A "dark web". Até o nome é intimidante. Soa a algo saído de um filme de hackers, mas isto não é ficção e deve estar alerta para o caso de os seus dados aparecerem na dark web e o deixarem vulnerável a burlas e ataques.
Felizmente, existem ferramentas específicas que o podem ajudar a manter-se a si e aos seus entes queridos em segurança e a garantir um controlo constante, mesmo nas zonas mais obscuras da Internet.
O que é a dark web?
A dark web é uma rede secreta de sítios Web não indexados pelos principais motores de busca e apenas acessíveis através de determinados navegadores e software. Tornou-se conhecida por conteúdos e acções ilegais que as pessoas tendem a querer esconder.
Para colocar as coisas em termos do mundo físico, poderíamos compará-las com as partes de uma cidade onde não há iluminação pública ou câmaras de segurança. O tipo de espaços onde as actividades ilícitas tendem a acontecer.
O que é que as pessoas podem encontrar na dark web?
A dark web não é algo em que se possa facilmente tropeçar acidentalmente. Está intencionalmente escondida, acessível apenas através de software especial como o Tor (The Onion Router). O Tor dá anonimato às pessoas, fazendo passar a sua ligação por um labirinto de servidores em todo o mundo para tornar muito mais difícil a localização da sua identidade.
Nem toda a gente na dark web está a tramar algo de bom. Para alguns, é uma ferramenta de privacidade, uma forma de comunicar sem ser vigiado. Os jornalistas e os denunciantes são conhecidos por recorrerem a esta parte da Internet para partilharem informações, mas também é utilizada para actividades criminosas. Os mercados negros prosperam e é aqui que as pessoas devem estar alerta. Os burlões podem ser encontrados a vender tudo, desde bilhetes de identidade falsos a informações de cartões de crédito roubados.
O que é a monitorização da dark web?
A dark web pode ser um local onde os criminosos negoceiam dados roubados. Algumas das coisas que são compradas e vendidas na dark web incluem:
- Palavras-passe
- Números e dados de cartões de crédito
- Endereços de correio eletrónico
- Endereços físicos
- Dados familiares
- Nomes de utilizador
Ter estes dados roubados e expostos pode ser uma ideia assustadora. É aqui que a monitorização entra em ação e funciona como um scanner digital, vigiando os locais que a maioria das pessoas nunca verá e garantindo que os seus dados não aparecem.
Não são apenas os indivíduos que utilizam esta tecnologia. As empresas confiam na monitorização da dark web para proteger os dados dos clientes e impedir a propagação das violações.
Como é que as informações pessoais vão parar à dark web?
Embora haja algumas coisas que pode fazer para evitar que os seus dados sejam divulgados, também há alturas em que é inevitável e nem sequer saberia que tinha acontecido.
Algumas das muitas maneiras pelas quais os dados pessoais podem chegar à dark web incluem:
- Violações de dados: Os hacks maciços que visam empresas ou organizações podem expor milhões de informações pessoais dos utilizadores. Esta é uma ocorrência bastante comum e é algo sobre o qual os clientes têm muito pouco controlo.
- Ataques de phishing: Mensagens ou mensagens electrónicas enganosas que induzem as pessoas a fornecer os seus dados de acesso, que são depois vendidos ou trocados.
- Infecções por malware: Os vírus ou software malicioso instalados nos dispositivos podem recolher discretamente informações sensíveis, como palavras-passe, números de cartões de crédito ou identificadores pessoais.
- Engenharia social: Os criminosos manipulam as pessoas para que forneçam informações através de truques psicológicos ou fazendo-se passar por entidades de confiança, como os bancos.
- Ameaças internas: Os funcionários ou contratantes com acesso a dados sensíveis podem, intencional ou acidentalmente, divulgá-los.
- Vulnerabilidades de terceiros: As violações em aplicações, sítios Web ou serviços ligados às suas contas podem levar a que os seus dados sejam vendidos em mercados ilícitos.
Muitos utilizadores da Internet sentem-se frustrados pelo facto de poderem tomar muitas precauções relacionadas com a sua segurança em linha, mas mesmo assim os seus dados são divulgados. Grandes empresas e agências podem ser visadas. Em 2017, o corretor de dados Equifax sofreu uma violação de dados que afectou mais de 150 milhões de clientes.
Qual a importância da monitorização da dark web?
Muitas pessoas só se apercebem de que as suas informações pessoais foram roubadas quando já é demasiado tarde. Algumas das pessoas que fizeram parte da fuga de informação da Equifax provavelmente nem sequer sabiam que os seus dados tinham sido comprometidos desta forma.
Não quer ter de esperar para descobrir até que apareçam cobranças não autorizadas ou que a sua identidade seja utilizada indevidamente. A monitorização da dark web pode ser considerada um sistema de alerta precoce. Analisa os cantos obscuros da Internet em busca de qualquer sinal dos seus dados, dando-lhe um alerta de monitorização da dark web antes que os cibercriminosos tenham oportunidade de tirar partido. Cerca de 9% das pessoas nos Estados Unidos são vítimas de alguma forma de roubo de identidade todos os anos.
Pode tomar as medidas corretas se souber que os seus dados foram divulgados, alterando as palavras-passe ou mesmo congelando as contas, se necessário. Se estiver preocupado com a exposição das suas informações pessoais em linha, poderá também tomar medidas para remover os seus dados de sítios de corretores de dados.
Tipos de informações que pode detetar
Ferramentas e serviços especializados analisam milhares de sítios ocultos em busca de vestígios dos seus dados. Se for encontrado algo suspeito, como os seus dados bancários ou um início de sessão que utiliza, é notificado. Este aviso antecipado dá-lhe a oportunidade de alterar as suas palavras-passe, congelar contas ou mesmo assinalar potenciais fraudes antes que as coisas piorem.
