关于暗网扫描的一切你需要知道的资讯

当大型公司遭遇数据泄露时，泄漏的资料都去哪里了呢？ 通常，这些资料最终会出现在暗网上。了解暗网扫描如何帮助你查询你的个人资讯是否存在于暗网上，以及像 Avast BreachGuard 这样的工具如何为你提供暗网保护。

适用于

适用于

适用于

适用于

复制文章连结

连结已复制

撰写者：Brittany Nelson
发表于：2021年3月5日

暗网简介

暗网中的网站是不被索引 的，也就是说它们不会出现在常规搜索引擎的结果中。相反，暗网上的网站存在于互联网的另一个部分。正常网站（像这个网站）则属于表面网 ── 任何人都可以搜寻并访问它们。

本文章包含：

查看所有

本文章包含：

，其主要由所有不出现在标准搜索结果中的网页构成。每当你登入电子邮件、网上银行或喜爱的串流网站时，你就是在访问深网。

在深网内是暗网 （也称为黑网 ）。要 ，你需要特殊的软体，像是 。Tor 浏览器及类似工具会将你的网络流量路由到特殊加密网路中，该网路能够匿名你的资料 ，并让你进入暗网。

隐私是暗网存在的主要目的。虽然在正常的表面网活动中，有许多合理的理由需要 ，但暗网提供的匿名性也为非法行为创造了可接受环境。

我的资讯如何可能出现在暗网上？

如果你从来没有亲自访问过暗网，为何电子邮件会在上面被找到呢？在许多情况下，这是因为 。骇客们寻找的通常是信用卡号、CVV码或社会安全号。

有时，这只是向合适的公司员工发送 ，而其他骇客则可能假装成技术支持人员，在他们的目标计算机上安装 。许多骇客会将目标对准 ，这些公司收集个人资料并以推广和广告利用为目的出售。

一旦骇客获得了他们想要的资讯，通常会将其上传到暗网进行贩售 。这就是为什么你的用户名称与密码可能会出现在黑网上，与其他1.4亿个帐户一起 。

2019年，，个人数据曝光超过1亿人。这次攻击的源头是一名在网络上炫耀自己窃贼行为的骇客。因其炫耀行为，该骇客最终被逮捕。

什么是暗网扫描？

暗网扫描会检查暗网上的资讯，看看你的资料是否出现在被盗数据的列表中，通常这些都是来自数据泄露的资料。如果发现你的数据出现在这些网站上，你将得到提醒，然后可以进一步采取必要措施。

没有任何一个暗网扫描能涵盖暗网上所有被盗的信息，因为其中一些是私下交易或仅在私人网站上提供的。但如果你认为你的数据或个人信息已被泄露，进行暗网扫描确实可以帮助查明。

会自动扫描暗网，寻找可能泄漏的密码或凭证，一旦发现任何信息就会立即通知你。此外，BreachGuard还会阻止数据经纪商存储与出售你的数据，进一步保护你的个人信息。

适用于

适用于

适用于

适用于

暗网扫描的功能是什么？

要进行暗网扫描，你必须首先提供个人数据给执行扫描的公司，以便他们尝试在暗网上查找。该公司接著会扫描所有可访问的被盗数据列表 ，也被称为 数据倾倒 。这些列表可能包含数百万人的信息，并会在各种暗网市场上出售。

由于单一暗网扫描不可能涵盖整个暗网，大多数扫描会专注于那些没有额外隐私保障的流行暗网市场。

如果单次暗网扫描不足够，你还可以使用一种名为 暗网监控 的服务。暗网监控使用爬虫和抓取程式不断搜寻被攻击的数据，以查找你个人信息的迹象。

暗网扫描会搜寻泄漏的数据库，看看你的信息是否存在。

暗网扫描器在寻找什么？

找出你的信息是否在暗网上最简单的方法是提供你的电子邮件地址给暗网扫描服务。该扫描服务会执行 暗网电子邮件扫描 ，以查看你的地址是否与任何密码相连。

虽然你的电子邮件地址和密码是许多敏感信息 的金钥，但身份盗窃者也特别关注社会安全号、信用卡号和银行资讯。暗网扫描还可以搜索这些信息，并在它们在任何暗网信用卡及银行数据列表上出现时发出警报。

