如果在暗網上發現您的信息該怎麼辦
發現您的個人數據在暗網上傳播類似於個人侵權。您的電子郵件地址、密碼、信用卡號或社會保障號可能是最高出價。這不僅僅是有人篡改您的信息。你開始盤旋:“好吧,那現在怎麼辦?”
為了更好地了解您的數據交易的互聯網的隱藏角落,您可以閱讀我們關於什麼是暗網及其運作方式的文章。
因此,雖然這種感覺是有效的,但你能做的最有力的事情就是將這種能量引導到集中、果斷的行動中。這並不是您數字生活的結束,而是您完全掌控它的開始。
時間不是你的朋友,你等待的時間越長,這些黑客就越能利用你的信息進行惡作劇。但是,無需驚慌;只需花一點時間,呼氣,然後製定計劃 –明智的遊戲計劃將幫助您解決這種情況。
本文介紹瞭如果您的信息在暗網上被發現該怎麼辦(分步指南)。我們還將指導您如何保護您的帳戶,防止訪問您的數據,無論您使用的是 iPhone、Android 還是筆記本電腦。
您的 8 步保護計劃(跳轉鏈接)
如果您發現您的任何信息(電子郵件地址、銀行卡詳細信息等)潛伏在暗網上,請立即採取以下步驟來保護您的身份並保護您的帳戶:
- 立即更改密碼:從與所暴露信息相關的賬戶開始。
- 開啟雙因素身份驗證:您的所有重要帳戶都應該需要額外的安全步驟。
- 密切關注您的財務賬戶:留意未經授權的交易,並在必要時凍結您的信用。
- 報告身份盜竊:如有必要,您可以在線舉報 FTC 和當地警察局。
- 設置欺詐警報:在大多數州,您通常可以通過三大信用局之一(Equifax、Experian 或 TransUnion)來完成此操作。
- 支付暗網監控服務費用:持續監控有很大幫助;如果彈出更多數據,您會收到警報。
- 時常檢查您的信用報告:深入挖掘所有三個主要部門——尋找任何可疑或奇怪的東西。
- 升級您的安全軟件:當您試圖清理這一混亂局面時,沒有人希望病毒或粗略的惡意軟件潛入。
我們稍後會詳細介紹,但首先,如果您想知道的話,“如何檢查我的信息是否在暗網上? ”讓我們馬上開始吧。
如何查明您的信息是否在暗網上傳播
在我們討論要採取的步驟之前,您是如何得知這一情況的?您還想確認您的哪些個人信息確實存在。一般來說,人們通過數據洩露監控服務來發現。
讓我們面對現實吧——大多數“身份盜竊保護”網站都喜歡吹噓他們的暗網掃描功能。基本上,他們會在互聯網上最粗略的小巷中搜尋,尋找您的信息,例如您的電子郵件、社會保障或電話號碼。你付錢給他們,他們就會為你恐慌。
但您不需要僅僅為了內心的一點平靜而花費現金。 Have I Been Pwned 等服務可以讓您安心無憂。輸入您的電子郵件,看看它是否在不應該出現的地方(大部分是免費的)。
如果您的地址被列出,那麼您的信息很可能已經在網絡的黑暗角落中傳播。最好不要等到為時已晚。檢查您的信息是否在網上流傳;安全總比失望好。
以下是有助於查找答案的有用步驟:
檢查違規通知數據庫
轉到類似的工具HaveIBeenPwned.com– 如果您對漂浮在暗網上的信息有一點懷疑,這就是完全的救星。輸入您的電子郵件,它會列出您的詳細信息所涉及的所有違規行為的列表。也無需擔心隱私問題,因為他們不存儲你的電子郵件或任何東西。只是快速檢查了一下,沒有什麼太嚴重的。
使用瀏覽器中的內置功能
也不要在瀏覽器上睡覺。頂級瀏覽器,如 Chrome 和 Firefox,現在有功能標記您保存的密碼是否被發現存在洩露。超級方便;只是查看瀏覽器的安全設置並確保密碼檢查功能已打開。它通常被埋在那裡的某個地方,但相信我,這兩分鐘是值得的。
以下是在著名瀏覽器上檢查它的方法:
在 Chrome 中:
- 前往 Chrome 的設置,然後轉到“隱私和安全”並點擊“安全檢查”或直接導航至密碼.google.com並通過運行密碼檢查工具進行檢查。
