Il "dark web". Già il nome incute timore. Sembra uscito da un film di hacker, ma non è una finzione e dovete stare all'erta nel caso in cui i vostri dati appaiano sul dark web e vi rendano vulnerabili a truffe e attacchi.
Fortunatamente, esistono strumenti specifici che possono aiutarvi a tenere al sicuro voi e i vostri cari e a garantire un monitoraggio costante, anche nelle zone più oscure di Internet.
Cos'è il dark web?
Il dark web è una rete segreta di siti web non indicizzati dai principali motori di ricerca e accessibili solo tramite determinati browser e software. È diventato noto per i contenuti e le azioni illegali che le persone tendono a nascondere.
Per mettere le cose in termini di mondo fisico, si potrebbe paragonare alle parti di una città dove non ci sono lampioni o telecamere di sicurezza. Il tipo di spazi in cui tendono a svolgersi attività illecite.
Cosa si può trovare sul dark web?
Il dark web non è qualcosa in cui ci si può imbattere per caso. È intenzionalmente nascosto, accessibile solo attraverso un software speciale come Tor (The Onion Router). Tor garantisce l'anonimato facendo rimbalzare la connessione attraverso un labirinto di server in tutto il mondo per rendere molto più difficile risalire alla vostra identità.
Non tutti gli utenti del dark web hanno intenzioni illecite. Per alcuni è uno strumento di privacy, un modo per comunicare senza essere osservati. È noto che giornalisti e informatori si rivolgono a questa parte di Internet per condividere informazioni, ma è anche utilizzata per attività criminali. I mercati neri prosperano ed è qui che bisogna stare attenti. I truffatori possono vendere di tutto, dai documenti d'identità contraffatti alle informazioni rubate sulle carte di credito.
Che cos'è il monitoraggio del dark web?
Il dark web può essere un luogo in cui i criminali scambiano dati rubati. Alcune delle cose che vengono acquistate e vendute sul dark web includono:
- Password
- Numeri e dettagli della carta di credito
- Indirizzi email
- Indirizzi fisici
- Dettagli sulla famiglia
- Username
Il furto e l'esposizione di questi dati può essere un pensiero spaventoso. È qui che interviene il monitoraggio, che funge da scanner digitale, tenendo d'occhio i luoghi che la maggior parte delle persone non vedrà mai e assicurando che i vostri dati non vengano fuori.
Non sono solo i privati a utilizzare questa tecnologia. Le aziende si affidano al monitoraggio del dark web per proteggere i dati dei clienti e impedire la diffusione delle violazioni.
Come arrivano le informazioni personali sul dark web?
Sebbene ci siano alcune cose che potete fare per evitare che i vostri dati vengano divulgati, ci sono anche momenti in cui è inevitabile e non vi accorgereste nemmeno che è successo.
Tra i tanti modi in cui i dati personali possono finire nel dark web vi sono:
- Violazioni dei dati: Gli hacking massicci che colpiscono le aziende o le organizzazioni possono esporre le informazioni personali di milioni di utenti. Si tratta di un evento piuttosto comune, su cui i clienti hanno pochissimo controllo.
- Attacchi di phishing: Le e-mail o i messaggi ingannevoli inducono le persone a fornire i propri dati di accesso, che vengono poi venduti o scambiati.
- Infezioni da malware: I virus o i software dannosi installati sui dispositivi possono raccogliere tranquillamente informazioni sensibili come password, numeri di carte di credito o identificatori personali.
- Ingegneria sociale: I criminali manipolano gli individui per indurli a fornire informazioni attraverso trucchi psicologici o impersonando entità fidate come le banche.
- Minacce interne: I dipendenti o gli appaltatori che hanno accesso a dati sensibili possono farli trapelare intenzionalmente o accidentalmente.
- Vulnerabilità di terze parti: Le violazioni di app, siti web o servizi collegati ai vostri account possono portare alla vendita dei vostri dati su mercati illeciti.
