Können Kreditunternehmen das dunkle Web wirklich überwachen?

Foto von Pexels, CC0

Es ist ausnahmslos wahr, ein ungeschriebenes Gesetz der Art des Geschäfts, dass, wenn ein Unternehmen einen vermeintlichen Durchbruch oder einen brandneuen Service oder ein neues Produkt anbietet, andere ähnliche Unternehmen schnell mit ihrer eigenen Nachahmungsversion folgen. Diese Unternehmen rühmen sich, den besten Preis, die beste Qualität oder den besten Kundenservice zu haben, was auch immer sie sich vorstellen können, das Produkt scheint sich von den Mitbewerbern abzuheben, damit das Unternehmen den größten Gewinn erzielen kann. In ihrem Bestreben, Marktanteile zu gewinnen und Überlegenheit zu bewahren oder mit ihrem Konkurrenten von Kopf bis Fuß zu bleiben, stellen viele dieser Unternehmen jedoch keine entscheidende Frage (oder wollen sie einfach nicht stellen):

Ist dieses Produkt wirklich einen Verkauf wert?

Dies scheint sicherlich bei 'Dark Web Monitoring' der Fall zu sein, das meines Wissens zuerst als Experian-Dienst erschien, aber von anderen Unternehmen für Kreditauskunft und Identitätsdiebstahl schnell aufgegriffen wurde. Ich denke jedoch, dass es nicht wirklich wichtig ist, ob es sich um ein nützliches Produkt handelt oder nicht, da es die Aufgabe von Werbefirmen ist, die Leute dazu zu bringen, nicht benötigten Mist zu kaufen (schauen Sie sich einfach fast jeden einzelnen an, wie er im Fernsehen gesehen wird Produkt jemals hergestellt) und es liegt oft am Verbraucher zu entscheiden, ob ein Produkt es wert ist, sein hart verdientes Geld dafür auszugeben. Und während sie an der Oberfläche sind, leisten sie hervorragende Arbeit, um die Leute dazu zu bringen, zu denken, dass Dark Web Monitoring ein Produkt ist, das es wert ist, gekauft zu werden. Deshalb nenne ich Bull Crap wegen ihrer Behauptungen und nenne es wirklich einen im Wesentlichen nutzlosen Service.

Foto von Markus Spiske temporausch.com von Pexels CC0

Was ist das dunkle Netz?

Seien wir ehrlich, wenn Ihre Informationen im dunklen Internet sind, ist es wahrscheinlich nicht Ihre Schuld, und höchstwahrscheinlich, weil ein verantwortungsloses Unternehmen wie Equifax oder das Republikanische Nationalkomitee gehackt wurde, das die Informationen von Millionen von Wählern gestohlen hat. Oder vielleicht hat ein Unternehmen einfach… Ihre Informationen verloren. Sie mögen denken, ich mache Witze, aber mein alter Arbeitgeber hat seinen Laptop "verloren", auf dem möglicherweise meine Sozialversicherungsnummer steht oder nicht.

Auch wenn es nicht Ihre Schuld ist, dass Ihre Informationen potenziell gefährdet sind, sind Sie dennoch dafür verantwortlich, vorbeugende Maßnahmen zu ergreifen, um sie zu schützen, und Sie sind für alle Auswirkungen verantwortlich, wenn Ihre Identität gestohlen wird, weil der Himmel einem Unternehmen verbietet, tatsächlich etwas zu unternehmen Verantwortung für alles. Möglicherweise wissen Sie nicht, wie Sie Ihre Informationen schützen oder überwachen sollen, und Sie haben wahrscheinlich keine Ahnung, was das dunkle Web tatsächlich ist. Wenn also ein Unternehmen wie Experian mit einem Hinweis auftaucht: "Wir können das dunkle Internet für nur 9,99 US-Dollar pro Monat auf Ihre Informationen überwachen", scheint dies ansprechend.

Aber was genau ist das dunkle Netz?

Wenn Sie und ich in soziale Medien gehen oder eine Abfrage in Bing, Google oder eine andere Suchmaschine eingeben, werden die angezeigten Webseiten von manchen als "Oberflächenweb" bezeichnet. Möglicherweise müssen Sie sich bei einigen dieser Websites anmelden, um auf die Informationen zuzugreifen. Alle diese Seiten sind jedoch im Wesentlichen öffentlich, sodass jeder mit dem Internet darauf zugreifen kann. Alle Oberflächen-Websites sind ebenfalls indiziert, was bedeutet, dass ein Suchmaschinen-Bot wie die Bots von Google die so genannte Webseite entdeckt oder gecrawlt und sie einem Ordner hinzugefügt hat, der alle anderen öffentlichen Websites enthält, über die die Bots gecrawlt haben. Diese Websites werden katalogisiert und kategorisiert. Wenn jemand bei Google sucht, werden diese öffentlichen und indizierten Websites in den Suchergebnissen angezeigt.