在火狐瀏覽器中:
- Firefox 密碼管理器具有此內置功能,可針對任何可能已被破壞的已保存憑據向您發出警報。
嘗試免費的暗網掃描工具
有多種類型的公司提供免費的暗網掃描。例如,Experian 提供免費暗網掃描將檢查無論您的社會安全號碼、電子郵件或電話號碼是否在暗網上。這些工具並不能解決所有問題;然而,它們可能是一個很好的起點。
使用身份盜用保護服務創建帳戶
如果您想進行更徹底的調查,您可以隨時註冊付費身份盜用保護服務。公司、IdentityForce 和 LifeLock 每週 7 天、每天 24 小時監控暗網,如果他們看到您的信息,他們會通知您。
當然,它們會花費你金錢,但成功地發現你的信息在暗網上出售,讓你高枕無憂,這應該是值得的暗網有多危險。您還可以選擇完整的數據洩漏檢查和清除工具例如 Surfshark Alert,每月費用約為 2.69 美元。
當您的個人信息在暗網上被發現時該怎麼辦 – 詳細步驟
現在我們已經介紹瞭如何檢查您的信息是否在暗網上,讓我們繼續討論您發現這些信息存在後可以做什麼。
1. 立即更改密碼
這是當您在暗網上發現數據時的第一道防線。如果黑客擁有您以前的密碼,他們會在其他地方使用它,包括您的電子郵件、銀行帳戶、社交媒體帳戶或任何購物網站。你需要立即切斷它們。
- 檢查您的電子郵件帳戶:您的電子郵件是一切的主鑰匙。如果有人侵入您的電子郵件,您就會陷入困境。他們基本上可以通過重置密碼進入您的其他帳戶,所以您的第一步是什麼?盡快更改您的電子郵件密碼。也不要亂搞弱項——考慮 12 個或更多字符,添加一些數字、符號,也許是你童年金魚的名字,等等使其堅固而不明顯。 (您可以閱讀我們的指南,了解如何創建強而獨特的密碼)
- 接下來檢查您的財務賬戶:更新電子郵件帳戶後,您需要更新銀行和信用卡帳戶,以及 PayPal、Venmo 等任何支付網站以及處理您資金的任何其他網站。
- 讓密碼管理器成為您的朋友:切勿使用密碼兩次。我們知道,記住密碼很糟糕,除非您是那些記憶奇才之一。為了讓自己擺脫這個麻煩,給自己找一個密碼管理器(Bitwarden、LastPass、1Password、Dashlane 等)。您只需記住一個主密碼。說真的,當你有大量的登錄信息時,它是你的救星。
- 避免多個帳戶使用相同的密碼: 最重要的部分;不要在不同站點之間重複使用密碼。只是不要。如果你這樣做了,你還不如給黑客一把萬能鑰匙。第二個網站洩露了,他們闖入了一切。黑客喜歡偷懶的密碼習慣。他們從一個網站獲取洩露的密碼,並在每一種流行的網絡服務上嘗試這些密碼,直到它起作用為止。
2.為所有內容設置雙因素身份驗證
僅使用強密碼已經不夠了。設置雙因素身份驗證 (2FA) — 這不僅僅是一個流行詞,而且是必須的。
您知道,您需要手機或應用程序中的代碼作為第二步嗎?即使壞人得到了您的密碼,他們仍然被困在門口。這就像擁有兩把鎖,黑客討厭它。
- 在所有重要帳戶上啟用它:應在您的電子郵件、銀行應用程序、社交媒體以及存儲敏感數據的任何其他帳戶上設置 2FA。大多數服務都在其安全設置中為您提供了選項。設置過程大約需要 5 分鐘,並且可以為您節省數千美元的欺詐費用。
- 使用身份驗證器應用程序: Google Authenticator、Authy 或 Microsoft Authenticator 等 2FA 身份驗證器應用程序非常有用。到目前為止,它們比僅使用普通短信代碼安全得多。您的電話號碼可能會被洩露SIM 交換攻擊,但身份驗證器應用程序只是直接與您的設備綁定。
