Сканирование Experian Dark Web Scan: Нужно ли оно вам и можно ли ему доверять?
Безопасность

Сканирование Experian Dark Web Scan: Нужно ли оно вам и можно ли ему доверять?

Нужно ли вам сканирование темной паутины Experian, и что оно на самом деле делает? Мы рассматриваем сканирование темных веб-страниц и выясняем, стоит ли оно того, чтобы за него платить

Скорее всего, в последнее время вы видели рекламу услуг, предлагающих сканирование темной паутины. Они даже попали в обычные телевизионные рекламные ролики, причем сканирование Experian является одним из самых популярных

Поскольку утечки данных становятся все более частым явлением, кажется, что защитить свою безопасность таким образом – хорошая идея. Однако в итоге вы можете заплатить практически ни за что. Давайте посмотрим на сканирование Experian из темной паутины и узнаем, что оно на самом деле делает

Что такое темная паутина?

Мы уже говорили о том, что такое ‘темная паутина’, поэтому подведем итог, если вы не знакомы

Темная паутина – это название скрытых веб-сайтов, доступ к которым невозможен без специального программного обеспечения. Страницы, доступные через поиск в Google или прямое посещение, составляют лишь часть Интернета. Для доступа к сайтам в темной паутине необходимо использовать специальный браузер (обычно Tor) и знать конкретный адрес каждого сайта

Поскольку темная паутина (по праву) имеет репутацию незаконной деятельности, включая продажу онлайн-аккаунтов, вполне логично, что вы захотите узнать, не торгуют ли там вашей информацией. Что же предлагает Experian?

Сканирование Experian с помощью Темной паутины

Страница Experian Dark Web Scan обещает просканировать темную паутину на предмет вашего номера социального страхования, электронной почты и номера телефона. Она предлагается один раз бесплатно, при этом информация о кредитной карте не требуется. Мы прошли через нее, чтобы узнать, что на самом деле она собой представляет

Чтобы зарегистрироваться, Experian запрашивает ваше имя, текущий адрес, номер телефона и адрес электронной почты. Он также предварительно ставит галочку в поле, чтобы подписать вас на получение маркетинговых писем от Experian, чего вы, вероятно, не хотите

После того, как вы введете эти данные, Experian попросит ввести последние четыре цифры вашего номера социального страхования, чтобы подтвердить вашу личность. Теоретически это защищает вас от того, что кто-то незаконно получит доступ к вашей кредитной информации. Вам также нужно будет указать свой день рождения и придумать имя пользователя и пароль учетной записи

После того как вы отправите запрос на сканирование, вам придется ответить на несколько вопросов о вашей недавней кредитной деятельности, чтобы подтвердить, кто вы такой. Затем вам нужно будет создать секретный вопрос и PIN-код – убедитесь, что ответили на секретный вопрос грамотно

Experian проверит вашу кредитную оценку, что не повлияет на ваш кредит. Затем вы увидите приглашение начать тройное сканирование Dark Web. Компания Experian заявляет, что она ‘сканирует темную паутину по всему миру’, пока делает это

Результаты сканирования Experian темной паутины

Через несколько секунд я получил результаты сканирования. Согласно данным Experian, мой адрес электронной почты был взломан, но номер социального страхования и номер телефона остались чистыми

Два сайта, на которых была взломана моя электронная почта, были указаны как Patreon и bitl.y. Как оказалось, я уже давно знал об этих двух взломах, так что эта информация не стала для меня чем-то новым. Мы обсудим это подробнее через некоторое время

В нижней части отчета Experian указывает, что не сканировал ‘другую личную информацию’. Сюда входят ваши водительские права, медицинская карта, банковские счета и т.п. Для этого она хочет продать вам платную услугу Experian IdentityWorks за 10 долларов в месяц

Немного поковырявшись в своем новом аккаунте Experian, я не увидел ничего особенно примечательного. Почти все требует перехода на платный аккаунт, и, видимо, поэтому Experian требует создать аккаунт для запуска этого сканирования

Стоит ли Experian Dark Web Scan этого?

После изучения предложения Experian я с уверенностью могу сказать, что оно практически ничего не стоит. Единственная информация, которую оно обнаружило, – это нарушения многолетней давности на крупных веб-сайтах, не имеющих никакого отношения к темной паутине, о которых я уже знал и принял меры

Все ‘рекомендуемые действия’ Experian сводятся к тому, чтобы вы заплатили компании за дополнительные услуги. Она хочет, чтобы вы подписались на дополнительный мониторинг и даже заплатили за доступ к своему кредитному рейтингу (что вы можете сделать бесплатно в других местах)

Но это пустая трата денег

Что вы должны делать вместо этого

Не платите Experian за то, что вы можете сделать бесплатно

Проверьте, не нарушены ли учетные записи

Благодаря сайту haveibeenpwned, которым управляет эксперт по безопасности Трой Хант, я уже знал, когда произошла утечка моих учетных данных в Patreon и bit.ly. Просто введите свой адрес электронной почты, и вы увидите все утечки, которые вас затронули

