Dark web-ul este o parte ascunsă a internetului, neindexată de motoarele de căutare obișnuite și accesibilă doar prin software special (de exemplu, browserul Tor), care oferă anonimat ridicat atât utilizatorilor legitimi, cât și celor implicați în activități ilegale. Nu este totuna cu 'deep web' — deep web înseamnă simplu orice pagină neindexată public (contul tău de e-mail, de exemplu); dark web e un subset mult mai mic, construit intenționat pentru anonimitate.
Ce se întâmplă, concret, pe dark web?
Alături de utilizări legitime (jurnaliști, avertizori de integritate, oameni din regimuri cu cenzură), dark web-ul găzduiește piețe unde se vând date furate: combinații de e-mail și parolă scurse din breșe, numere de card, acte de identitate scanate și acces la conturi compromise. Odată scurse, datele sunt agregate în baze de date uriașe și revândute la pachet.
Cum ajung datele tale pe dark web?
De obicei printr-o breșă la un serviciu la care ai cont — un magazin online, o platformă de streaming, un forum — sau printr-un atac de phishing reușit. Datele scurse sunt apoi încercate de atacatori pe alte site-uri, tehnică numită 'credential stuffing', profitând de faptul că mulți utilizatori refolosesc aceeași parolă peste tot.
Cum afli dacă datele tale au apărut pe dark web?
Există servicii de monitorizare care caută automat adresa ta de e-mail sau domeniul firmei în bazele de date scurse și te alertează dacă apar. Pentru firme, această monitorizare face parte dintr-un serviciu profesionist de monitorizare de securitate 24/7.
Ce faci dacă găsești datele tale expuse?
- Schimbă imediat parola la contul respectiv și la orice alt cont unde ai refolosit-o.
- Activează autentificarea multi-factor peste tot unde poți.
- Fii atent la semne de furt de identitate — conturi noi deschise pe numele tău, credite necerute.
Vrei să știi dacă datele firmei tale circulă deja pe dark web? Cere o evaluare de monitorizare a securității.