Le società di credito possono davvero monitorare il dark web?

Foto di Pexels, CC0

È invariabilmente vero, una legge non scritta della natura del business, che quando una società offre un servizio o un prodotto presumibilmente rivoluzionario o nuovo di zecca, altre società simili si affrettano a seguire la propria versione knockoff. Queste aziende si vantano di avere il miglior prezzo, o la migliore qualità, o il miglior servizio clienti, qualunque cosa possano immaginare che apparentemente pone il loro prodotto al di sopra dei loro concorrenti, in modo che l'azienda possa trarre il massimo profitto. Tuttavia, nella loro ricerca per guadagnare quote di mercato e mantenere la superiorità o rimanere in punta di piedi con il loro concorrente, molte di queste aziende non riescono a porre (o semplicemente non si preoccupano di porre) una domanda cruciale:

Vale davvero la pena vendere questo prodotto?

Questo sembra certamente essere il caso del "Monitoraggio del Web oscuro", che per quanto ne so è apparso per la prima volta come un servizio Experian, ma è stato rapidamente rilevato da altre società di segnalazione di crediti e furti di identità. Immagino, tuttavia, che non sia davvero un prodotto utile, poiché è compito delle società pubblicitarie convincere le persone a comprare roba di cui non hanno bisogno (basta guardare quasi ogni singolo As Seen On TV prodotto mai realizzato) e spesso spetta al consumatore determinare se vale la pena spendere o meno i soldi guadagnati con fatica. E mentre in superficie, fanno un lavoro eccellente per spaventare le persone a pensare che il Dark Web Monitoring è un prodotto che vale la pena acquistare, ecco perché sto definendo una schifezza sulle loro affermazioni, e lo chiamo perché è davvero un servizio essenzialmente inutile.

Foto di Markus Spiske temporausch.com da Pexels CC0

Cos'è il Dark Web?

Ammettiamolo, se le tue informazioni sono sul dark web, probabilmente non è colpa tua, e molto probabilmente perché una società irresponsabile è stata hackerata, come Equifax o il Comitato Nazionale Repubblicano che ha lasciato che le informazioni di milioni di elettori venissero rubate. O forse un'azienda semplicemente… ha perso le tue informazioni. Potresti pensare che stia scherzando, ma il mio vecchio datore di lavoro ha "perso" il suo laptop che potrebbe avere o meno il mio numero di previdenza sociale.

Anche se non è colpa tua se le tue informazioni sono potenzialmente a rischio, sei comunque responsabile dell'adozione di misure preventive per proteggerle e sei responsabile di tutte le ripercussioni se la tua identità viene rubata, perché il cielo proibisce a una società di prendere responsabilità per qualsiasi cosa. Potresti non sapere come proteggere o monitorare le tue informazioni e probabilmente non hai idea di cosa sia effettivamente il dark web. Quindi, quando un'azienda, come Experian, si presenta con un messaggio che dice: "Possiamo monitorare il dark web per le tue informazioni per soli $ 9,99 al mese", può sembrare allettante.

Ma cos'è esattamente il dark web?

Quando tu ed io andiamo sui social media, o digitiamo una query in Bing, o Google, o qualsiasi altro motore di ricerca tu possa immaginare, le pagine web che compaiono sono ciò che alcune persone chiamano il "web di superficie". Potrebbe essere necessario accedere ad alcuni di questi siti Web per accedere alle informazioni, ma tutte queste pagine sono essenzialmente pubbliche, il che significa che chiunque abbia Internet può accedervi. Tutti i siti Web di superficie sono anche indicizzati, il che significa che un bot del motore di ricerca, come i bot di Google, ha scoperto o sottoposto a scansione, come viene chiamato, sulla pagina Web e l'ha aggiunto a una cartella contenente tutti gli altri siti Web pubblici su cui i bot hanno eseguito la scansione. Questi siti sono catalogati e classificati. Quando qualcuno esegue una ricerca su Google, questi siti Web pubblici e indicizzati sono ciò che viene visualizzato nei risultati di ricerca.

Il dark web, d'altra parte, contiene milioni e milioni di siti web che non sono indicizzati dai bot dei motori di ricerca. A differenza del Surface Web, il Dark Web richiede un software specializzato per l'accesso. Tuttavia, non è affatto difficile acquisire questo software. Letteralmente chiunque può scaricare un browser Tor e accedere al dark web. Poiché non è indicizzato, è difficile sapere esattamente quanto sia grande il dark web, ma molte fonti concordano sul fatto che il dark web potrebbe effettivamente essere più grande del web di superficie. (Fonte: The Daily Dot)

Ma perché il dark web è così attraente e cosa attira le persone ad esso? Due parole: totale anonimato.