3. 密切關注您的財務賬戶並凍結您的信用
一旦您的信息進入暗網,掌握該信息的犯罪分子可能會嘗試以您的名義開設信用賬戶,或耗盡任何信用賬戶,因此:
- 每天查看您的銀行對賬單:無論金額很小,最好始終警惕未經授權的交易。有時,黑客喜歡在進行大額購買之前通過隨機小額收費來測試被盜卡。如果您發現可疑情況,請立即通知您的銀行。
- 在您的信用報告上設置欺詐警報: 欺詐警報是可靠的。他們要求徵信機構在任何人以您的名義開設賬戶之前仔細檢查您的身份。只需 ping Equifax、Experian 或 TransUnion,您就可以免費使用一年。
- 考慮信貸凍結:信用凍結比欺詐警報更有效。這會鎖定您的信用報告,這樣任何人都無法獲得開設新帳戶的權限。當您自己申請信貸時,您需要暫時解除凍結,但這是最重要的防止身份盜竊的保護行動。它是免費的,您可以在所有三個局(如上所述)網上進行。
- 查看您的信用報告:每年一次,您可以從每個局獲取免費副本:年度信用報告.com。這是你的權利。查找您從未設置過的帳戶、奇怪的查詢或不正確的個人信息。如果出現問題,請立即提出異議,不要等待。
如果事情變得嚴重,文檔就非常寶貴。提交官方報告可以幫助您對欺詐性收費或賬戶提出爭議。
- 向聯邦貿易委員會提交報告: 前往身份盜竊網站向聯邦貿易委員會提交報告。他們將為您制定個性化的恢復計劃,並提供您可以與債權人和信用機構一起使用的身份盜竊的正式報告。
- 向當地警方提交報告: 有些機構允許您在線提交報告。請務必獲取報告副本,因為您需要它來向銀行和信用卡公司證明您是身份盜用的受害者。
- 向網絡犯罪投訴中心舉報: 如果情況確實很糟糕,例如錢因任何網絡犯罪而消失,請聯繫 IC3:ic3.gov。不要指望能拿回現金,但你會幫助聯邦調查局追查壞人。
5. 通知您的金融機構和債權人
不要等到收到欺詐性收費。通知您的銀行和信用卡提供商您的信息已被洩露。
- 讓您的銀行和信用卡提供商知道: 直接致電他們(使用卡背面的號碼,而不是在互聯網上找到的號碼)。要求他們定期檢查您的帳戶是否存在可疑活動。如果他們願意,他們可能會向您發放帶有備用號碼的新卡。
- 關閉所有受損帳戶:如果違規行為直接影響您的一個帳戶,請立即禁用該帳戶並創建一個新帳戶。是的,這可能會很麻煩,但它比未經授權的收費更好。
- 註冊帳戶警報:大多數金融機構將允許客戶針對超過一定美元金額的交易、其他州的可用資金或任何互聯網購買註冊文本警報或電子郵件警報。打開該功能。它將使您能夠實時識別欺詐行為。
6. 使用暗網監控服務進行持續保護
一次性掃描很有幫助。持續監測可以改善監測結果。暗網上的惡意行為者經常多次出售和轉售信息。
- 暗網監控服務有什麼作用:這些服務將掃描流行的暗網市場、聊天室,以及竊取數據的論壇犯罪分子用來進行銷售。如果該服務檢測到您的任何信息,它會立即提醒您,以便您及時採取行動。一些頂級付費監控服務包括 Aura、IdentityForce、Experian IdentityWorks 和 Norton LifeLock。儘管有些服務和成本有所不同,但您必鬚根據您的需求選擇服務/監視器。其中一些服務將包括信用監控、保險和禮賓服務等服務,以協助解決欺詐案件。
- 免費暗網監控服務與付費服務:如果你不准備花錢買付費的,你可以使用免費的。然而,免費服務通常提供的服務有限。他們可能只會檢查您的電子郵件或電話號碼。另一方面,付費服務可以監控多個數據點(社會安全號碼、信用卡、醫療記錄等),並提供非常有價值的警報和恢復幫助。
7. 物理保護您的設備和在線設備
由於惡意軟件或網絡釣魚攻擊,數據受損通常會導致數據被盜。您需要採取措施加強數字安全,以防止未來發生事件。
