Experian ve diğer birçok şirket “karanlık web taramalarını” zorluyor. Suçluların satıp satmadığını görmek için kişisel bilgileriniz için karanlık ağda arama yapacaklarına söz veriyorlar. Paranı boşa harcama.

Karanlık Ağ nedir?

” Karanlık ağ “, özel bir yazılım olmadan erişemeyeceğiniz gizli web sitelerinden oluşur. Bu web siteleri, Google’ı veya başka bir arama motorunu kullandığınızda görünmez ve uygun araçları kullanmak için elinizden geleni yapmadığınız sürece onlara erişemezsiniz bile.

Örneğin, Tor yazılımı normal web’de anonim olarak gezinmek için kullanılabilir, ancak “.onion siteleri” veya “Tor gizli hizmetleri” olarak bilinen özel siteleri de gizler. Bu web siteleri, konumlarını gizlemek için Tor’u kullanır ve siz onlara yalnızca Tor ağı üzerinden erişirsiniz.

Tor gizli hizmetleri için meşru kullanımlar vardır. Örneğin Facebook, facebookcorewwwi.onion adresinde yalnızca Tor’a bağlıyken erişebileceğiniz bir Tor .onion sitesi sunar. Bu, Facebook’un engellendiği ülkelerdeki kişilerin Facebook’a erişmesine izin verir. DuckDuckGo arama motoru, bir Tor gizli hizmet adresinde de mevcuttur. Bu aynı zamanda hükümet sansüründen kaçınmaya da yardımcı olabilir.

Ancak karanlık ağ, suç faaliyetleri için de kullanılıyor. İnsanların kredi kartı ve sosyal güvenlik numaralarının veritabanlarını çevrimiçi olarak satacaksanız, yetkililerin baskın yapmaması için konumunuzu gizlemek istersiniz. Suçluların bu verileri genellikle karanlık ağda satmasının nedeni budur. Uyuşturucu ve diğer yasa dışı şeyler için çevrimiçi bir karaborsa olan kötü şöhretli Silk Road web sitesine yalnızca Tor aracılığıyla erişilebilmesinin nedeni de aynıdır.

Tüm Karanlık Ağı Taramıyorlar

Bir şeyi açıklığa kavuşturalım: Bu hizmetler, verileriniz için karanlık ağın tamamını taramıyor. Bu sadece imkansız.

Dark web’de 1.208.925.819.614.629.174.706.176 olası site adresi vardır  ve bu sadece Tor .onion sitelerini sayar. Çevrimiçi olup olmadıklarını görmek için her birini kontrol etmek ve ardından onlar hakkındaki verilerinizi aramak mümkün olmayacaktır.

Bu hizmetler, herkese açık karanlık ağın tamamını tarasalar bile – ki taramazlar – zaten özel şeyleri göremezler. Bu özel olarak değiş tokuş edilecek ve halka açıklanmayacaktır.

O halde “Karanlık Web Taraması” Ne İşe Yarar?

“Karanlık web taraması” sunan hiçbir şirket size ne yaptıklarını söylemez, ancak kesinlikle bilinçli bir tahminde bulunabiliriz. Bu şirketler, dark web’deki popüler web sitelerinde halka açık veri dökümleri topluyor.

“Veri dökümleri” dediğimizde, güvenliği ihlal edilmiş web sitelerinden çalınan ve çevrimiçi olarak yayınlanan büyük kullanıcı adı ve parola veritabanlarının yanı sıra sosyal güvenlik numaraları ve kredi kartı bilgileri gibi diğer kişisel bilgilerden bahsediyoruz.

Dark web’i taramak yerine, sızan şifrelerin ve kişisel bilgilerin – ki kuşkusuz bunlar genellikle dark web’de bulunur – listesini tarıyorlar. Ardından, kişisel bilgileriniz ellerine geçebilecekleri listelerden birinde bulunursa sizi bilgilendireceklerdir.

Bununla birlikte, bir karanlık web taraması iyi olduğunuzu söylese bile, iyi olmayabilirsiniz; yalnızca erişimlerinin olduğu, halka açık sızıntıları arıyorlar. Dışarıdaki her şeyi tarayamazlar.

Veri İhlalleri Ücretsiz Olarak Nasıl İzlenir?