Al giorno d'oggi, niente è totalmente anonimo. Ogni volta che visiti una pagina web, i cookie su quella pagina web registrano immediatamente il tuo indirizzo IP, registrando per sempre la tua posizione esatta. I motori di ricerca possono anche vendere legalmente le tue informazioni. Ad esempio, se ad esempio digiti scarpe da corsa in una ricerca su Google, Google può vendere le tue informazioni e il fatto che hai cercato scarpe a qualsiasi azienda di scarpe disposta ad acquistare le informazioni. (Puoi ringraziare Donald e il Partito Repubblicano per questo, che ha ribaltato una sentenza dell'era Obama che l'ha resa illegale.)

Il dark web, d'altra parte, non fa nessuna di queste cose. Per la maggior parte, gli utenti del dark web possono navigare in Internet senza rivelare alcuna informazione personale, come il loro indirizzo IP o la loro posizione. Mentre il dark web può essere utilizzato per sempre, come nel caso degli informatori, o semplicemente dall'utente tecnologicamente esperto che vuole mantenere segreto il proprio indirizzo IP, viene generalmente utilizzato dai criminali per una miriade di ragioni molto disgustose. Esistono milioni di siti web che vendono armi da fuoco illegali, droghe, persone e sì, anche informazioni sulla carta di credito, e sono proprio questi siti web che Experian afferma di "monitorare".

Experian e altre aziende possono davvero monitorare il Dark Web?

Experian e altre società che offrono un servizio di monitoraggio del dark web vorrebbero farti credere che è possibile monitorare completamente l'intero dark web per le tue informazioni personali al 100%. La vera risposta è un po 'più complicata. Ecco i quattro principali motivi per cui le loro affermazioni potrebbero non essere vere.

1: Se possibile, in che modo queste aziende monitorano il dark web?

È difficile credere che qualsiasi azienda, indipendentemente dal tipo di tecnologia o software che potrebbe possedere, possa monitorare i milioni e milioni di siti Web non categorizzati, non indicizzati e anonimi del dark web. E infatti, le aziende che offrono queste superfici non forniscono una spiegazione su come lo stanno facendo.

Ad esempio, se viaggi in profondità nel blog sul sito Web di Experian, la società afferma di "monitorare le profondità del Web per identificare le attività associate alla tua identità" utilizzando "una varietà di tecniche di raccolta dei dati". Beh, non è così vago e privo di informazioni reali.

Non una volta, in nessuna delle loro pubblicità o nella loro pagina web, affermano come stanno monitorando il dark web. Potresti obiettare che forse Experian non vuole condividere la loro tecnica perché non vogliono che i criminali sappiano come lo stanno facendo.

Può sembrare un buon arugment, ma ammettiamolo, questi criminali sanno di essere osservati e probabilmente conoscono già ogni singolo metodo di come vengono osservati, e non gliene importa. Experian che afferma come monitorano il dark web non cambierà il loro comportamento.

Letteralmente, tutto ciò che Experian deve fare è aggiungere una semplice frase al loro annuncio per renderlo più credibile. Ecco alcuni esempi. Monitoriamo il dark web tramite robot, intelligenza artificiale, un team specializzato di persone davvero, davvero brave con i computer o alieni. Letteralmente qualsiasi cosa e la loro pubblicità sarebbe stata 100 volte più credibile. Non abbiamo niente di tutto questo. Invece, da qualche parte nel profondo del loro blog puoi trovare le informazioni che Experian "cerca in migliaia di siti web e milioni di punti dati utilizzando una varietà di tecniche di raccolta dati". Che cosa vuol dire, anche?

Chi impazzendo lo sa.

2: Qual è la loro definizione di dark web?

Questo è uno stratagemma spesso usato da truffatori, aziende e politici allo stesso modo che dovresti sempre stare attento. Cosa considera Experian il dark web? So cosa considero il dark web e sai cosa consideri il dark web, ma cosa considera Experian il dark web?

Chi lo sa? Non lo dicono e non forniscono una definizione. Usano semplicemente il termine incredibilmente ampio di "dark web" e lasciano che il consumatore riempia gli spazi vuoti per loro. La loro definizione potrebbe significare letteralmente qualsiasi cosa. Forse monitorano quei siti Web incredibilmente fastidiosi che si comportano come elenchi telefonici online e includono il tuo numero di telefono, indirizzo, nome e parenti. Quei siti web sono inquietanti come il dark web (seriamente come hanno fatto a ottenere il mio indirizzo e il mio numero di telefono?), Ma secondo la mia definizione non fanno parte del dark web. Sono, infatti, pubblici e indicizzati e nessuno sta comprando e vendendo le tue informazioni di credito su quei siti. Ma Experian li considera come il dark web? È questo che intendono monitorare il dark web?

Experian ci dice (di nuovo nel profondo del loro blog) di monitorare "pagine web, blog, bacheche, reti di condivisione peer-to-peer, forum e chat room, feed di social media e servizi web". Tuttavia, ciò che non menzionano è che la maggior parte di quelle pagine monitorate che ho appena menzionato? Sì, quelli si trovano sul Web di superficie, e non in realtà sul Web oscuro.

