Vad du ska göra om din information hittas på den mörka webben

Att upptäcka att dina personuppgifter cirkulerar på den mörka webben liknar en personlig kränkning. Din e-postadress, ett lösenord, kreditkortsnummer eller personnummerkan potentiellt ligga på det högsta budet. Det här är inte bara någon som bråkar med din information. Du börjar spiral: "Okej, så vad nu?"

För att bättre förstå de dolda hörnen på internet där din data handlar, kan du läsavår artikel om vad som är mörk webb och hur det fungerar.

Så även om känslan är giltig, är det mest kraftfulla du kan göra att kanalisera den energin till fokuserad, beslutsam handling. Det här är inte slutet på ditt digitala liv – det är början på att du tar full kontroll över det.

Tiden är inte din vän, och ju längre du väntar, desto mer ofog kan dessa hackare dra med din information. Men, ingen anledning att få panik; ta en sekund där, andas ut det och gör en plan –en smart spelplan hjälper dig i situationen.

Den här artikeln förklarar vad du ska göra om din information finns på den mörka webben (steg-för-steg-guide). Vi guidar dig också hur du säkrar dina konton, förhindrar åtkomst till dina data, oavsett om du använder en iPhone, Android eller en bärbar dator.

Din 8-stegs skyddsplan (hopplänkar)

Om du upptäcker någon av din information (e-postadress, kortuppgifter, etc.) som lurar på den mörka webben, vidta följande steg omedelbart för att skydda din identitet och säkra dina konton:

Vi kommer till detaljerna lite senare, men först, om du undrar, "hur kan jag kontrollera om någon av min information finns på den mörka webben?” Låt oss komma till det direkt.

Hur du tar reda på om din information cirkulerar på den mörka webben

Innan vi går in på stegen att ta, hur informerades du om detta till att börja med? Du vill också bekräfta vilken av dina personliga uppgifter som faktiskt finns där ute. I allmänhet får människor reda på det genom en tjänst för övervakning av dataintrång.

Låt oss vara verkliga – de flesta av dessa webbplatser för skydd mot identitetsstöld älskar att skryta om sin mörka webbskanning. I grund och botten letar de runt på internets skissigaste bakgränder och letar efter din information – saker som din e-post, socialförsäkring eller telefonnummer. Du betalar dem, de får panik för dig.

Men du behöver inte lägga ut pengar bara för lite sinnesro. Tjänster som Have I Been Pwned kan vara din sinnesfrid. Ange din e-post och se om den flyter runt där den inte borde vara (gratis mestadels).

Om din adress är listad är chansen stor att din information redan cirkulerar i webbens mörka hörn.Det är bättre att inte vänta tills det är för sent. Kontrollera om din information svävar runt där ute; det är bättre att vara säker än att bli besviken.

Här är användbara steg för att ta reda på:

Kontrollera databaser för meddelanden om intrång

Gå till ett verktyg somHaveIBeenPwned.com– en total livräddare om du ens är lite misstänksam mot din information som flyter på den mörka webben. Ange din e-post så kommer den att hosta upp en lista över alla intrång som dina uppgifter fastnat i. Du behöver inte skrämmas över integritet heller, eftersomde lagrar inte din e-post eller något. Bara en snabb kontroll, inget för allvarligt.

Använd inbyggda funktioner i din webbläsare

Sov inte heller i din webbläsare. Populära webbläsare, som Chrome och Firefox,har nu funktionerför att flagga om dina sparade lösenord har upptäckts i ett brott. Super behändig; precista en titt på din webbläsares säkerhetsinställningar och se till att lösenordskontrollen är påslagen. Det är vanligtvis begravt någonstans där inne, men tro mig, det är värt de två minuterna.

Så här kontrollerar du det i kända webbläsare:

I Chrome:

• Gå till Chromes inställningar och gå sedan till "Sekretess och säkerhet" och tryck på "Säkerhetskontroll” eller navigera direkt tillpasswords.google.comoch kontrollera genom att köra lösenordskontrollverktyget.

