Näkymätön uhka: mitä tapahtuu, jos tietosi päätyvät "Darknetiin"?

Olet varmasti kuullut sanan uutisissa, ehkä tietomurrojen tai rikostutkintojen yhteydessä: "Darknet" (tai "pimeä verkko"). Mutta monille se tuntuu jostain abstraktilta, joka koskee vain suuryrityksiä tai rikollisia.

Todellisuudessa Darknet on hyvin konkreettinen osa miljoonien tavallisten internet-käyttäjien arkea. Se on paikka, jonne henkilökohtaiset tietosi usein päätyvät, kun täysin tavallinen verkkokauppa, keskustelufoorumi tai käyttämäsi palvelu joutuu tietomurron kohteeksi. Tässä käymme läpi, miten se toimii – ja miten voit selvittää, onko sinua kohdistettu hyökkäyksen kohteeksi.

Mitä Darknet oikeastaan on?

Internet voidaan verrata jäävuoreen. Osa, jota käytämme päivittäin – hakukoneet, uutissivustot ja sosiaalinen media – on vain jäävuoren huippu, joka näkyy vedenpinnan yläpuolella.

Darknet on piilotettu, salattu osa internetiä, jonne ei pääse tavallisten verkkosivujen selaimien, kuten Chromen tai Safarin, kautta, eikä Google indeksoi sitä. Sinne pääseminen vaatii erityisohjelmistoa (kuten Tor-selainta). Koska tekniikka tekee sekä ostajista että myyjistä täysin anonyymejä, Darknetista on tullut digitaalinen markkinapaikka laittomalle kaupankäynnille – mukaan lukien varastetuille henkilötiedoille.

Miten tietosi päätyvät sinne?

Kyse ei lähes koskaan ole siitä, että olisit itse tehnyt jotain väärin. Sen sijaan syynä ovat niin sanotut tietovuodot (data breaches).

Kun ulkopuolinen palvelu, jolla sinulla on tili – se voi olla mitä tahansa paikallisesta verkkokaupasta suureen harjoitussovellukseen tai keskustelufoorumiin – murretaan, hyökkääjien päätyvät käsiin käyttäjänimien, sähköpostiosoitteiden, salasanojen ja joskus myös luottokorttitietojen sisältävät tietokannat. Nämä tietokannat pakataan ja myydään eteenpäin Darknetin alamaailman foorumeilla kaikenlaisia hintoja, muutamasta sentistä satoihin euroihin per tili, riippuen siitä, kuinka arkaluokkaista tieto on.

Mitä huijarit tekevät tiedoillasi?

Kun tietosi ovat päätyneet Darknetiin, niitä voidaan käyttää useilla eri tavoilla:

• "Credential stuffing" (tilitietojen täyttö): Koska monet käyttävät samaa salasanaa useammassa paikassa, huijarit käyttävät automatisoituja ohjelmia testaakseen vuotanut sähköpostiosoitteesi ja salasanasi sadoilla muilla suurilla verkkosivustoilla, kuten suoratoistopalveluissa, sosiaalisessa mediassa tai verkkokauppasivustoilla. Näin muut tilitesi voivat yhtäkkiä tulla murrettuiksi "ilman syytä".

• Kohdennettu kalastelu: Nimen, puhelinnumeron ja sähköpostiosoitteen avulla huijarit voivat lähettää erittäin uskottavia huijausviestejä sähköpostitse ja tekstiviestillä (smishing), joissa he tekeytyvät pankkisi tai kuljetusyrityksen esiin, koska he tietävät jo joitakin asioita sinusta.
  
  
  

Näin suojautut näkymättömältä uhalta

Ei ole mahdollista estää kokonaan sitä, että luottasi yritykset murretaan, mutta voit rajoittaa vahinkoa ja seurata, ovatko tietosi liikkeellä:

• Käytä ainutlaatuisia salasanoja: Jos sinulla on jokaiselle tilille oma ainutlaatuinen salasana, yksittäisen palvelun tietovuoto on vain eristetty ongelma eikä katastrofi. Salasana-hallintaohjelma on erinomainen apuväline niiden hallitsemiseen.

• Ota käyttöön kaksivaiheinen tunnistautuminen (2FA): Vaikka huijari ostaisi salasanasi Darknetistä, hän ei voi kirjautua sisään, jos sinulla on lisäsuoja sovelluksen tai tekstiviestin kautta.

• Dark Web -seuranta: Yksi tavoista seurata tilannetta on käyttää turvallisuuspalveluita, kuten Norton 360 Deluxe. Ohjelmaan sisältyy toiminto nimeltä Dark Web Monitoring. Se etsii jatkuvasti tunnetuilta alamaailman markkinapaikoilta sähköpostiosoitettasi, pankkkorttiasi ja muita henkilötietojasi. Jos tietosi löytyvät vuodosta, saat välittömän hälytyksen, jotta voit vaihtaa salasanasi ennen kuin kukaan ehtii hyödyntää niitä.
  

Toimimalla ennaltaehkäisevästi ja pitämällä digitaaliset ovesi valvottuna voit minimoida riskit, vaikka osa tiedoistasi päätyisikin väärään paikkaan. Lue lisää siitä, miten suojat tietosi laajassa katsauksessamme riippumattomista turvallisuuspalveluista.