Molti utenti di Internet sono frustrati dal fatto di poter prendere molte precauzioni per la loro sicurezza online, ma di scoprire che i loro dati vengono comunque divulgati. Possono essere prese di mira grandi aziende e agenzie. Nel 2017 il broker di dati Equifax ha subito una violazione dei dati che ha colpito oltre 150 milioni di clienti.
Perché il monitoraggio del dark web è importante?
Molte persone si accorgono del furto dei loro dati personali solo quando è già troppo tardi. Alcune delle persone coinvolte nella fuga di notizie di Equifax probabilmente non hanno mai saputo che i loro dati erano stati compromessi in questo modo.
Non volete aspettare di scoprirlo fino a quando non compaiono addebiti non autorizzati o la vostra identità viene usata in modo improprio. Il monitoraggio del dark web può essere considerato un sistema di allarme precoce. Esegue una scansione degli angoli più oscuri di Internet alla ricerca di qualsiasi traccia dei vostri dati, fornendovi un avviso di monitoraggio del dark web prima che i criminali informatici abbiano la possibilità di approfittarne. Ogni anno il 9% delle persone negli Stati Uniti è vittima di una qualche forma di furto d'identità.
Se sapete che i vostri dati sono trapelati, potete agire in modo corretto cambiando le password o addirittura bloccando gli account, se necessario. Se siete preoccupati che le vostre informazioni personali vengano esposte online, potreste anche prendere provvedimenti per rimuovere i vostri dati dai siti di intermediazione dati.
Tipi di informazioni che può rilevare
Strumenti e servizi specializzati scansionano migliaia di siti nascosti alla ricerca di tracce dei vostri dati. Se viene trovato qualcosa di sospetto, come i vostri dati bancari o un login che utilizzate, venite avvisati. Questo avviso precoce vi dà la possibilità di cambiare le vostre password, bloccare i conti o persino segnalare potenziali frodi prima che le cose peggiorino.
Gli strumenti di monitoraggio del dark web sono progettati per cercare una serie di dettagli sensibili che potrebbero essere violati. Ecco cosa cercano comunemente:
- Credenziali di accesso. Nomi utente e password, spesso raggruppati e venduti all'ingrosso.
- Informazioni finanziarie. Numeri di carte di credito, coordinate bancarie e metodi di pagamento utilizzati per le transazioni fraudolente.
Identificatori personali. Dati come l'indirizzo, il numero di telefono, il codice fiscale o altri dati personali fondamentali.
Vale la pena di monitorare il dark web?
Il monitoraggio del dark web è come avere un occhio vigile sui rischi nascosti che la maggior parte delle persone non riesce a vedere. Anche se non è uno scudo che impedisce del tutto il furto di dati, è uno strumento potente per individuare tempestivamente le fughe di notizie e intervenire prima che causino danni reali.
Consideratelo come un ulteriore livello di protezione nel vostro piano di sicurezza online. Vi aiuta a rimanere informati, dandovi la tranquillità che deriva dal sapere che qualcuno, o qualcosa, tiene d'occhio le potenziali minacce. Con il giusto monitoraggio, invece di essere colti alla sprovvista da un furto di informazioni, sarete avvisati in tempo per cambiare le cose e mantenere le vostre informazioni al sicuro.
Poiché i criminali informatici sono sempre alla ricerca di nuovi modi per sfruttare i dati, il monitoraggio del dark web è meno un lusso e più una necessità. Si tratta di stare al passo con i tempi e di assicurarsi che la propria vita digitale sia il più sicura possibile.
Cosa fare se le vostre informazioni vengono trovate sul dark web?
Se ricevete un avviso di ritrovamento dei vostri dati sul dark web, la migliore difesa è un'azione rapida.
- Iniziate a cambiare immediatamente le password esposte per renderle forti e uniche. Evitate di riutilizzare quelle vecchie, perché in questo modo è più facile per i criminali informatici fare altri danni.