Das dunkle Web hingegen enthält Millionen und Abermillionen von Websites, die nicht von Suchmaschinen-Bots indiziert werden. Im Gegensatz zum Surface Web benötigt das Dark Web spezielle Software für den Zugriff. Es ist jedoch überhaupt nicht schwer, diese Software zu erwerben. Im wahrsten Sinne des Wortes kann jeder einen Tor-Browser herunterladen und Zugriff auf das dunkle Web erhalten. Da es nicht indiziert ist, ist es schwer genau zu wissen, wie groß das dunkle Netz wirklich ist, aber viele Quellen stimmen darin überein, dass das dunkle Netz tatsächlich größer sein kann als das Oberflächengewebe. (Quelle: The Daily Dot)

Aber warum ist das dunkle Netz so attraktiv und was zieht die Menschen an? Zwei Wörter: völlige Anonymität.

In der heutigen Zeit ist nichts völlig anonym. Jedes Mal, wenn Sie eine Webseite aufrufen, protokollieren die Cookies auf dieser Webseite sofort Ihre IP-Adresse und zeichnen für immer Ihren genauen Standort auf. Suchmaschinen können Ihre Informationen auch legal verkaufen. Wenn Sie beispielsweise Laufschuhe in eine Google-Suche eingeben, kann Google Ihre Informationen und die Tatsache, dass Sie nach Schuhen gesucht haben, an jedes Schuhunternehmen verkaufen, das bereit ist, die Informationen zu kaufen. (Sie können Donald und der Republikanischen Partei dafür danken, die ein Urteil aus der Obama-Ära aufgehoben haben, das es illegal gemacht hat.)

Das dunkle Netz dagegen macht nichts davon. Zum größten Teil können Benutzer des dunklen Webs im Internet surfen, ohne persönliche Informationen wie ihre IP-Adresse oder ihren Standort preiszugeben. Während das dunkle Netz für immer genutzt werden kann, wie es bei Whistleblowern der Fall ist, oder nur für den technisch versierten Benutzer, der seine IP-Adresse geheim halten möchte, wird es im Allgemeinen von Kriminellen aus einer Vielzahl von sehr ekelhaften Gründen verwendet. Es gibt Millionen von Websites, auf denen illegale Schusswaffen, Drogen, Menschen und sogar Kreditkarteninformationen verkauft werden. Diese Websites sollen von Experian "überwacht" werden.

Können Experian und andere Unternehmen das Dark Web wirklich überwachen?

Experian und andere Unternehmen, die einen Dark Web-Überwachungsdienst anbieten, möchten, dass Sie glauben, dass es zu 100% möglich ist, das gesamte Dark Web vollständig auf Ihre persönlichen Daten zu überwachen. Die eigentliche Antwort ist etwas komplizierter. Hier sind die vier wichtigsten Gründe, warum ihre Behauptungen möglicherweise nicht wahr sind.

1: Wenn es möglich ist, wie überwachen diese Unternehmen das dunkle Web?

Es ist kaum zu glauben, dass jedes Unternehmen, egal welche Art von Technologie oder Software es besitzt, die Millionen und Abermillionen von nicht kategorisierten, nicht indizierten, anonymen Websites des dunklen Webs überwachen kann. Tatsächlich geben die Unternehmen, die diese Oberflächen anbieten, keine Erklärung dafür ab, wie sie dies tun.

Wenn Sie beispielsweise tief in den Blog auf der Experian-Website eintauchen, gibt das Unternehmen an, dass es "die Tiefen des Webs überwacht, um die mit Ihrer Identität verbundenen Aktivitäten zu identifizieren", indem es "verschiedene Datenerfassungstechniken" verwendet. Nun, ist das nicht vage und ohne tatsächliche Informationen?

Nicht ein einziges Mal geben sie in ihren Werbespots oder auf ihrer Webseite an, wie sie das dunkle Web überwachen. Man könnte argumentieren, dass Experian ihre Technik vielleicht nicht teilen möchte, weil sie nicht möchten, dass Kriminelle wissen, wie sie es tun.

