你需要知道的暗网扫描一切

当大型公司遭遇资料泄露时，泄漏的资料会去哪里？ 通常，它会出现在暗网上。了解暗网扫描如何帮助你检查你的资讯是否在暗网上，以及像 AvastBreachGuard 这样的工具如何为你提供暗网保护。

获取

获取

获取

获取

复制文章连结

连结已复制

撰文：Brittany Nelson
发布于：2021年3月5日

暗网简介

暗网上的网站是不被索引的 ，这意味著它们不会出现在标准的搜寻引擎结果中。相反，暗网上的网站存在于互联网的不同部分。普通网站（像这个网站）属于表面网络——任何人都可以搜寻并访问它们。

这篇文章包含：

这篇文章包含：

查看所有

这篇文章包含：

，它由所有不出现在标准搜寻结果中的网页组成。每当你登入你的电子邮件、网上银行或喜爱的串流网站时，你就正在访问深网。

在深网中有暗网 （或暗网络 ）。要，你需要特殊的软体，例如 。Tor 浏览器和类似工具将你的网络流量路由通过特殊的加密网络来匿名化你的资料 ，让你能够进入暗网。

隐私是暗网存在的主要目的。虽然在正常的表面网络活动中有许多良好的理由想要，但暗网提供的匿名性也为非法活动创造了一个友好的环境。

我的资讯怎样会出现在暗网上？

如果你从未亲自访问过暗网，怎么会找到你的电子邮件呢？在许多情况下，这是因为一位。骇客通常在寻找信用卡号、CVV码或社会安全号码。

有时事情很简单，像是向合适的公司员工发送，而其他骇客则可能假冒技术支援人员，在目标的电脑上安装。许多骇客会针对，这些公司收集个人数据并将其用于营销和广告。

一旦骇客获得所需的资讯，他们通常会上传至暗网出售 。这就是为什么你的用户名和密码可能会在暗网上出现，还有其他 14亿个账号数据（）。

2019年，，这次泄漏影响了超过 1 亿个人的个人资料。攻击被追溯到一位在网上炫耀其窃取过程的骇客。由于他们的沾沾自喜，这位骇客被捕。

什么是暗网扫描？

暗网扫描会检查暗网中的资讯，寻找被盗用的资料，通常来自资料泄漏。如果在其中一个网站上找到你的资料，你将会收到警报，然后可以采取必要的后续措施。

由于部分被盗资料是私下交易或者仅在私人网站上获得，因此没有任何暗网扫描可以涵盖所有在暗网上的被盗资料。但如果你认为你的资料或个人资讯可能已被泄露，暗网扫描确实可以帮助找出。

自动进行暗网扫描，搜寻任何可能泄漏的密码或凭证，并立即通知你，如果发现任何问题。此外，BreachGuard还可以防止资料经纪人储存和销售你的资料，进一步保护你的个人资讯。

获取

获取

获取

获取

暗网扫描可以做什么？

要进行暗网扫描，首先必须向执行扫描的公司提供你的个人资料，以便他们能够尝试在暗网上查找。如果发现你的资料被包含在他们可以访问的所有被盗资料清单 （也称为_数据转储_）中，会发送警告通知。这些清单可能包含有关数百万人的信息，并会在各种暗网市场出售。

单一的暗网扫描不可能涵盖所有暗网内容，因此大多数扫描集中在不受额外隐私保护的最热门的暗网市场上。

如果一个暗网扫描不足以满足需求，你还可以使用一项服务叫做暗网监控 。暗网监控使用爬虫和抓取工具，不断搜索被盗的资料中是否有你的个人资讯痕迹。

暗网扫描能够搜索被泄露的数据库，看你的资讯是否存在。

暗网扫描在搜索什么？

查询你的资讯是否在暗网上，最简单的方式是提供电子邮件地址给暗网扫描服务。该服务将执行一个暗网电子邮件扫描 ，查看你的地址是否在任何密码列表中。

尽管你的电子邮件地址和密码是许多敏感资讯 的金钥，但身份窃窃者也对社会安全号码、信用卡号和银行资讯感兴趣。暗网扫描也可以搜索这些信息，如果它们在任何暗网的信用卡和银行资料列表上出现，将会提醒你。