As ferramentas de monitorização da Dark Web são concebidas para procurar uma variedade de detalhes sensíveis que possam ser violados. Eis o que normalmente procuram:
- Credenciais de início de sessão. Nomes de utilizador e palavras-passe, muitas vezes agrupados e vendidos a granel.
- Informações financeiras. Números de cartões de crédito, detalhes de contas bancárias e métodos de pagamento utilizados em transacções fraudulentas.
Identificadores pessoais. Dados como a sua morada, número de telefone, número da Segurança Social ou outros dados pessoais importantes.
Vale a pena monitorizar a dark web?
A monitorização da Dark Web é como ter um olho atento aos riscos ocultos que a maioria das pessoas não consegue ver. Embora não seja um escudo que impeça totalmente o roubo de dados, é uma ferramenta poderosa para detetar fugas precocemente e tomar medidas antes que estas causem danos reais.
Pense nele como uma camada extra de proteção no seu plano de segurança online. Está lá para o ajudar a manter-se informado, dando-lhe a paz de espírito que advém do facto de saber que alguém, ou alguma coisa, está de olho em potenciais ameaças. Com a monitorização correta, em vez de ser apanhado de surpresa por informações roubadas, será alertado a tempo de mudar as coisas e manter as suas informações seguras.
Uma vez que os cibercriminosos estão sempre à procura de novas formas de explorar dados, a monitorização da dark web é menos um luxo e mais uma necessidade. Trata-se de se manter à frente da curva e garantir que a sua vida digital se mantém tão segura quanto possível.
O que deve fazer se as suas informações forem encontradas na dark web?
Se receber um alerta de que os seus dados foram encontrados na dark web, uma ação rápida é a sua melhor defesa.
- Comece por alterar imediatamente todas as palavras-passe expostas para as tornar fortes e únicas. Evite reutilizar as antigas, uma vez que isso só facilita a ação dos cibercriminosos.
- Se os dados financeiros, como números de cartões de crédito ou de contas bancárias, fizerem parte da violação, contacte imediatamente as suas instituições financeiras. Estas podem ajudar a proteger as suas contas e, se possível, minimizar os danos.
- Para uma camada adicional de segurança, considere ativar a autenticação de dois factores em todas as suas contas. Este pequeno passo pode dificultar significativamente a entrada de piratas informáticos, mesmo que estes tenham as suas credenciais.
- Verifique os seus relatórios de crédito para ver se há sinais de actividades pelas quais não é responsável. Se detetar problemas, as agências de crédito permitir-lhe-ão contestar e clarificar os factos, que poderão ser removidos do seu relatório de crédito.
- Denuncie-o. É criminoso partilhar os seus dados online. Tem a opção de comunicar à Federal Trade Commission (FTC), que gere um sítio específico, identitytheft.gov, que o orienta no processo de comunicação do sucedido. Também pode comunicar o roubo de identidade ou a fraude ao departamento de polícia local, que poderá ter medidas a tomar.
- Congelar o seu crédito. Pode fazer isto com as três principais agências de crédito: Experian, TransUnion e Equifax. Isto pode impedir que sejam contraídos novos empréstimos em seu nome.
- Adicionar um alerta de fraude às agências de crédito. Pode colocar um alerta de fraude no seu relatório de crédito para que os credores possam ver que pode ter sido vítima de roubo de identidade. Isto incentiva-os a efetuar verificações adicionais em quaisquer pedidos de empréstimo.
Poderá haver outras consequências da violação dos seus dados, pelo que terá de ter em conta cada situação. Por exemplo, se o seu SSN for violado, existem canais oficiais que pode utilizar para procurar ajuda.
Integrar a monitorização da dark web na sua rotina
A monitorização da Dark Web não pode fazer muito. Tem de ser acompanhada de hábitos e rotinas de segurança sólidos.
Os princípios básicos incluem:
- Configure alertas no seu software de monitorização da dark web. A monitorização da dark webMalwarebytes fornece alertas 24 horas por dia, 7 dias por semana, o que permite detetar rapidamente quaisquer fugas de informação.
- Defina um lembrete para verificar semanalmente ou efetuar uma verificação. Isto significa que qualquer coisa que lhe possa ter escapado pode ser detectada e que tem outra camada de proteção.
- Acompanhe tudo o que for suspeito. A monitorização avançada significa que pode verificar coisas como registos de endereços ou registos judiciais. Se algo não parecer correto, é importante que não o ignore. Contacte as autoridades competentes e comunique qualquer atividade criminosa.
Estas são dicas específicas para a monitorização da dark web, mas têm de se enquadrar numa estratégia mais ampla de cibersegurança, que inclui:
- Utilizar palavras-passe únicas para cada conta. Considere a possibilidade de utilizar um gestor de palavras-passe para manter tudo organizado.
- Mantenha os seus dispositivos e aplicações actualizados, uma vez que o software desatualizado pode ser um ponto fraco a explorar pelos hackers.
- Tenha cuidado ao clicar em hiperligações ou descarregar anexos de mensagens ou e-mails desconhecidos.
- Faça regularmente cópias de segurança de dados importantes para um local seguro, como uma unidade externa ou um serviço de nuvem fiável, para evitar perder o acesso em caso de ataques de ransomware.
- Evite utilizar a rede Wi-Fi pública para tarefas sensíveis, como operações bancárias ou compras em linha. Se tiver de o fazer, utilize uma rede privada virtual (VPN) para encriptar a sua ligação.
Ao seguir estes passos, não está apenas a reagir às ameaças - está a antecipar-se a elas. Em conjunto, estes passos criam um ambiente digital mais seguro, tornando muito mais difícil aos cibercriminosos adiantarem-se.