Das mag wie eine gute Lösung erscheinen, aber seien wir ehrlich, diese Kriminellen wissen, dass sie beobachtet werden, und sie kennen wahrscheinlich jede einzelne Methode, wie sie bereits beobachtet werden, und es ist ihnen egal. Experian, der angibt, wie er das dunkle Netz überwacht, wird sein Verhalten nicht ändern.

Im wahrsten Sinne des Wortes muss Experian seiner Anzeige nur einen einfachen Satz hinzufügen, um sie glaubwürdiger zu machen. Hier sind einige Beispiele. Wir überwachen das dunkle Netz mit Robotern, künstlicher Intelligenz, einem spezialisierten Team von Menschen, die wirklich, wirklich gut mit Computern oder Außerirdischen umgehen können. Im wahrsten Sinne des Wortes wäre alles und ihre Werbung 100-mal glaubwürdiger gewesen. Wir bekommen nichts davon. Stattdessen finden Sie irgendwo tief in ihrem Blog die Informationen, die Experian "mit einer Vielzahl von Datenerfassungstechniken durch Tausende von Websites und Millionen von Datenpunkten durchsucht". Was bedeutet das überhaupt?

Wer verdammt weiß.

2: Wie definieren sie das dunkle Netz?

Dies ist ein Trick, der häufig von Betrügern, Unternehmen und Politikern verwendet wird und auf den Sie immer achten sollten. Was betrachtet Experian als das dunkle Netz? Ich weiß, was ich für das dunkle Netz halte, und Sie wissen, was Sie für das dunkle Netz halten, aber was betrachtet Experian für das dunkle Netz?

Wer weiß? Sie sagen es nicht und geben keine Definition. Sie verwenden nur den unglaublich weit gefassten Begriff "dunkles Netz" und lassen den Verbraucher die Lücken für sie ausfüllen. Ihre Definition könnte buchstäblich alles bedeuten. Vielleicht überwachen sie diese unglaublich nervigen Websites, die sich wie Online-Telefonbücher verhalten und Ihre Telefonnummer, Adresse, Ihren Namen und Ihre Verwandten enthalten. Diese Websites sind so gruselig wie das dunkle Web (im Ernst, wie haben sie meine Adresse und Telefonnummer erhalten?), Aber meiner Definition nach sind sie nicht Teil des dunklen Webs. Sie sind in der Tat öffentlich und indexiert und niemand kauft und verkauft Ihre Kreditinformationen auf diesen Websites. Aber zählt Experian sie als das dunkle Netz? Bedeuten sie das mit der Überwachung des dunklen Netzes?

Experian sagt uns (wieder tief in ihrem Blog), dass sie "Webseiten, Blogs, Bulletin Boards, Peer-to-Peer-Sharing-Netzwerke, Foren und Chatrooms, Social-Media-Feeds und Webdienste" überwachen. Was sie jedoch nicht erwähnen, ist, dass die Mehrheit dieser Seiten überwacht wurde, die ich gerade erwähnt habe? Ja, diese befinden sich auf dem Oberflächennetz und nicht auf dem dunklen Netz.

Netter Versuch, Experian.

3: Ist es überhaupt möglich, das dunkle Netz zu überwachen?

Ah, die goldene Frage. Kann das dunkle Netz überhaupt überwacht werden? Möglicherweise, wenn Sie einen tatsächlichen Menschen in diesen kriminellen Organisationen haben und nicht nur einen Algorithmus, der sie scannt und der leicht von technisch versierten Kriminellen vereitelt werden könnte. Die Behörden haben bereits zuvor Kriminelle im dunklen Netz erfolgreich niedergeschlagen, so dass dies ein Beweis dafür ist, dass dies möglich ist. Zum Beispiel hat das FBI 2013 die berüchtigte Seidenstraßen-Website eingestellt, auf der illegale Drogen verkauft wurden.

Sogar die Behörden haben Probleme, Kriminelle im dunklen Netz auszuschalten, und es kostet eine Menge Zeit und Ressourcen. Ah, aber Sie denken vielleicht, Experian versucht nicht, Kriminelle zu töten, sie überprüfen nur, ob Ihre Informationen vorhanden sind. Guter Punkt. Aufgrund der Natur des dunklen Webs, dh der meist kriminellen Natur, werden Websites ständig aufgegeben oder gelöscht, um eine Erkennung zu vermeiden, und es werden neue erstellt. Das bedeutet, dass Websites ständig veraltet sind und an ihrer Stelle ständig neue erstellt werden. Sobald eine kriminelle Website feststellt, dass Experian oder ein anderer Überwachungsdienst auf sie zugreifen, können Sie darauf wetten, dass die dunkle Website schnell verschwindet und sich irgendwo im tiefen, dunklen Unterbauch des Internets befindet.Eine andere Website wird auftauchen, von der diese Überwachungsdienste keine Ahnung haben werden. Es wäre unmöglich, alle diese Websites zu überwachen, selbst wenn man wollte. Sind die Dark Web Surveillance-Dienste so weit fortgeschritten, dass sie mit dieser vorübergehenden Natur des Unterbauchs des Internets Schritt halten können? Ich kann es Ihnen nicht sicher sagen, aber meiner Meinung nach ist es einfach nicht möglich.

