"ダークウェブ"。その名前さえも威圧的だ。まるで hackerしかし、これはフィクションではなく、あなたのデータがダークウェブに掲載され、詐欺や攻撃に遭いやすくなった場合に備えて、警戒する必要がある。
幸いなことに、あなたとあなたの大切な人たちの安全を守り、インターネットの最も曖昧な部分であっても常に監視することができる特定のツールがある。
ダークウェブとは何か？
ダークウェブとは、主要な検索エンジンにインデックスされず、特定のブラウザやソフトウェア経由でのみアクセス可能なウェブサイトの秘密のネットワークである。人々が隠したがる違法なコンテンツや行為で知られるようになった。
物理的な世界で例えるなら、街灯も監視カメラもないような場所だ。違法行為が行われがちな空間だ。
ダークウェブで何が見つかるのか？
ダークウェブは、偶然に簡単に出会えるものではない。 意図的に隠され、Tor（The Onion Router）のような特別なソフトウェアを通してのみアクセスできる。Torは、世界中の迷路のようなサーバーを経由して接続をバウンスすることで、人々に匿名性を与え、身元を追跡することをはるかに困難にする。
ダークウェブの利用者全員が悪事を働いているわけではない。プライバシーを守るためのツールであり、監視されることなくコミュニケーションをとる手段でもある。ジャーナリストや内部告発者が情報を共有するためにインターネットのこの部分を利用することはよく知られているが、犯罪行為にも利用されている。ブラックマーケットが盛んであり、人々はここに注意を払う必要がある。詐欺師は偽造IDから盗まれたクレジットカード情報まで、あらゆるものを販売している。
ダークウェブ・モニタリングとは何か？
ダークウェブは、犯罪者が盗まれたデータを取引する場所でもある。ダークウェブで売買されるものには、以下のようなものがある：
- パスワード
- クレジットカード番号と詳細
- メールアドレス
- 物理的住所
- 家族の詳細
- ユーザー名
これらの詳細が盗まれ、暴露されることは恐ろしいことです。そこで、モニタリングがデジタル・スキャナーの役割を果たし、ほとんどの人が目にすることのない場所を監視し、あなたの詳細情報が漏れないようにするのです。
この技術を使っているのは個人だけではない。企業は顧客データを保護し、侵害の拡大を食い止めるためにダークウェブの監視に依存している。
個人情報はどのようにしてダークウェブに流れるのか？
データの流出を防ぐためにできることはいくつかあるが、避けられない場合もある。
個人情報がダーク・ウェブに流出する可能性があるのは、ほんの一部だ：
- フィッシング攻撃：詐欺的な電子メールやメッセージに騙されてログイン情報を提供し、それが売買される。
- マルウェア感染：デバイスにインストールされたウイルスや 悪意のあるソフトウェアは、パスワード、クレジットカード番号、個人識別情報などの機密情報をひそかに収集する可能性がある。
- ソーシャルエンジニアリング:犯罪者は、心理的なトリックを使ったり、銀行のような信頼できる団体になりすましたりして、個人を操作して情報を提供させる。
- インサイダーの脅威： 機密データにアクセスできる従業員や請負業者が、意図的または偶発的にデータを漏洩する可能性がある。
- サードパーティの脆弱性： あなたのアカウントに接続されているアプリ、ウェブサイト、またはサービスでの侵害は、あなたのデータが不正な市場で販売されることにつながる可能性があります。
多くのインターネット・ユーザーは、オンライン上の安全に関して多くの予防措置を講じることができるにもかかわらず、データが流出してしまうという事実に最も苛立っている。巨大な企業や機関が標的になることもある。データブローカーのEquifaxは、2017年に1億5,000万人以上の顧客に影響を与えるデータ漏洩に見舞われた。
なぜダークウェブの監視が重要なのか？
多くの人は、手遅れになるまで自分の個人情報が盗まれたことに気づかない。エクイファックスの情報漏えいに巻き込まれた人の中には、自分のデータがこのように漏洩したことすら知らなかった人もいるだろう。
不正な請求が現れたり、IDが悪用されたりして初めて気づくような事態は避けたいものだ。ダークウェブ監視は、早期警告システムとも言えます。サイバー犯罪者に利用される前に、インターネット上の怪しい場所をスキャンし、あなたのデータの痕跡を探し、ダークウェブ監視の警告を発します。米国では毎年9％もの人々が何らかの形でID窃盗の被害にあっている。
自分のデータが流出したことが分かったら、パスワードを変更したり、必要に応じてアカウントを凍結するなど、正しい行動を取ることができます。 個人情報がオンライン上に流出することを懸念している場合は、データ仲介サイトから自分のデータを削除する措置を取ることもできる。
検出できる情報の種類
専門のツールやサービスが、何千もの隠れたサイトをスキャンし、あなたのデータの痕跡を探します。銀行口座の詳細や使用しているログインなど、不審なものが見つかった場合、通知が届きます。この早期警告により、事態が悪化する前にパスワードを変更したり、アカウントを凍結したり、詐欺の可能性を指摘したりすることができる。
ダークウェブ監視ツールは、侵害される可能性のあるさまざまな機密情報を検索するように設計されています。ここでは、一般的にどのようなものを探しているのかを紹介する：