如何查询我的资料是否在暗网上？

虽然你可能会想亲自潜入暗网查看你的数据，但这个过程通常最好交给专业人士来执行暗网扫描。

没有任何暗网扫描服务或监控服务可以涵盖你的数据可能存在的所有地方，但它仍然能够覆盖相当大的一部分并且可能会定位到你的数据 在暗网上的位置。

暗网扫描是免费的吗？

暗网扫描有免费和付费的选择。有些公司会为首次使用者提供免费的暗网扫描 ，但后续扫描或持续的暗网监控服务则会收费。你无法得知某个付费扫描是否比免费扫描更好，因为这取决于该公司能访问哪些数据列表。

工具会搜寻暗网，看看是否有与你的电子邮件地址相关的任何密码被暴露。如果找到任何资料，你会收到一份发往你的电子邮件的报告，告诉你哪些帐户受到影响，以便你可以立即采取行动。

如果你希望全天候暗网监控 的服务， 会持续实时检查，看看你的资料是否泄漏，并同时监控新数据泄露。

此外，BreachGuard 会自动向数据经纪商发送删除请求 ，以防止你的信息进入他们的数据库。如果你的资料真的在泄漏中出现，我们会帮助你保护你的资料，避免未来的泄漏 ，并提供更安全的密码。

适用于

适用于

适用于

适用于

何时可能需要暗网扫描

如果你认为你已经受到最近数据泄露的影响 ，是时候对暗网扫描一下，看看你的信息是否可供出售。

在2013年，Adobe报告称骇客已获得至少 。如果你在2013年是 Adobe的订阅者，那么此时进行暗网扫描会很有帮助，以查看你的信息是否被窃取和泄露。

在近年来愈加频繁。一些大型公司受到网络攻击的例子如下：

• ，这是一家信用报告机构，在2017年遭骇。此泄露影响了 1.43 亿人，包含了信用卡号、社会安全号和个人文件等信息被窃取。
• ，这是一个问答网站，在2018年遭骇。这次攻击泄露了 1 亿人的电子邮件地址和密码。
• ，这是一个连锁酒店，也于2018年遭骇。500万人的护照号码、生日、地址和住宿信息被窃取。
• ，这是一家预算航空公司，在2020年遭骇。此次泄露暴露了 900 万人的电子邮件地址和旅行计划。

透过实时的数据泄露警报，你仍然可能有足够的时间迅速更改密码 ，以防止任何人访问你的帐户。

暗网扫描的局限性

你可能会认为暗网扫描就像网络爬虫 或数据扫描器 ，覆盖暗网的每一个角落。实际上，范围要狭窄得多。

暗网扫描通常会在大型数据倾倒中搜索你的数据，这些数据往往出现在企业被攻击之后。除了这些数据倾倒，暗网扫描和监控服务还会爬行博客、聊天论坛和点对点文件分享网络。

数据倾倒在暗网市场上通常会出售。 直到2013年，丝绸之路（SilkRoad）仍是最恶名昭彰的暗网市场。大多数人都将丝绸之路与毒品和武器联系在一起，但这里也是大宗购买被盗数据的地方。

在丝绸之路消失后，其他暗网市场重新出现，以满足需求，出售被盗数据以及其他非法物品。

扫描器无法覆盖整个暗网

暗网扫描器可以爬行可公开访问的暗网部分，但总会存在一些无法访问的通信渠道 ，例如私人交易和不太知名的网站。

暗网网站本质上也是不可预测的。新网站可能会在短时间内出现并迅速消失，这使得监控变得困难。此外，还要考虑互联网的广阔性。期待一次扫描涵盖整个网络的所有数据，是不切实际的。

一次暗网扫描仅涵盖单一时间点，某一天。随后任何资料的出现，都不会被检测到。如果你不再执行另一个扫描，你将完全不知道发生了什么。因此，使用像 这样的暗网监控服务至关重要，它会不断扫描暗网以查找任何迹象的个人信息。

Avast BreachGuard 实时监控暗网，以查找任何与你的个人信息有关的痕迹。

如果扫描器返回结果，你的数据已经被盗

暗网扫描无法防止骇客盗取你的数据 。如果暗网扫描发现你的个人信息，这意味著你的数据已经被盗。此外，暗网扫描无法从暗网上删除你的数据 ──它只能提醒你这些信息的存在。