- 運行防病毒和反惡意軟件掃描:掃描您的所有設備高級安全(防病毒)軟件(Malwarebytes、Bitdefender、諾頓)。為此,掃描並刪除活動安全產品或程序發現可疑的任何內容。允許它在後台運行,這樣它就能實時保護您的設備,而不僅僅是設置一次然後就忘記了。
- 警惕網絡釣魚電子郵件和短信: 黑客也喜歡網絡釣魚——他們經常發送狡猾的電子郵件(網絡釣魚電子郵件)或試圖用他們竊取的信息來欺騙您的短信。點擊您不希望看到的電子郵件或短信中的鏈接時請務必小心。如果看起來很奇怪,那麼只需自己輸入 URL 即可。
- 請務必更新您的所有軟件: 舊軟件為防止黑客利用的漏洞提供了權宜之計。使您的軟件保持最新(啟用計算機操作系統的更新)。
- 檢查應用程序權限: 最後,檢查您已授予設備上的應用程序哪些權限。前往“設定”並查看誰有權訪問您的聯繫人、相機、麥克風和位置。如果應用程序確實不需要,那麼最好將其關閉。無需讓隨機遊戲或應用程序監視您的生活。某些應用程序獲取的數據比其需要的多得多,並且還積極將這些數據出售給其他公司。
8. 保持警惕並保存記錄
身份被盜後的恢復並不是一個“一勞永逸”的過程。需要在違規後數月(甚至數年)內持續保持警惕:
- 記錄一切:您所做的每一個舉動(無論是更改密碼、給銀行打電話、向警方報告、凍結您的信用),都要記錄下來。記錄一切;如果有人試圖利用您的信息從事不正當活動,您永遠不知道什麼時候您會需要這些證據來進行反擊。
- 在日曆上安排提醒:你不應該只依賴你的記憶,實際上,你的記憶並不像你想像的那麼可靠。創建定期提醒來檢查您的信用報告、支票賬戶和暗網監控警報(是的,就是這樣)。按每月的節奏執行此操作,不要讓它在幾週後就從您的日曆待辦事項列表中消失。
- 警惕新騙局:騙子從不休息,總是想出新的辦法來招惹別人。最好留意;檢查安全博客、註冊 FTC 警報並隨時了解最新的網絡釣魚詐騙和數據洩露(您可以通過閱讀了解近期最大的數據洩露事件)我們的這篇文章)。雖然很痛苦,但總比事後慌亂要好。
如何防止您的數據最終進入暗網
消除所有風險可能並不現實。然而,有一些方法可以讓騙子很難篡改您的數據。那麼,如何才能阻止您的信息到達那裡呢?看看以下一些重要的預防技巧:
- 讓您的密碼強大而獨特:我們一直在努力做到這一點,相信我們,這是值得的。沒有“密碼123”。密碼管理器是您最大的資產。
- 啟用雙因素身份驗證: 別掉以輕心,這是值得的。在任何可以的地方打開它。
- 不相信任何人: 網絡釣魚電子郵件無處不在。不要點擊粗略的鏈接,不要下載奇怪的附件,如果有人隨機向您發送消息詢問您的社會安全號碼,請以其他方式運行。合法公司從來不會突然要求這些東西。
- 不要在網上分享太多個人信息:容易過度分享。您真的需要在 Insta 簡介上提供完整的生日和家庭住址嗎?並不真地;所以最好保持緊密和私密。您在社交媒體以及其他公共論壇上發布的個人信息越少,竊賊需要收集的數據就越少。
- 不要使用公共 Wi-Fi 訪問並使用 VPN:請勿使用不安全的公共 Wi-Fi 登錄銀行或購物網站。如果您使用公共 Wi-Fi(咖啡店、機場等),請啟動 VPN。公共WiFi存在危險超出了普通互聯網用戶的想像。 VPN 會擾亂您的流量,因此鄰桌的小人無法窺探您的瀏覽情況。
- 定期檢查您的賬戶:不要只是等待“欺詐警報”。每月檢查一次銀行和信用卡對賬單以及信用報告。及早發現問題要容易得多。越早發現欺詐行為,造成的損失就越小。
- 僅與應用程序和網站共享數據:僅提供所需的必要信息量。如果購物應用程序要求您提供生日或社會安全號碼,而沒有必要,請不要提供。流動的數據越少,可竊取的數據就越少。