Tüm “karanlık web taraması” aldatmacasının arkasında, burada biraz yararlı bir hizmet var. Ancak tahmin edin ne oldu: Bunun çoğunu zaten ücretsiz olarak yapabilirsiniz.

Troy Hunt’ta Kandırıldım mı? e-posta adresinizin veya şifrenizin web sitelerinden alınan 322 (ve artmaya devam eden) veri dökümünden birinde görünüp görünmediğini size söyleyecektir. E-posta adresiniz yeni bir veri dökümünde göründüğünde sizi bilgilendirmesini de sağlayabilirsiniz.

Bu hizmet, karanlık web taramalarının yapmayı vaat ettiği gibi, sosyal güvenlik numaranızın bu sızıntılardan herhangi birine dahil olup olmadığını görmek için tarama yapmaz. Ancak, yalnızca kimlik bilgilerinizin sızdırılıp sızdırılmadığını görmek istiyorsanız, bu yararlı bir hizmettir.

Her zaman olduğu gibi, her yerde benzersiz parolalar kullanmak iyi bir fikirdir. Bu şekilde, bir web sitesindeki e-posta adresiniz ve şifreniz bir sızıntıda görünse bile, suçlular hesaplarınıza erişmek için diğer web sitelerinde bu kombinasyonu öylece deneyemezler. Bir parola yöneticisi tüm bu benzersiz parolaları sizin için hatırlayabilir.

Gerçeklerle Yüzleşin: Verileriniz Zaten Çalınmış

Hala bir karanlık web taramasının faydalı olabileceğini düşünüyor olabilirsiniz. Ne de olsa, sosyal güvenlik numaranızın herhangi bir veri dökümünde görünüp görünmediğini söyler. Bu yararlı, değil mi?

Pekala, şart değil. Bakın, muhtemelen sosyal güvenlik numaranızın ele geçirildiğini ve suçluların isterlerse ona erişebileceğini varsaymalısınız. Acı gerçek bu.

Büyük gedikler sert ve hızlı bir şekilde geliyor. Equifax 145.5 milyon sosyal güvenlik numarasını sızdırdı. Marş, sosyal güvenlik numaraları da dahil olmak üzere 78,8 milyon kişinin bilgilerini sızdırdı. Amerika Birleşik Devletleri Personel Yönetimi Ofisi (OPM), yine sosyal güvenlik numaraları da dahil olmak üzere 21,5 milyon kişi hakkında hassas bilgileri sızdırdı.

Bunlar sadece birkaç örnek. Yıllar içinde başka birçok sızıntı oldu – burada birkaç milyon, şurada birkaç yüz bin. Ve bu sadece kamuya bildirilen veri ihlalleri. İstatistiksel olarak konuşursak, çoğu Amerikalı muhtemelen şimdiye kadar bu veri ihlallerinden en az birinde sosyal güvenlik numaralarını sızdırmıştır. Cin şişeden çıktı.

Birinin sosyal güvenlik numaranızı kötüye kullandığından endişe ediyorsanız , kredi raporlarınızı dondurmanızı öneririz . Kredi dondurma (ve çözme) artık tüm ABD’de ücretsizdir.

Kredinizi dondurduğunuzda, insanların sizin adınıza yeni kredi açmasını engellemiş olursunuz. Kredi veren herhangi bir kurum, siz kredinizi çözene veya bir PIN kodu sağlayana kadar kredinizi çekemez. Kredi başvurusunda bulunmak istediğinizde, örneğin kredi kartı, araba kredisi veya ipotek başvurusunda bulunduğunuzda, kredinizi geçici olarak çözebilirsiniz. Ancak, kredi raporlarınız dondurulursa, bir suçlu kişisel bilgilerinizle kredi başvurusunda bulunamaz.

Kredi raporlarınızı dondurmanızı ve karanlık web taramasını atlamanızı öneririz. Dark web taramasının aksine, kredi dondurma işlemleri ücretsizdir. Ayrıca bir şeyler yaparlar – sosyal güvenlik numaranız karanlık bir web taramasında bulunsa bile, yapabileceğiniz tek şey yine de kredinizi dondurmaktır. Ve karanlık web taramasında görünmese bile suçlular sosyal güvenlik numaranızı ele geçirebilir.