- ログイン認証情報。ユーザー名とパスワードは、しばしば一緒にバンドルされ、バルクで販売されています。
- 財務情報。クレジットカード番号、銀行口座の詳細、不正取引に使用された支払方法。
個人識別情報。住所、電話番号、社会保障番号、その他の重要な個人情報などのデータ。
ダークウェブ監視に価値はあるか？
ダークウェブの監視は、ほとんどの人には見えない隠れたリスクを監視するようなものだ。データ盗難を完全に阻止する盾にはならないが、漏えいを早期に発見し、下手に実害が出る前に手を打つための強力なツールだ。
オンライン・セキュリティ・ゲーム・プランにおける追加の保護層と考えてください。誰かが、あるいは何かが、潜在的な脅威に目を光らせていることを知ることで、安心感を得ることができます。適切なモニタリングがあれば、盗まれた情報に振り回されることなく、適切なタイミングでアラートを受け取ることができる。
サイバー犯罪者は常にデータを悪用する新しい方法を探しているため、ダークウェブの監視は贅沢品ではなく、むしろ必需品です。常に先手を打ち、デジタルライフを可能な限り安全に保つことが重要なのだ。
自分の情報がダークウェブで見つかったらどうすればいいのか？
ダークウェブ上でデータが発見されたというアラートを受け取った場合、迅速な対応が最善の防御策となる。
- 公開されているパスワードは直ちに変更し、強固でユニークなものにすることから始めよう。古いパスワードを再利用することは、サイバー犯罪者の被害を拡大させるだけなので避けましょう。
- クレジットカード番号や銀行口座番号などの金融情報が流出した場合は、すぐに金融機関に連絡してください。金融機関はあなたの口座を保護し、被害を最小限に食い止めることができます。
- さらにセキュリティを強化するために、すべてのアカウントで2要素認証を有効にすることを検討してください。この小さなステップで hackersハッカーがあなたの認証情報を持っていたとしても、侵入することはかなり難しくなります。
- 信用報告書をチェックして、自分に責任のない行為がないかを確認する。もし問題に気づいたら、信用情報機関はあなたが異議を申し立て、事態を明らかにすることを許可します。
- 報告するオンラインであなたの情報を共有することは犯罪です。米連邦取引委員会（FTC）に報告する方法もあります。FTCは、identitytheft.govという特定のサイトを運営しており、このサイトでは、起こったことを報告するためのプロセスを案内しています。また、地元の警察署に個人情報の盗難や詐欺を報告することもできます。
- クレジットを凍結する。これは、3つの主要信用情報機関すべてで行うことができる：Experian、TransUnion、Equifax。これにより、あなたの名前で新たな借り入れが行われるのを防ぐことができる。
- 信用情報機関に詐欺警告を追加する。クレジット・レポートに詐欺警告を追加することで、あなたがなりすましの被害に遭っている可能性があることをクレジット会社に知らせることができます。そうすることで、貸し付けを依頼する際に特別なチェックをするようになります。
あなたのデータが漏えいしたことによる影響は他にも考えられるので、それぞれの状況を考慮する必要があるかもしれない。例えば、あなたのSSNが流出した場合、あなたが助けを求めるために使用できる公式ルートがあります。
ダークウェブ監視を日常に組み込む
ダークウェブの監視でできることは限られている。しっかりとしたセキュリティの習慣やルーチンと組み合わせる必要がある。
基本は以下の通り：
- ダークウェブ監視ソフトウェアにアラートを設定する。Malwarebytes ダークウェブモニタリングは24時間365日アラートを提供するため、漏えいを迅速にキャッチすることができます。
- 毎週チェックするようにリマインダーを設定するか、スキャンを実行する。これは、あなたが見逃しているかもしれない何かを拾うことができ、別の保護層を持つことを意味します。
- 不審な点を追跡調査する。高度なモニタリングとは、住所録や裁判記録などをチェックできることを意味する。何かおかしいと思ったら、無視しないことが重要です。関係当局のフォローアップを受け、犯罪行為を報告する。
これらはダークウェブ監視のための具体的なヒントであるが、サイバーセキュリティの幅広い戦略に適合させる必要がある：
- すべてのアカウントに固有のパスワードを使用する。整理整頓のためにパスワードマネージャーの使用を検討する。
- 古いソフトウェアはhackers 弱点となる可能性があるため、デバイスやアプリを常に最新の状態に保つこと。
- 見慣れない電子メールやメッセージからリンクをクリックしたり、添付ファイルをダウンロードしたりすることには十分注意してください。
- 外付けドライブや信頼できるクラウドサービスなど、安全な場所に重要なデータを定期的にバックアップし、ランサムウェア攻撃の際にアクセスできなくなるのを防ぐ。
- オンラインバンキングやショッピングのような機密性の高い作業には、公共のWi-Fiを使わないようにしましょう。どうしても必要な場合は、仮想プライベートネットワーク（VPN）を使って接続を暗号化しましょう。
これらのステップを実行することで、脅威に対応するだけでなく、脅威の先を行くことができる。これらのステップを組み合わせることで、より安全なデジタル環境が構築され、サイバー犯罪者に先を越されにくくなります。