虽然暗网扫描可能带来坏消息，但仍然有必要知道你的数据是否已经受到损害。一旦你知道，就可以立即采取措施防止进一步损害 ，如更改登录信息或甚至冻结你的信用。

暗网扫描的替代方案是什么？

另一种使用暗网扫描和监控的替代方法是接受你的个人数据已经在暗网上被盗取并可以购买。一旦你接受这一事实，或者很可能发生这样的情况，你就可以专注于预防措施 。

一种有效的预防措施是使用多因素身份验证系统 。这意味著当你登录某个地方（例如电子邮件或银行账户）时，你必须在多个地方确认你的身份以获得访问权。

例如，当你使用笔记型电脑登入网上银行时，你可能还需要输入一个通过简讯发送到你手机上的安全代码。这额外的安全层可以为任何试图获取你帐户访问权的骇客提供一个障碍。

如果你认为你的信息在暗网上，该怎么办？

从暗网扫描或监控服务中收到数据受到损害的警报，可能会让你感到不确定和危险。但是，有一些后续步骤可以帮助缓解损害。以下是如果你的信息在暗网上的应对措施：

更改你的密码

更改所有与被盗数据相关的密码。在更新密码的同时，还应该考虑密码卫生 。

你是否在多个网站上使用相同的密码？这个密码是否强大，还是仅仅是你宠物名字和出生年份的变体？

强大且独特的密码 可以将损害限制在一个网站。如果一个帐户受到影响，骇客就无法使用该密码在其他地方登入。

会为你使用的每个网站生成强大且独特的密码，并存储它们，方便你自动登录。如果你想获得一些帮助来创建强健的密码，可以使用 ，该工具会自动生成强密码。

报告身份盗窃的证据

你是否在财务报表上注意到任何可疑的交易？你是否收到了来自不是你的设备的登录通知？这仅仅是身份盗窃的潜在警示迹象。

司空见惯，仅在2018年就有超过 报告身份盗窃。在暗网上购买了你的数据后， 可以利用这些数据进行身份盗窃。

监控你的信用报告 ，看看是否有人以你的名义开立信用卡或借贷。了解 ，以便你可以披露在信用报告中看到的任何可疑活动。

掌握了报告的方法后，同样重要的是了解 。加强你的网上隐私和安全措施，以免成为容易的目标。

关闭你怀疑可能受到威胁的帐户

如果暗网扫描发现你的电子邮件和密码在暗网上，关闭所有使用此登录组合的帐户 ，以防止骇客获取更多信息。

很少使用的帐户对于骇客来说是极佳的攻击点，因为如果你不定期登录，你就不太可能注意到任何欺诈活动 。

如果你是重复使用密码的罪犯，并且在互联网上散布著闲置的帐户，则关闭它们可以减少骇客可能利用的进入点 。

冻结你的信用

冻结你的信用将防止任何人在你的名下开设新信用卡或借贷。在美国，冻结信用是免费的，你可以在线进行，但需要向所有三个信用局申请：Experian、Equifax和TransUnion。

获得自动警报，随时知道你的密码被盗

保持在线安全 并不简单。我们的个人信息现在在网上储存和分享如此之多，安全不再简单，只需销毁敏感文件。需要创建强密码，监控信用报告，设置多因素身份验证。

Avast 可以透过 BreachGuard 减轻压力，该工具提供暗网监控和密码强度增强功能。 24/7监控暗网，并在你的密码被盗时发出警报。BreachGuard 也可以帮助你创建强大且独特的密码，并帮助你调整在线帐户的隐私设置 。

数据泄露已成为常见威胁。保持保护的最佳办法是使用监控服务，让你在发生新事件时及时警报并提供帮助。

适用于

适用于

适用于

适用于

复制文章连结

连结已复制

保护你的数据与身份

为你的 Mac 获取 ，以保护你的身份，防止你的个人资料落入错误的手中。

适用于

遏制你的数据出现在暗网上

为你的PC获取 ，以保护你的隐私，并防止你的数据落入错误的人手中。

适用于

保护你的数据与身份

为 Android 安装免费的 ，以防止网络追踪并保持你的个人资料私密。

适用于 、、

保护你的数据与身份

为 iPhone 和 iPad 安装免费的 ，以防止网络追踪并保持你的个人资料私密。

适用于 、、

本文章包含：

你可能还会喜欢...

• [什么是 QR 码，如何扫描它们？