4: Was nützt es?

Angenommen, für einen Moment sind alle Behauptungen von Experian und den anderen Unternehmen wahr. Welchen möglichen Nutzen könnte es Ihnen möglicherweise bringen? Lassen Sie mich erklären. Angenommen, Experian findet Ihre Informationen beispielsweise in einem Chatroom und macht Sie darauf aufmerksam. Dann was? Ich weiß es nicht. Wissen Sie?

Zu diesem Zeitpunkt wurden Ihre Informationen bereits verkauft und es gibt nichts, was der Benutzer oder das Unternehmen, das er für die Überwachung des dunklen Webs bezahlt, dagegen tun kann. Werden diese Unternehmen nun, da Ihre Informationen erkannt und möglicherweise verkauft wurden, etwas dagegen unternehmen? Hängt von dem Produkt ab, das Sie gekauft haben. Im Allgemeinen ist dies nicht das Problem des Unternehmens und wird normalerweise nicht als Teil des Service angeboten. Einige Unternehmen bieten keine Auflösungsdienste an, andere bieten Auflösungspakete an. Der zusätzliche Service kostet jedoch mehr pro Monat. Selbst wenn das Unternehmen Ihre Informationen im dunklen Internet findet, ist dies in den meisten Fällen ein sinnloser Dienst, da Sie nichts dagegen tun können und sie nichts dagegen tun.

Zusammenfassend lässt sich sagen, dass diese Überwachungsdienste in den meisten Fällen Ihre Informationen möglicherweise auf einer kriminellen Website gefunden haben, aber sie verhindern nicht, dass die Informationen verkauft werden, und sie helfen dem Verbraucher nicht, das Problem zu beheben, wenn ihre Identität auf der Website verkauft wird Schwarzmarkt.

Also… worum geht es bei diesem Service genau?

Ja, die Antwort darauf weiß ich auch nicht.

Es gibt jedoch Möglichkeiten, sich vor Identitätsdiebstahl zu schützen, ohne den Kauf fragwürdiger Dark Web-Überwachungsdienste.

Was können Sie stattdessen verwenden, um Identitätsdiebstahl im Auge zu behalten?

An diesem Punkt denken Sie vielleicht, ob diese Unternehmen für Kreditüberwachung und Identitätsdiebstahl das dunkle Internet überwachen oder nicht, sie bieten noch andere Identitätsschutzdienste an, wie z. B. Kreditüberwachung und Überwachung der Kreditwürdigkeit. Beide Dinge sind in der Tat nützlich, um Sie vor Identitätsdiebstahl zu schützen. Sie können diese beiden Dienste jedoch KOSTENLOS über andere Unternehmen wie Credit Karma erhalten. Wenn Sie ein Unternehmen suchen, das sowohl Ihr Guthaben überwacht als auch das Problem für Sie behebt, falls Ihre Informationen jemals gestohlen werden, versuchen Sie es mit einem Unternehmen wie LifeLock.

Ich sage nicht, dass Experian und andere Unternehmen das dunkle Web nicht überwachen. Sie können dies sehr gut tun. Es ist jedoch unmöglich, anhand ihrer Werbung und der auf ihren Websites verfügbaren Informationen sicher zu sagen, ob ihre Behauptungen wahr sind oder nicht. Selbst wenn es wahr ist, hat ihre Dark Web Surveillance keinerlei Zweck, wenn sie das Problem nicht beheben können. Es ist, als würde Ihr Arzt Ihnen sagen, dass Ihr Arm gebrochen ist und Sie dann keinen Gips darauf legen. Wollen Sie meiner Meinung nach wirklich 10 US-Dollar pro Monat für einen Service ausgeben, von dem Sie nicht einmal sicher sind, ob er funktioniert? Wahrscheinlich nicht. Du bist besser dran, diese 10 Dollar in einen Wunschbrunnen zu werfen und zu hoffen, dass niemand deine Informationen stiehlt.