- Se i dati finanziari, come i numeri delle carte di credito o dei conti bancari, fanno parte della violazione, contattate subito i vostri istituti finanziari. Possono aiutarvi a proteggere i vostri conti e, auspicabilmente, a ridurre al minimo i danni.
- Per un ulteriore livello di sicurezza, considerate di attivare l'autenticazione a due fattori su tutti i vostri account. Questo piccolo passo può rendere molto più difficile l'accesso agli hacker, anche se sono in possesso delle vostre credenziali.
- Controllate i vostri rapporti di credito per individuare eventuali attività di cui non siete responsabili. Se notate dei problemi, gli uffici di credito vi permetteranno di contestare e chiarire le cose, e potenzialmente potranno essere rimossi dal vostro rapporto di credito.
- Segnalatelo. Condividere i propri dati online è un reato. È possibile fare denuncia alla Federal Trade Commission (FTC) che gestisce un sito specifico, identitytheft.gov, che guida l'utente attraverso il processo di denuncia dell'accaduto. Potete anche denunciare il furto d'identità o la frode al vostro dipartimento di polizia locale, che potrebbe anche prendere provvedimenti.
- Congelare il credito. È possibile farlo con tutti e tre i principali uffici di credito: Experian, TransUnion ed Equifax. In questo modo si può evitare che vengano accesi nuovi prestiti a vostro nome.
- Aggiungete un avviso di frode agli uffici di credito. Potete inserire un avviso di frode sul vostro rapporto di credito, in modo che i creditori possano vedere che potreste essere vittima di un furto d'identità. Questo li incoraggia a fare ulteriori controlli su qualsiasi richiesta di prestito.
La violazione dei vostri dati potrebbe avere altre conseguenze, quindi dovrete tenere conto di ogni situazione. Ad esempio, se il vostro SSN è stato violato, ci sono canali ufficiali che potete utilizzare per chiedere aiuto.
Integrare il monitoraggio del dark web nella propria routine
Il monitoraggio del dark web non può fare molto. Deve essere abbinato a solide abitudini e routine di sicurezza.
Le nozioni di base comprendono:
- Impostate gli avvisi sul vostro software di monitoraggio del dark web. Il monitoraggio del dark webMalwarebytes fornisce avvisi 24 ore su 24, 7 giorni su 7, assicurandovi di poter individuare eventuali falle molto rapidamente.
- Impostate un promemoria per controllare settimanalmente o eseguire una scansione. In questo modo, tutto ciò che potrebbe esservi sfuggito può essere rilevato e avrete un ulteriore livello di protezione.
- Seguire tutto ciò che è sospetto. Il monitoraggio avanzato consente di controllare elementi come i registri degli indirizzi o i registri del tribunale. Se qualcosa non quadra, è importante non ignorarlo. Seguite le autorità competenti e segnalate qualsiasi attività criminale.
Questi sono consigli specifici per il monitoraggio del dark web, ma devono essere inseriti in una strategia più ampia di cybersecurity, che comprende:
- Utilizzare password uniche per ogni account. Considerate l'utilizzo di un gestore di password per mantenere l'organizzazione.
- Mantenete aggiornati i vostri dispositivi e le vostre applicazioni, poiché il software obsoleto può essere un punto debole da sfruttare per gli hacker.
- Fate attenzione a cliccare sui link o a scaricare allegati da e-mail o messaggi sconosciuti.
- Eseguite regolarmente il backup dei dati importanti in un luogo sicuro, come un'unità esterna o un servizio cloud affidabile, per evitare di perdere l'accesso in caso di attacchi ransomware.
- Evitate di utilizzare il Wi-Fi pubblico per attività delicate come l'online banking o lo shopping. Se proprio dovete, utilizzate una rete privata virtuale (VPN) per criptare la vostra connessione.
Con questi accorgimenti non vi limitate a reagire alle minacce, ma le anticipate. Insieme, questi passaggi creano un ambiente digitale più sicuro, rendendo molto più difficile per i criminali informatici farsi strada.