如何找到我的资讯是否在暗网上

尽管你可能想亲自潜入暗网寻找你的数据，这一过程通常最好交给专业人员来完成。他们更了解如何进行暗网扫描。

没有任何暗网扫描服务或监控服务能够涵盖所有可能的资讯被盗的地方，但它们仍能涵盖大量资料，并可能找出你的资讯 位于暗网。

暗网扫描是否免费？

暗网扫描有免费和付费的选择。一些公司为首次使用者提供免费的暗网扫描 ，但随后的跟进扫描或持续的暗网监控服务则会收费。在不知道某个公司可以访问的数据清单之前，很难判断特定的付费扫描是否比免费扫描更好。

工具会搜索暗网，看看是否有与你的电子邮件地址相关的任何密码被曝光。如果发现任何密码，会发送报告到你的电子邮件，告诉你哪些帐号被泄漏，让你可以立刻采取行动。

如果你想要24/7的暗网监控 ，会实时检查以查看你的任何数据是否泄漏，同时也会监控新的数据泄漏事件。

此外，BreachGuard还会自动向资料经纪人发送删除请求 ，让你的资讯不被存储在他们的数据库中。如果你的数据在泄漏事件中被发现，我们会帮助你让你的资讯免于未来的泄漏 ，透过新、更强的密码来保护你的帐户。

获取

获取

获取

获取

何时应进行暗网扫描

如果你认为自己受到最近的数据泄漏影响 ，那么是时候扫描暗网，看看你的资讯是否有被出售的迹象。

2013年，Adobe报告称骇客已获得至少。如果你是2013年的Adobe订户，那么此时注册暗网扫描将会是很好的选择，以确保你的资讯是否被偷取和曝光。

在最近几年变得愈加频繁。以下是一些大型公司遭遇网络攻击的例子：

• ，一家信用局，在2017年遭骇客入侵。这起事件影响了1.43亿人，其中包括信用卡号、社会安全号码和个人文档等被盗资料。
• ，一个问答网站，在2018年遭骇客入侵。此次攻击暴露了1亿人的电子邮件地址和密码。
• ，一家酒店连锁，在2018年也遭骇客袭击。500万人的护照号码、生日、地址和住宿资讯被盗。
• ，一个预算航空公司，在2020年遭骇客入侵。此次泄漏曝光了900万人的电子邮件和旅行计划。

透过实时的数据泄露警报，你可能仍然有足够的时间去快速更改密码 ，以防止任何人访问你的帐户。

暗网扫描的限制

你可能会认为暗网扫描可以网络爬虫 或数据扫描器 覆盖暗网的每一个角落。但事实上，范围更为有限。

暗网扫描通常只寻找大型数据转储中的资料，这些资料通常出现在公司被攻击后。此外，暗网扫描和监控服务还会爬行一些博客、聊天论坛和点对点文件共享网络。

数据转储通常在暗网市场交易。 在2013年关闭之前，丝绸之路是最臭名昭著的暗网市场。虽然大多数人将丝绸之路与毒品和武器联系在一起，但它也是以批量购买被盗数据的地方。

在丝绸之路消失后，出现了几个其他暗网市场以满足需求，提供被盗数据的销售等其他非法货物。

扫描器无法覆盖整个暗网

暗网扫描器可以爬取公开可用的暗网部分，但始终有它们无法访问的通信频道 ，例如私人交易和不太知名的网站。

暗网网站的本质也很难以预测。新的网站一夜之间涌现并迅速消失，这使得监控变得困难。此外，还有互联网的广阔范围，不切实际地期望扫描能涵盖整个网络上的所有数据。

单次的暗网扫描仅覆盖单一时间点的数据。在此之后可能会有新的情报出现，除非进行再次扫描，否则你无法知道。这就是为什么你需要像这样的暗网监控服务，它不断扫描暗网，以搜索有关你的个人资讯的任何迹象。

