Wat is het dark web en hoe komen persoonsgegevens daar terecht?

Bijgewerkt op 31 januari 2024.

Het dark web is een onderdeel van het internet dat anonieme en veilige communicatiekanalen biedt die niet door standaard zoekmachines kunnen worden gevonden, zoals Google, Yahoo en Bing. Op het dark web worden tal van criminele activiteiten uitgevoerd, zoals de handel in gestolen persoonsgegevens, wapens en illegale drugs.

Er zijn veel manieren waarop de gegevens van mensen op het dark web terecht kunnen komen, maar de meest voorkomende is het gevolg van openbare gegevensinbreuken die persoonlijk identificeerbare gegevens (PII) van klanten en werknemers blootstellen.

Lees verder voor alle belangrijke informatie over het dark web en hoe u erachter kunt komen of uw persoonlijke gegevens op het dark web staan.

Dark web en deep web: wat is het verschil?

Hoewel deep web en dark web vaak door elkaar worden gebruikt, betekenen ze niet hetzelfde. Elk deel van het internet dat niet door zoekmachines wordt geïndexeerd, wordt beschouwd als het deep web. Deep web bestaat uit paywalled websites, privédatabases, pagina’s die zoekmachines nog niet hebben geïndexeerd en andere inhoud die op de een of andere manier online beschikbaar is. U beseft het misschien niet, maar u gebruikt bijna elke dag het deep web wanneer u inlogt op uw sociale media-accounts en toegang krijgt tot uw online bankrekeningen.

Het dark web is een subgroep van het deep web dat alleen toegankelijk is met speciale tools zoals de Tor-browser. De Tor-browser is een webbrowser die het Tor-netwerk gebruikt om uw webverkeer te anonimiseren. De meeste internetgebruikers zullen nooit interactie hebben met het dark web, maar wel met het bredere deep web.

Wat bevindt zich op het dark web?

Enkele van de dingen die u op het dark web vindt, zijn zwarte markten, forums, chatboards en klokkenluiderswebsites.

Zwarte markten

Sinds de oprichting van het internet zijn er steeds meer zwarte markten ontstaan. Zwarte markten zijn overal op het dark web te vinden. U kunt er van alles kopen, zoals wachtwoorden, burgerservicenummers, vuurwapens en medicijnen.

Forums en chatrooms

Het dark web heeft ook een aantal forums en chatrooms, waarvan vele gewijd zijn aan onderwerpen die niet geschikt zijn om elders op het internet te bespreken.

U kunt op het dark web ook door cybercriminelen beheerde forums vinden waar ze hun gestolen gegevens verkopen. Het betreft meestal gegevens van creditcards, paspoorten en online identiteiten. Cybercriminelen krijgen toegang tot dergelijke gegevens door middel van technieken zoals phishing en man-in-the-middle-aanvallen.

Klokkenluiderssites

Journalisten en klokkenluiders gebruiken het dark web als een tool om hun berichten te delen en om gevoelige gegevens te vinden of vrij te geven. Door hun informatie op het dark web te plaatsen, kunnen ze hun identiteit anoniem houden. Zo voorkomen ze dat ze het doelwit worden van de persoon waarvan ze de gegevens vrijgeven.

Zo komen persoonlijke gegevens op het dark web terecht

Een aantal van de meest voorkomende manieren waarop persoonlijke gegevens op het dark web terechtkomen, zijn openbare gegevensinbreuken, phishing-aanvallen en malware.

Openbare gegevensinbreuken

Bij openbare gegevensinbreuken worden bedrijven het doelwit van een succesvolle cyberaanval die ertoe leidt dat werknemers- en klantgegevens worden blootgesteld. De blootgestelde gegevens variëren afhankelijk van welke informatie het bedrijf over zijn klanten opsloeg. Wanneer openbare gegevensinbreuken plaatsvinden, verzamelen cybercriminelen snel zoveel mogelijk gegevens, zodat ze deze op het dark web kunnen verkopen en winst kunnen maken.