I Firefox:

• Firefox Password Manager har den här inbyggda funktionen som varnar dig om eventuella sparade referenser som kan ha brutits.

Prova gratis verktyg för mörk webbskanning

Det finns olika typer av företag som tillhandahåller gratis mörka webbskanningar. Till exempel erbjuder Experian en gratismörk webbskanning som kommer att kontrolleraom ditt personnummer, din e-post eller ditt telefonnummer finns på den mörka webben. Dessa verktyg tar inte upp allt; men de kan vara ett bra ställe att börja.

Skapa ett konto hos en tjänst för identitetsstöldskydd

Om du skulle vilja göra en mer grundlig utredning kan du alltid registrera dig för en betald tjänst för skydd mot identitetsstöld. Företag, IdentityForce och LifeLock övervakar den mörka webben 24 timmar om dygnet, 7 dagar i veckan, och de kommer att meddela dig om de ser din information.

De kommer naturligtvis att kosta dig pengar, men sinnesfriden med att lyckas ta reda på att din information är till salu på den mörka webben borde vara värt det.hur farligt det mörka nätet är. Du kan också välja enkomplett verktyg för kontroll och borttagning av dataläckorsom Surfshark Alert, som kostar runt $2,69/månad.

Vad du ska göra när din personliga information hittas på den mörka webben – Detaljerade steg

Nu när vi har täckt hur du kontrollerar om din information finns på den mörka webben, låt oss gå vidare till vad du kan göra efter att du upptäckt att den finns där.

1. Ändra dina lösenord omedelbart

Detta är den första försvarslinjen när du upptäcker din data på den mörka webben. Om hackare har ditt tidigare lösenord kommer de att använda det någon annanstans, inklusive din e-post, ditt bankkonto, ditt sociala mediekonto eller någon shoppingsajt. Du måste skära av dem direkt.

• Kontrollera ditt e-postkonto: Din e-post är en huvudnyckel till allt. Om någon hackar sig in i din e-post är du i en svår situation. De kan i princip valsa in på dina andra konton genom att återställa lösenord, så ditt första drag?Ändra ditt e-postlösenord ASAP. Bråka inte med svaga saker heller - tänk på 12 tecken eller mer, släng in några siffror, symboler, kanske namnet på din barndoms guldfisk, vad som helstgör det starkt och inte uppenbart. (Du kan läsa vår guide om hur du skapar ett starkt och unikt lösenord)
• Kontrollera dina finansiella konton härnäst: Efter att du har uppdaterat ditt e-postkonto måste du uppdatera dina bank- och kreditkortskonton, samt alla betalningssidor som PayPal, Venmo och någon annanstans som hanterar dina pengar.
• Gör en lösenordshanterare till din vän: Använd aldrig ett lösenord två gånger. Att komma ihåg lösenord suger, det vet vi, om du inte är en av dessa minnesguider. För att rädda dig själv från detta krångel,skaffa dig en lösenordshanterare(Bitwarden, LastPass, 1Password, Dashlane, etc). Du behöver bara komma ihåg ett huvudlösenord. Allvarligt talat, det är en livräddare när du har en armé av inloggningar.
• Undvik att använda samma lösenord för flera konton: Den viktigaste delen; återvinn inte lösenord på olika webbplatser. Bara inte. Om du gör det kan du lika gärna ge hackarna en skelettnyckel. Den andra sidan läcker, de dyker upp i allt. Hackare älskar lata lösenordsvanor. De tar tag i läckta lösenord från en sida och provar dem på alla populära webbtjänster tills det fungerar.

2. Ställ in tvåfaktorsautentisering för allt

Att bara använda starka lösenord räcker inte längre. Ställ in tvåfaktorsautentisering (2FA) – det är inte bara ett modeord, det är ett måste.