Отсюда вы можете предпринять меры по защите своих учетных записей, изменив пароли, настроив двухфакторную аутентификацию и т. д. Нажмите на вкладку Уведомить меня в верхней части страницы, и вы даже получите электронное письмо, если в будущем произойдет утечка вашей информации

Для большей безопасности мы рекомендуем использовать менеджер паролей и создавать уникальные пароли для каждого сайта. Таким образом, если один пароль будет раскрыт, хакеры не смогут использовать его для взлома нескольких учетных записей

Не забывайте и о других способах проверить, не были ли взломаны ваши учетные записи в Интернете

Заморозьте свой кредит

Experian хочет, чтобы вы подписались на услугу, чтобы включить ‘кредитную блокировку’, но вы уже можете сделать 99% того, что предлагает эта блокировка, заморозив свой кредитный отчет. Раньше за это взималась плата, но с конца 2018 года замораживание и размораживание кредитной истории во всех 50 штатах стало бесплатным

Когда вы замораживаете свой кредит, никто не сможет получить к нему доступ, пока вы не воспользуетесь своим уникальным PIN-кодом, чтобы временно разморозить его. Это значительно затрудняет кражу вашей личности, поскольку никто не сможет открыть новые кредитные линии на ваше имя

Размораживать кредитную историю, когда она вам действительно нужна, например, при подаче заявки на получение кредита, – небольшая морока, но дополнительная безопасность того стоит

Вам нужно будет заморозить свою кредитную историю в каждом из трех основных агентств по отдельности. Посетите эти страницы, чтобы начать:

  • Замораживание кредитного отчета Equifax.
  • Замораживание кредитного отчета Experian.
  • Замораживание кредитного отчета TransUnion.

Почему мониторинг темной паутины бесполезен

Мы рассмотрели, что предлагает сканирование темной паутины Experian по сравнению с альтернативами, но важнее то, чего оно не предлагает. Сканирование темной паутины якобы ищет вашу личную информацию во всей темной паутине, но это невозможно в силу самой природы темной паутины

Никто не знает, сколько сайтов находится в темной паутине, потому что они не связаны друг с другом, как в обычной паутине. Компания Experian утверждает, что ее сканирование ‘охватывает период до 2006 года и ищет информацию о вас на более чем 600 000 веб-страницах’. Однако мы можем с уверенностью предположить, что в темной паутине хранятся многие миллионы страниц. Кроме того, обмен конфиденциальной информацией носит частный характер и не будет доступен широкой публике при подобном поиске

В связи с этим очевидно, что Experian и другие сканеры темной паутины не сканируют всю темную паутину в поисках вашей информации. Это невозможно, и любая служба, утверждающая, что она это делает, лжет. По всей вероятности, эти службы вместо этого сканируют гигантские дампы утечки данных (как это делает haveibeenpwned), чтобы сообщить, была ли утечка вашей информации

И хотя бесплатные сервисы не сканируют ваш номер социального страхования, есть вероятность, что он уже когда-то просочился. Помните ужасную утечку данных Equifax в сентябре 2017 года, в результате которой конфиденциальная информация примерно 200 миллионов человек оказалась в открытом доступе для всех желающих? Такие взломы происходят слишком часто, и, вероятно, ваши личные данные уже утекли

Лучшее, что вы можете сделать, это заморозить свой кредит и активно следить за признаками мошенничества. Платить Experian деньги за сканирование, которое вы можете сделать бесплатно, не слишком поможет. Помните, что в моем испытании он фактически не нашел ничего из темной паутины. А если бы он нашел скомпрометированный номер социального страхования, он бы все равно рекомендовал заморозить кредит

Сканирование темной паутины: Забудьте о шумихе

Честно говоря, видеть, как кредитное агентство, такое как Experian, начинает продвигать свое сканирование в темной паутине после утечки данных Equifax, разочаровывает

Эти компании, с которыми никто добровольно не решил работать, хранят огромное количество жизненно важных данных о людях. Затем, когда одна из них по грубой халатности сливает эту информацию, другая в ответ продает вам продукт для ‘защиты вашей личности’, который вам бы не понадобился, если бы они не слили информацию в первую очередь

Нет никаких причин платить за эти услуги темного сканирования. Используйте рекомендованные выше инструменты, чтобы взять защиту своей личности в собственные руки. Если вам интересно узнать о других вещах, которые вы слышите о темной паутине, взгляните на эти развенчанные мифы о темной паутине

И после всех этих серьезных разговоров пришло время повеселиться. Посмотрите на самые крутые сайты темной паутины, которые вы можете посетить прямо сейчас

Об авторе

Алексей Белоусов

Привет, меня зовут Филипп. Я фрилансер энтузиаст . В свободное время занимаюсь переводом статей и пишу о потребительских технологиях для широкого круга изданий , не переставая питать большую страсть ко всему мобильному =)

Комментировать

Оставить комментарий