AvastBreachGuard实时监控暗网中你的个人资料的任何痕迹。

如果扫描返回结果，这意味著你的数据已经被窃取

暗网扫描并不会防止骇客窃取你的资料。如果暗网扫描找到你的个人资讯，这意味著你的资料已经被盗。并且，暗网扫描也无法从暗网中移除你的资料 ，它只能提醒你有关的存在。

虽然暗网扫描好像只揭示坏消息，但了解你的资料是否受到侵害仍然是有帮助的。一旦你知道，就可以立即采取措施来防止进一步损害 ，例如更改登录资讯或甚至冻结你的信用。

暗网扫描的替代方案

使用暗网扫描和监控的替代方法是接受你的个人资料已经被泄露，并且在暗网上某处可供购买。一旦你接受了这种可能，或者可能已经发生的情况，你可以专注于预防措施 。

一个有效的预防方法是使用多因素身份验证系统 。这意味著当你在某些地方登录时，例如你的电子邮件或银行账户，你必须在多个地方确认你的身份才能获得访问权限。

举例说，如果你使用笔记本电脑登录你的网上银行，可能还需要输入发送到你手机上的安全码。这一额外安全层可以为任何试图访问你的帐户的骇客提供障碍。

如果你认为你的资讯可能在暗网上该如何处理

接收到暗网扫描或监控服务的警报，告诉你你的数据已遭泄露时，会让人感到不安和暴露。但你可以采取后续步骤来减轻损害。以下是如果你的资讯在暗网上该怎么做：

更改密码

更改与被盗资料相关的任何密码。同时，当你更新密码时，你应该全面考虑密码卫生 。

你是否在多个网站上使用了相同的密码？这个密码是否强大，还是仅仅是你宠物的名字加上你的出生年份的变体？

强大且唯一的密码 可以将损害限制在一个网站上。如果一个帐号被盗，骇客就无法在其他地方登录。

可以为每个你使用的网站生成强大且唯一的密码，并储存这些密码，让你自动登录。如果你只是想要些帮助来生成强大密码，可以使用自动生成强密码。

报告身份盗窃的证据

你是否在财务报表中注意到了任何可疑的交易？是否收到来自不属于你的设备的登录通知？这只是身份盗窃的潜在警告信号中的两个。

十分普遍，仅2018年就有超过报告身份盗窃。在暗网上购买了你的数据后，可以利用这些数据进行身份盗窃。

监控你的信用报告 ，查查看是否有人以你的名义开设了信用卡或贷款。了解，以便你可以申报在信用报告中看到的任何可疑活动。

学会如何报告之后，同样重要的是了解。加强你的线上隐私保护，并强化你的安全措施，这样就不会成为轻易的目标。

关闭你怀疑受到威胁的帐号

如果暗网扫描发现你的电子邮件和密码在暗网上，关闭任何使用这个登录组合的帐户 ，以防止骇客访问更多的信息。

很少使用的帐户是骇客的好攻击点，因为如果你不经常登录，你就不太可能注意到任何欺诈活动 。

如果你是重复使用密码的人，而网上有很多不再使用的帐户，关闭它们可以减少骇客潜入的入口点 ，因为他们可能已经拥有你的登录信息。

冻结你的信用

冻结你的信用会防止任何人以你的名义开设新的信用卡或贷款。在美国，冻结你的信用是免费的，并且可以在线完成，但你需要向所有三大信用局冻结：Experian、Equifax和TransUnion。

获取当密码被窃取时的自动提醒

保持在线安全 是一件不容易的事情。我们的个人信息现已储存并在线共享，安全问题不再仅仅是粉碎敏感文件那么简单。还有强密码需要创建、信用报告需要监控以及需要设置的多因素身份验证步骤。

Avast可以通过BreachGuard减轻你的负担，它提供暗网监控和加强密码功能。实时监控暗网，随时警报你的密码是否被窃取。BreachGuard还可以帮助你创建强大且独特的密码，并帮助你调整在线帐户中的隐私设置 。

资料泄漏已经变成了常见威胁，保持保护的最佳方法是使用监测服务，以便在新事件发生时提醒你，并提供帮助。

获取

获取

获取

获取

复制文章连结

连结已复制

保护你的数据和身份

获取的Mac版本，以保护你的身份，防止个人数据落入不法之徒之手。

获取

让你的数据远离暗网

获取的PC版本，保护你的隐私，确保你的数据不会落入不法之徒之手。

获取

保护你的数据和身份

安装免费的以防止网络跟踪，保护你的个人数据隐私。

获取 ，，

保护你的数据和身份

安装免费的以防止网络跟踪，保护你的个人数据隐私。

获取 ，，

这篇文章包含：

你可能会喜欢...

• 什么是“请勿追踪” (DNT)，它有效吗？
• 如何删除或停用你的Twitter (现在名为X) 帐号
• [如何设置和控制Google安全搜索](https://www.avast.com/c