Du vet, den där affären där du behöver en kod från din telefon eller en app som ett andra steg? Även om en dålig skådespelare får ditt lösenord sitter de fortfarande fast vid dörren. Det är som att ha två lås, och hackare hatar det.

• Aktivera det på alla konton som är viktiga: 2FA bör ställas in på din e-post, bankappar, sociala medier och alla andra konton som lagrar känslig data. De flesta tjänster ger dig möjligheten i sina säkerhetsinställningar. Att installera det tar cirka 5 minuter och kommer att spara tusentals dollar i bedrägeri.
• Använd en autentiseringsapp: 2FA Authenticator-appar som Google Authenticator, Authy eller Microsoft Authenticator kan vara riktigt användbara. De är mycket säkrare än att bara använda en vanlig SMS-kod. Ditt telefonnummer kan äventyras i enSIM-bytesattack, men autentiseringsappen är helt enkelt kopplad till din enhet direkt.

3. Håll ett öga på dina finansiella konton och frys din kredit

När din information väl kommer ut på den mörka webben kan brottslingar som får tag i den försöka öppna kreditkonton i ditt namn eller tömma eventuella kreditkonton, så:

• Granska dina kontoutdrag varje dag: Det är bra att alltid vara uppmärksam vid otillåtna transaktioner, oavsett om beloppet är litet. Ibland gillar hackare att testa stulna kort genom att göra slumpmässiga små avgifter innan de gör ett större köp. Om du ser något misstänkt, meddela din bank omedelbart.
• Placera en bedrägerivarning på dina kreditupplysningar: Bedrägerivarningarna är solida. De får kreditbyråer att dubbelkolla att det verkligen är du innan någon öppnar konton i ditt namn. Pinga bara Equifax, Experian eller TransUnion så är du redo för ett år gratis.
• Överväg en kreditfrysning: En kreditfrysning är mer potent än en bedrägerivarning. Detta låser dina kreditupplysningar så att ingen kan få tillgång till att öppna nya konton. Du måste tillfälligt ta bort frysningen när du själv ansöker om kredit, men det här är det mestaskyddsåtgärder mot identitetsstöld. Det är gratis, och du kan göra det online, med alla tre byråerna (som nämns ovan).
• Granska dina kreditupplysningar: En gång om året kan du få ett gratis exemplar från varje byrå påAnnualCreditReport.com. Det är din rättighet. Leta efter konton du aldrig har skapat, konstiga förfrågningar eller personlig information som inte stämmer. Om något är fel, bestrid det omedelbart – vänta inte.

Om saker blir allvarliga är dokumentation ovärderlig. Att lämna in officiella rapporter hjälper dig att bestrida bedrägliga avgifter eller konton.

• Lämna en rapport till FTC: Gå tillIdentityTheft.govatt lämna in en rapport till Federal Trade Commission. De kommer att bygga en personlig plan för dig att återhämta dig och tillhandahålla en officiell rapport om identitetsstöld som du kan använda med fordringsägare och kreditupplysningsföretag.
• Gör en anmälan till din lokala polis: Vissa byråer tillåter dig att lämna in rapporten online. Se till att få en kopia av rapporten eftersom du behöver den för att bevisa för bankerna och kreditkortsföretagen att du har blivit utsatt för identitetsstöld.
• Gör en anmälan till Internet Crime Complaint Center: Om det är riktigt dåligt, som att pengar precis försvunnit på grund av något cyberbrott, kontakta IC3 påic3.gov. Förvänta dig inte att få tillbaka dina pengar, men du kommer att hjälpa FBI att spåra skurkarna.

5. Meddela dina finansiella institutioner och fordringsägare

Vänta inte tills du får bedrägliga avgifter. Meddela dina banker och kreditkortsleverantörer att din information har äventyrats.

