Что такое мониторинг даркнета и как он устроен?

Обновлено 3 апреля 2023 г.

Мониторинг даркнета — это процесс, при котором используется инструмент для сканирования даркнета и отслеживания определенной личной информации, такой как адрес электронной почты или пароль. Это может быть сделано вручную или с помощью инструмента мониторинга даркнета, который обнаружит, что ваши учетные данные продаются в даркнете, и уведомит вас, когда определит, что ваша информация находится под угрозой.

Читайте дальше, чтобы узнать больше о мониторинге даркнета и о том, как он может помочь защитить вас от взлома учетных записей и кражи ваших персональных данных.

Что такое даркнет?

Даркнет — это часть Интернета, которая предоставляет анонимные и защищенные каналы связи. Здесь сосредоточено несколько видов незаконной деятельности, включая наркоторговлю, нелегальную продажу оружия и торговлю краденой персональной информацией (PII), такой как пароли и номера социального страхования.

Доступ к даркнету возможен только через специальный интернет-браузер, называемый Tor, и он содержит всевозможные вредоносные сайты, сервисы и продавцов. Tor обеспечивает зашифрованное соединение с даркнетом и маскирует IP-адрес пользователя. Преступники процветают в даркнете благодаря его полной анонимности. Покупка и продажа с использованием криптовалюты и скрытый IP-адрес затрудняют отслеживание деятельности в даркнете и привязку ее к одному человеку или организации.

Что можно найти в даркнете?

Вот несколько примеров того, что можно найти в продаже в даркнете.

Пароли. Пароли ко всем видам учетных записей крадутся и продаются в даркнете. Под угрозой может оказаться все, что требует ввода пароля, — от банковских счетов до социальных сетей.

Адреса электронной почты. Учетные записи электронной почты часто содержат конфиденциальную личную информацию, и обычно легче поддаются взлому, чем банковские или финансовые счета, тем более если в учетной записи не включена многофакторная аутентификация (MFA). MFA действует как дополнительный уровень или уровни безопасности, поскольку требует, чтобы человек подтвердил, кто он такой, с помощью хотя бы одного дополнительного метода аутентификации, помимо имени пользователя и пароля.

Номера социального страхования. Номера социального страхования являются одними из наиболее распространенных личных данных, которые можно найти в даркнете. Если злоумышленник получает ваш номер социального страхования и другую информацию, он может украсть ваши персональные данные и открыть кредит, оформить финансирование и многое другое на ваше имя.

Номера банковских счетов. Как только злоумышленник узнает номер вашего счета, он станет на один шаг ближе к получению доступа к вашим банковским счетам, чтобы украсть с них деньги.

Номера кредитных/дебетовых карт. Это еще один распространенный тип информации, который можно найти в даркнете. Их гораздо легче получить, поскольку некоторые браузеры и интернет-продавцы хранят информацию о вашей кредитной карте. Если ваш браузер или учетная запись были взломаны, злоумышленники могут легко украсть информацию о вашей кредитной карте.

Карты розничной торговли/клиентские карточки. Если у вас есть членство в любимом магазине, бонусный счет или даже кредитная карта магазина, даркнет может использовать эту информацию против вас. Эти учетные записи часто связаны с более личной информацией. Чем больше информации знает о вас злоумышленник, тем легче ему украсть ваши персональные данные. Он также может использовать эту информацию для персонализации фишинговых атак и отправить вам ссылку на страницу с просьбой ввести свои персональные данные.

Номер паспорта. Паспорт часто может служить запасным документом на случай утери или кражи водительских прав, карточки социального страхования или другого удостоверения личности. Злоумышленники используют украденные номера паспорта для придания им дополнительной достоверности при попытке кражи персональных данных.

Медицинские карточки. Ваша медицинская информация является конфиденциальной в соответствии с Законом о мобильности и подотчётности медицинского страхования (Health Insurance Portability and Accountability Act, HIPAA), но злоумышленники могут украсть ее и выложить в даркнет. Это может произойти, если медучреждение пострадает от нарушения безопасности, а информация о пациенте будет украдена.

Как работает мониторинг даркнета?

Для мониторинга даркнета используются специальные инструменты, позволяющие отслеживать часто посещаемые места в даркнете. Отслеживая конкретную информацию, инструмент мониторинга даркнета может обнаруживать, например адреса электронной почты, пароли, совпадающие с вашими или более конфиденциальную информацию, такую как номера социального страхования и банковских счетов.

В Интернете существуют миллиарды веб-сайтов, сетей и реестров, но преимущество мониторинга даркнета заключается в том, что вы принимаете меры предосторожности. Без определенных мер защиты вы можете так и не узнать о том, что ваша информация продается, пока не станет слишком поздно и произойдет кража персональных данных.

Последствия кражи персональных данных имеют далеко идущие последствия и могут негативно сказаться на вашей жизни. Временные и финансовые затраты на восстановление персональных данных повлияют на трудоспособность и негативно скажутся на вашей кредитной истории.

Безопасность сейчас важна как никогда, и если не принимать элементарных мер предосторожности, то вполне можно оказаться в числе тысяч жертв киберпреступлений и краж персональных данных, совершаемых ежегодно.

Использование ненадежных паролей и неправильное управление персональными данными могут подвергнуть вас повышенному риску кражи личности. Сюда относится:

• частое повторное использование паролей;
• хранение карточки социального страхования в кошельке;
• не отслеживание кредитной активности на регулярной основе;
• отсутствие двух- или многофакторной аутентификации для учетных записей;
• ненадежное хранение финансовой информации, паролей, номеров счетов и т. д.

Есть ли моя информация в даркнете?

Вероятно, вы уже задаетесь вопросом, не попала ли ваша личная информация куда-нибудь в даркнет. Вполне вероятно, что пароль, адрес электронной почты или другие личные данные когда-то были украдены или к ним был получен доступ, поэтому сейчас как никогда важно защитить себя. Чтобы узнать, есть ли ваша информация в даркнете, воспользуйтесь нашим бесплатным сканированием даркнета.

Нужен ли мне мониторинг даркнета?

Если вы обнаружили, что в даркнете есть информация о вас, возможно, пришло время инвестировать в инструмент мониторинга даркнета, который выполняет постоянное сканирование и уведомляет вас с помощью предупреждений даркнета. Одним из инструментов мониторинга даркнета является BreachWatch®, который работает с менеджером паролей Keeper.

BreachWatch отслеживает подозрительную активность и предупреждает о любых действиях в даркнете, связанных с учетными данными, которые совпадают с теми, что хранятся в вашем хранилище Keeper Vault. Если запись будет помечена как «подверженная риску», вы получите уведомление, и Keeper поможет вам изменить пароль, чтобы лучше защитить информацию. Как только вы измените пароль на надежный и уникальный, заптсь перестанет отображаться в списке повышенного риска.

Защитите свои персональные данные с помощью BreachWatch

Ваша личная информация — это не что иное, как ключ к вашим персональным данным. Получив определенную персональную информацию, злоумышленник может разрушить вашу личную и финансовую жизнь. Важно всегда знать, где находятся ваши данные, особенно если они попали в даркнет. Такой инструмент мониторинга даркнета, как BreachWatch, поможет вам в этом.

Не стоит переживать о том, что придется тратить время и проверять вручную, не попала ли ваша конфиденциальная информация в даркнет, пусть BreachWatch сделает эту работу за вас. Дополнение BreachWatch доступно для пользователей Keeper Personal, Keeper Family, Keeper Business и Keeper Enterprise.