Как узнать, продаются ли ваши личные данные в «даркнете»

Независимо от того, заходили ли вы на зараженный вредоносным ПО сайт, подвергались взлому аккаунтов или пользовались незащищенным Wi-Fi, ваши данные могут циркулировать в «даркнете» без вашего ведома. Так что можете это проверить.

Наверняка большинство из вас уже слышали о «даркнете» (англ. Deep Web). В отличие от привычной нам сети, которой многие пользуются каждый день, Deep Web является частью интернета, которая не индексируется поисковыми системами . Доступ к нему можно получить только с помощью специальных веб-браузеров, таких как Tor, I2P и Riffle.

Проще говоря, Deep Web это своего рода Amazon для киберпреступников, где можно купить все виды незаконных предметов, услуг или информации. Вот несколько примеров того, что там можно найти.

• Услуги по взлому электронной почты и веб-сайтов.
• Данные платежных карт и аккаунтов.
• Способы кражи из банкомата.
• Программы-вымогатели и вредоносные программы.
• Индивидуальные хакерские услуги.
• Персональные данные человека.
• Украденные учетные записи для входа в сервисы и приложения.

Киберпреступники могут просматривать, продавать или торговать в «даркнете» не беспокоясь о своей анонимности. Благодаря многоуровневой системе шифрования практически нереально раскрыть их местоположение, IP-адрес или личность.

Как узнать, циркулируют ли ваши данные в «даркнете»?

Have I Been Pwned — это сканер Deep Web, который специализируется на выявлении утечек данных. Он предлагает ввести адрес своей электронной почты или номер мобильного телефона, который прогонят по базам данных взломанных сайтов и сервисов, чтобы определить, фигурировал ли он в известных утечках. Вы сможете посмотреть, какие аккаунты могли быть скомпрометированы, и где нужно поменять пароль, чтобы не нарваться на еще большие проблемы.

Также можно подписаться на регулярную проверку почты/номера, чтобы получать уведомления, если они будут скомпрометированы в будущем.

Похожий сервис есть у компании Mozilla, он называется «Firefox Monitor». Там полностью аналогичный принцип действия, но требуется зарегистрировать аккаунт, тогда как «Have I Been Pwned» работает без регистрации.

Вы можете воспользоваться любым из этих сервисов и посмотреть, откуда возникла утечка и к какому типу данных был получен доступ (аккаунты, пароли, географическое положение и т.д). Как минимум, поменяйте пароли в проблемных аккаунтах, чтобы спалось спокойнее.