• Låt din bank och kreditkortsleverantörer veta: Ring dem direkt (använd numret på baksidan av ditt kort istället för ett nummer du hittar på internet). Be att de granskar dina konton regelbundet för misstänkt aktivitet. Om de känner sig så benägna kan de ge dig nya kort med alternativa nummer.
• Stäng alla inträngda konton: Om ett intrång direkt påverkar ett av dina konton, inaktivera det omedelbart och skapa ett nytt. Ja, detta kommer sannolikt att vara ett krångel, men det är att föredra framför obehöriga laddningar längre fram.
• Registrera dig för kontovarningar: De flesta finansiella institutioner tillåter kunder att registrera sig för antingen sms eller e-postvarningar för transaktioner som överstiger ett visst dollarbelopp, tillgängliga medel i andra stater eller för internetköp. Slå på den funktionen. Det gör att du kan identifiera bedrägerier i realtid.

6. Använd en mörk webbövervakningstjänst för pågående skydd

Engångsskanningar är till hjälp. Kontinuerlig övervakning förbättrar resultatet av övervakningen. Skadliga aktörer på den mörka webben säljer och säljer ofta vidare information flera gånger.

• Vad mörka webbövervakningstjänster gör: Dessa tjänster kommer att skannaspopulära mörka nätmarknadsplatser, chattrum ochforum för stulen datasom kriminella använder för att sälja. Om tjänsten upptäcker någon av din information kommer den att varna dig omedelbart så att du kan vidta åtgärder i tid. Några toppbetalda övervakningstjänster är Aura, IdentityForce, Experian IdentityWorks och Norton LifeLock. Även om vissa skiljer sig åt vad gäller tjänster och kostnader måste du välja tjänst/monitor utifrån dina behov. Några av dem kommer att inkludera tjänster som kreditövervakning, försäkring och conciergetjänster för att hjälpa till med att lösa bedrägerifall.
• Gratis mörka webbövervakningstjänster jämfört med betalda: Om du inte är beredd att spendera pengar på de betalda kan du använda de gratis. Men kostnadsfria tjänster kommer ofta med begränsade erbjudanden. De kan bara söka efter din e-post eller ditt telefonnummer. Betaltjänster, å andra sidan, övervakar flera datapunkter (personnummer, kreditkort, medicinska journaler, etc.) med mycket värdefulla varningar och återställningshjälp.

7. Skydda dina enheter och dina enheter fysiskt online

Komprometterad data resulterar vanligtvis i stulna data på grund av skadlig programvara eller en nätfiske-attack. Du måste vidta åtgärder för att stärka din digitala säkerhet för att förhindra en framtida incident.

• Kör antivirus och anti-malware skanningar: Skanna alla dina enheter medpremium säkerhetsprogram (antivirus).(Malwarebytes, Bitdefender, Norton). För detta ska du skanna och ta bort allt som den aktiva säkerhetsprodukten eller -programmet finner misstänkt. Låt den köras i bakgrunden så att den skyddar din enhet i realtid, inte bara genom att ställa in den en gång och glömma.
• Se upp för nätfiske-e-post och sms: Hackare älskar också nätfiske – de skickar oftalömska e-postmeddelanden (nätfiske-e-postmeddelanden)eller sms i försök att lura dig med information de stulit. Var försiktig med att klicka på länkar i dina e-postmeddelanden eller texter som du inte förväntade dig. Om det ser konstigt ut, skriv bara in webbadressen själv.
• Se till att uppdatera all programvara: Gammal mjukvara erbjuder ett stopp för skydd mot sårbarheter som hackare kommer att utnyttja. Håll din programvara uppdaterad (aktivera uppdateringar för din dators operativsystem).
• Kontrollera appbehörigheter: Sist, inte minst – kontrollera vilka behörigheter du har gett appar på din enhet. Gå till "Inställningar” och se vem som har tillgång till dina kontakter, kamera, mikrofon och plats. Om det inte verkligen är nödvändigt för appen, är det bäst att stänga av den. Du behöver inte låta ett slumpmässigt spel eller app spionera på ditt liv. Vissa appar drar mycket mer data än de behöver och säljer också aktivt denna data till andra företag.