Phishing-aanvallen

Phishing is een soort social engineering-aanval die psychische manipulatie gebruikt om nietsvermoedende slachtoffers te overtuigen om hun persoonsgegevens aan cybercriminelen te verstrekken. Bij phishing-aanvallen doen cybercriminelen zich vaak voor als iemand die het slachtoffer kent, zoals een bedrijf waar ze een account bij hebben of een familielid. Hoewel sommige phishing-aanvallen gericht zijn op specifieke personen, worden phishing-e-mails meestal naar meerdere mensen tegelijk verzonden. Zodra een cybercrimineel de persoonsgegevens van meerdere personen heeft verzameld, plaatsen ze deze op het dark web om te verkopen.

Het slachtoffer weet niet eens dat ze hun persoonlijke gegevens aan een cybercrimineel hebben gegeven totdat iemand deze op het dark web heeft gekocht en deze gebruikt om hun identiteit te stelen of fraude te plegen.

Malware

Malware, ook wel kwaadaardige software genoemd, is een soort software die de apparaten van een gebruiker infecteert om gevoelige gegevens te stelen. Er zijn veel verschillende soorten malware beschikbaar en ze werken allemaal net wat anders. Spyware is bijvoorbeeld een soort malware die wordt gebruikt om slachtoffers te bespioneren, hun toetsaanslagen kan volgen en het scherm van het slachtoffer kan bekijken. Malware kan zich verspreiden naar andere apparaten die zijn verbonden met hetzelfde netwerk als het geïnfecteerde apparaat. Naarmate het zich verspreidt, kan het meer gegevens verzamelen. Wanneer die gegevens worden verzameld, worden ze naar de cybercrimineel gestuurd, die de cybercrimineel vervolgens kan publiceren op het dark web.

Is het illegaal om het dark web te gebruiken?

Toegang tot het dark web is niet altijd legaal. Dit hangt af van waar u zich bevindt. Een bezoek aan het dark web is legaal in de VS, maar het gebruik van Tor zonder de beveiliging van een VPN kan ervoor zorgen dat de overheid of uw internetprovider uw activiteiten controleert. Als toegang tot het dark web legaal is, blijft het uitvoeren van criminele activiteiten, zoals het kopen of verkopen van gestolen gegevens, natuurlijk illegaal.

Het doel van het dark web is om anoniem te kunnen browsen en hoewel sommige mensen deze anonimiteit misbruiken voor onwettige doeleinden, maken anderen er gebruik van voor legitieme doeleinden. De privacy die het dark web biedt is cruciaal voor activisten en klokkenluiders. Andere personen die dit netwerk nodig hebben, zijn bijvoorbeeld mensen die in een land wonen waar de vrijheid van meningsuiting beperkt is, maar toch informatie willen delen zonder hiervoor juridische gevolgen te ondervinden.

Al met al is het dark web niet illegaal, maar sommige situaties maken het bezoeken van het dark web illegaal.

Zo weet u of uw persoonlijke gegevens op het dark web staan

U kunt erachter komen of uw persoonlijke gegevens op het dark web worden verkocht door een tool voor dark web-monitoring te gebruiken. Tools voor dark web-monitoring scannen voortdurend het dark web op uw persoonlijke gegevens en sturen u dark web-meldingen, zodat u weet of uw gegevens zijn gehacked en u de nodige stappen kunt nemen om uzelf te beschermen.

Een tool voor dark web-monitoring die we aanbevelen, is BreachWatch®. BreachWatch is een krachtige add-on van Keeper Password Manager die het dark web controleert op gehackte accounts die overeenkomen met de gegevens die zijn opgeslagen in uw Keeper Vault. BreachWatch stuurt u dark web-meldingen in realtime, zodat u direct actie kunt ondernemen en uw inloggegevens kunt veranderen als uw online accounts op het dark web verschijnen.

Met BreachWatch weet u wanneer uw gegevens op het dark web terechtkomen

Omdat er miljarden websites, netwerken en registers online zijn, is dark web-monitoring essentieel. Het is gewoon onmogelijk dat u ze allemaal zelf kunt controleren. Als u geen maatregelen treft, zult u mogelijk pas te weten komen dat uw gegevens op het dark web worden verkocht wanneer het te laat is. Door te investeren in een tool voor dark web-monitoring zoals BreachWatch, kunt u erachter komen wanneer uw inloggegevens op het dark web staan, zodat u uw wachtwoorden direct kunt wijzigen om te voorkomen dat uw accounts worden gehacked.

Om te zien of uw gegevens op het dark web staan, kunt u uw e-mail scannen met onze gratis scantool voor het dark web.