Μπορεί το dark web να ακούγεται σαν κάτι απλησίαστο για όσους από εμάς δεν είμαστε χάκερς ή κυβερνοεγκληματίες, αυτό όμως δεν σημαίνει ότι δεν μπορούμε να μάθουμε τι κυκλοφορεί για εμάς εκεί έξω και να λάβουμε τα μέτρα μας.
Το σκοτεινό διαδίκτυο είναι το μέρος όπου πωλούνται και αγοράζονται ή ανταλλάσσονται παράνομα αποκτηθέντα δεδομένα: από στοιχεία πιστωτικών καρτών μέχρι κωδικούς πρόσβασης σε email και τραπεζικούς λογαριασμούς και από αρχεία ταυτοποίησης (ταυτότητες, διαβατήρια, διπλώματα οδήγησης) μέχρι ιατρικά ή φορολογικά αρχεία.
Πόσο κοστίζουν; Ας ρίξουμε μια ματιά στον τιμοκατάλογο που δημοσιεύει η εταιρεία κυβερνοασφαλείας Cyber X.
- Πιστωτική κάρτα (μόνο αριθμός): 5 – 15 €
- Πλήρες προφίλ πιστωτικής κάρτας με όλα τα στοιχεία: 20 – 80 €
- Διαβατήριο (ψηφιακό αντίγραφο): 100 – 250 €
- Πρόσβαση σε λογαριασμό email: 10 – 30 €
- Λογαριασμός PayPal (επαληθευμένος): 100 – 300 €
- Ιατρικός φάκελος: 30 – 100 €
- Πακέτο «ταυτότητας» (όνομα, ΑΦΜ, IBAN, κλπ): 50 – 200 €
Τι δικό σας υπάρχει στο dark web
Για να αποκτήσετε πρόσβαση στο dark web απαιτείται ειδικό λογισμικό, αλλά δεν χρειάζεται να φτάσετε έως εκεί για να αναζητήσετε τα δεδομένα σας, αναφέρει η Wall Street Journal. Οι διαχειριστές κωδικών πρόσβασης, οι ιστότοποι ασφαλείας και άλλες υπηρεσίες μπορούν να σαρώσουν βάσεις δεδομένων με πληροφορίες που έχουν διαρρεύσει στο παρελθόν, αναζητώντας το email, το τηλέφωνό σας, τους κωδικούς πρόσβασης που χρησιμοποιείτε ή άλλες πληροφορίες. Αν και δεν μπορούν να δώσουν την πλήρη εικόνα, τουλάχιστον θα έχετε μια ιδέα για το πόσο εκτεθειμένοι είστε, ώστε να λάβετε τα μέτρα σας.
Ιδού πώς μπορείτε να αναζητήσετε στοιχεία σας που έχουν διαρρεύσει:
Google: Αν είστε συνδεδεμένοι στον προσωπικό σας λογαριασμό Google, μεταβείτε στη διεύθυνση myaccount.google.com/security και κατεβείτε λίγο κάτω μέχρι να δείτε το πεδίο «Αναφορά στον σκοτεινό ιστό». Επιλέξτε ή συμπληρώστε κάποιες προσωπικές πληροφορίες που θα αναζητήσει η Google (η εταιρεία υπόσχεται να μην χρησιμοποιήσει αυτές τις πληροφορίες για άλλους σκοπούς) και περιμένετε να δείτε τα αποτελέσματα.
Apple Passwords: Η δωρεάν εφαρμογή διαχείρισης κωδικών πρόσβασης μπορεί να αναγνωρίσει κωδικούς πρόσβασης που έχουν βρεθεί σε παραβιάσεις δεδομένων. Στην εφαρμογή για iPhone, iPad ή Mac, μεταβείτε στις ρυθμίσεις και επιλέξτε Detect Compromised Passwords.
Have I Been Pwned: Αυτός ο ιστότοπος του ερευνητή ασφάλειας Troy Hunt έχει συγκεντρώσει δεδομένα από παραβιάσεις εδώ και πάνω από μια δεκαετία. Μπορείτε να εισάγετε τη διεύθυνση email σας για να δείτε από πού έχει διαρρεύσει και πότε.
Διαχειριστές κωδικών πρόσβασης: Password managers όπως οι 1Password, Dashlane και Bitwarden προσφέρουν επίσης ειδοποιήσεις που αφορούν το dark web.
Τι να κάνετε αν είστε εκτεθειμένοι
Μόλις οι πληροφορίες σας εμφανιστούν στο dark web, είναι δύσκολο να τις ανακτήσετε, λέει στην Wall Street Journal ο Dave Chronister, διευθύνων σύμβουλος της Parameter Security. Η ανωνυμία του dark web προστατεύει τη φυσική τοποθεσία του ιστότοπου, γεγονός που καθιστά δύσκολο τον εντοπισμό του από τις αρχές.
Το πρώτο πράγμα που θα πρέπει να κάνετε είναι να αλλάξετε τους κωδικούς πρόσβασης που έχουν παραβιαστεί. Εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για πολλούς λογαριασμούς, θα πρέπει να κάνετε επαναφορά και αυτών των λογαριασμών. Άλλες βασικές συμβουλές είναι οι ακόλουθες:
- Χρησιμοποιείτε ισχυρούς και μοναδικούς κωδικούς πρόσβασης
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όπου είναι διαθέσιμος
- Αποφύγετε την αποθήκευση ευαίσθητων πληροφοριών σε μη ασφαλή μέσα
- Ενημερώνετε τακτικά το λογισμικό σας
- Ελέγχετε αν τα email ή οι λογαριασμοί σας έχουν παραβιαστεί, μέσω εργαλείων που αναφέραμε πιο πάνω.
- Μην αγνοείτε τα σημάδια παραβίασης: ασυνήθιστη δραστηριότητα, μηνύματα επαναφοράς, άρνηση πρόσβασης.