Bel tentativo, Experian.

3: È persino possibile monitorare il dark web?

Ah, la domanda d'oro. Il dark web può anche essere monitorato? Forse, se hai un vero essere umano all'interno di queste organizzazioni criminali e non semplicemente un algoritmo che le analizza e che potrebbe essere facilmente contrastato da criminali esperti di tecnologia. Le autorità hanno già sconfitto con successo i criminali sul dark web, quindi questa è la prova che è possibile. Ad esempio, nel 2013 l'FBI ha rimosso il famigerato sito web di Silk Road, che vendeva droghe illegali.

Anche le autorità hanno problemi a sconfiggere i criminali sul dark web, però, e ci vuole un sacco di tempo e risorse. Ah, ma potresti pensare, Experian non sta cercando di abbattere i criminali, stanno solo controllando per vedere se le tue informazioni sono lì. Buon punto. Tuttavia, a causa della natura stessa del dark web, cioè per lo più di natura criminale, i siti web verranno costantemente abbandonati o eliminati per evitare il rilevamento e la creazione di nuovi. Ciò significa che i siti Web stanno diventando sempre più obsoleti e ne vengono creati di nuovi al suo posto. Una volta che un sito Web criminale viene a conoscenza della presenza di Experian o di un altro servizio di monitoraggio, puoi scommettere che il sito Web oscuro scomparirà rapidamente e da qualche parte nel profondo e oscuro ventre di Internet,verrà visualizzato un altro sito Web che questi servizi di monitoraggio non avranno idea dell'esistenza. Sarebbe impossibile monitorare tutti quei siti web anche se si volesse. I servizi di Dark Web Surveillance sono sufficientemente avanzati per tenere il passo con questa natura transitoria del ventre di Internet? Non posso dirlo con certezza, ma secondo me semplicemente non è possibile.

4: a cosa serve?

Supponendo per un momento che tutte le affermazioni di Experian e delle altre società siano vere, quale possibile uso potrebbe servirti? Lasciatemi spiegare. Supponiamo che Experian, ad esempio, trovi le tue informazioni in una chat room, quindi ti avvisano. Allora cosa? Non lo so. Lo sai?

A questo punto, le tue informazioni sono già state vendute e non c'è nulla che l'utente né l'azienda che pagano per monitorare il dark web possano fare al riguardo. Quindi ora che le tue informazioni sono state rilevate e forse vendute, queste aziende faranno qualcosa al riguardo? Dipende dal prodotto che hai acquistato. In generale, non è un problema dell'azienda e di solito non viene offerto come parte del servizio. Alcune aziende non offrono servizi di risoluzione e alcune offrono pacchetti di risoluzione. Tuttavia, costerà di più al mese per il servizio aggiunto. Quindi nella maggior parte dei casi, anche se la società trova le tue informazioni sul dark web, è una specie di servizio inutile perché non c'è niente che tu possa fare al riguardo e non c'è niente che fanno al riguardo.

In sintesi, nella maggior parte dei casi questi servizi di monitoraggio potrebbero aver trovato le tue informazioni su un sito Web criminale, ma non impediscono la vendita delle informazioni e non aiutano il consumatore a risolvere il problema se la sua identità viene venduta sul mercato nero.

Allora… qual è esattamente lo scopo di questo servizio?

Sì, nemmeno io conosco la risposta.

Tuttavia, ci sono modi per proteggersi dal furto di identità che non includono l'acquisto di discutibili servizi di monitoraggio del dark web.

Cosa puoi usare invece per tenere d'occhio il furto di identità?

A questo punto, potresti pensare, indipendentemente dal fatto che queste società di monitoraggio del credito e antifurto di identità monitorino il dark web, offrono comunque altri servizi di protezione dell'identità, come il monitoraggio del credito e il controllo del proprio punteggio di credito. Entrambe queste cose sono, infatti, utili per proteggerti dal furto di identità. Tuttavia, puoi ottenere entrambi i servizi GRATUITAMENTE tramite altre società, come Credit Karma. Se desideri un'azienda che monitora il tuo credito E lavorerà per risolvere il problema per te se le tue informazioni vengono rubate, allora prova una società come LifeLock.

Non sto dicendo che Experian e altre società non monitorano il dark web. Potrebbero benissimo farlo. Tuttavia, è impossibile stabilire con certezza dalle loro pubblicità e dalle informazioni disponibili sui loro siti Web se le loro affermazioni siano vere o meno. Anche se è vero, il loro Dark Web Surveillance non ha alcuno scopo se non possono risolvere il problema. È come se il tuo medico ti dicesse che il tuo braccio è rotto e poi non ti ha messo un gesso. Quindi, secondo me, vuoi davvero spendere $ 10 al mese per un servizio di cui non puoi nemmeno essere sicuro che funzioni? Probabilmente no. Faresti meglio a buttare quei $ 10 in un pozzo dei desideri e sperare che nessuno ti rubi le informazioni.