8. Var uppmärksam och föra register

Återhämtning efter identitetsstöld är inte en "en och klar"-process. Det kräver fortsatt vaksamhet i månader (även år) efter ett brott:

• Dokumentera allt: Varje steg du gör (oavsett om du byter lösenord, telefonsamtal med en bank, lämnar in en polisanmälan, fryser din kredit), gör anteckningar om dem. Håll ett register över allt; du vet aldrig när du kommer att behöva dessa som bevis för att slå tillbaka om någon försöker använda din information till något skumt.
• Schemalägg påminnelser i din kalender: Du bör inte bara lita på ditt minne, som realistiskt sett inte är så pålitligt som du kanske tror. Skapa regelbundna påminnelser om att kontrollera din kreditupplysning, dina checkkonton och dina varningar för mörk webbövervakning (ja, det är en sak). Gör detta på en månatlig kadens och låt det inte falla av din kalender att göra-lista bara några veckor senare.
• Var medveten om nya bedrägerier: Bedragare vilar aldrig, tänker alltid på nya sätt att bråka med människor. Bäst att hålla utkik; kolla säkerhetsbloggar, registrera dig för FTC-varningar och håll dig informerad om de senaste phishing-bedrägerierna och dataintrången (du kan få en uppfattning om de största dataintrången på senare tid genom att läsavår denna artikel). Det är jobbigt, men bättre än att klättra i efterhand.

Hur du förhindrar att din data hamnar på den mörka webben

Att utplåna alla risker kanske inte riktigt är möjligt; Det finns dock sätt att göra det riktigt svårt för skurkar att bråka med din data. Så, hur kan du stoppa din information från att komma dit? Ta en titt på dessa några viktiga förebyggande tips:

• Gör dina lösenord starka och unika: Vi hamrar alltid på det här, och lita på oss, det är värt det. Inget "lösenord123". En lösenordshanterare är din största tillgång här.
• Aktivera tvåfaktorsautentisering: Ta det inte lugnt, det är värt det. Slå på den överallt du kan.
• Lita på ingen: Nätfiske-e-postmeddelanden finns överallt. Klicka inte på skissartade länkar, ladda inte ner konstiga bilagor, och om någon slumpmässigt skickar meddelanden till dig och ber om ditt personnummer, spring åt andra hållet. Legitima företag ber aldrig om sånt direkt.
• Dela inte så mycket personlig information online: Lätt att dela över. Behöver du verkligen din fullständiga födelsedag och hemadress på din Insta-bio? Inte riktigt; så det är bäst att hålla det tätt och privat. Ju mindre personlig information du publicerar på sociala medier och i förlängningen andra offentliga forum, desto färre datatjuvar måste få ihop.
• Gå inte åt med offentligt Wi-Fi och skaffa ett VPN: Logga inte in på en bank- eller shoppingsajt med osäkrat offentligt Wi-Fi. Om du använder offentligt Wi-Fi (kafé, flygplats, etc.), starta ett VPN.Offentliga WiFi har farornabortom vanliga internetanvändares fantasi. En VPN förvränger din trafik så att smygan vid nästa bord inte kan snoka på din surfning.
• Kontrollera dina konton regelbundet: Vänta inte bara på en "bedrägerivarning". Gör det till en månatlig sak att kontrollera dina bank- och kreditkortsutdrag och din kreditupplysning. Det är mycket lättare att fånga ett problem tidigt. Ju tidigare du upptäcker bedrägeri, desto mindre skada kommer det att göra.
• Dela endast data med appar och webbplatser: Ge bara den nödvändiga mängden information som behövs. Om shoppingappen ber om din födelsedag eller personnummer och det inte finns något behov av det, ange inte det. Ju mindre data som flyter runt, desto mindre finns det att stjäla.

Vanliga frågor