com que ela seja quebrada em 90 minutos. Já colocar dois caracteres especiais aumenta em cerca de 28 horas.

O preços das credenciais à venda dependem da idade da conta, da reputação do comprador e do tamanho do arquivo de dados oferecidos. Algumas podem ser adquiridas por apenas US$ 50 (R$ 2560), mas o valor também pode chegar a  US$ 1 mil (R$ 5,2 mil).