“Il dark web è un posto lontano che non mi riguarda.” Ti riguarda nel momento in cui la tua email, la tua password o la tua carta ci finiscono in vendita. E per arrivarci non serve che qualcuno attacchi te: basta un negozio o un servizio dove eri cliente.
Cosa si vende in uno shop del dark web?
Di tutto, diviso per categorie come in un e-commerce. Nelle schermate del 2020 si vedono:
- Servizi di attacco (“Hacking Services”): attacchi su commissione, anche per chi non sa farli.
- Programmi malevoli e reti di computer infetti (“Malware & Botnets”), da noleggiare.
- Buoni regalo (“Gift Cards”) comprati con carte rubate e rivenduti.
- Trasferimenti di denaro (“Money transfers”), cioè soldi da conti violati.
Un elenco di mercati, con lo stato “online”
Accanto agli shop ci sono vere e proprie guide ai mercati, con la descrizione, cosa vendono, se serve registrarsi o un invito e se sono attivi.
Nell’ultima parte compaiono più volte negozi che vendono dati di carte di credito “pescati”, cioè rubati con il phishing, con acquisto “automatico e veloce”.
Cosa significa per te?
Che i tuoi dati, una volta rubati, hanno un prezzo e un compratore. Una carta rubata si usa per comprare buoni regalo; un’email con la sua password si prova su altri servizi; un documento d’identità serve per aprire conti o contratti a tuo nome.
Il percorso parte quasi sempre da qui:
- un sito di phishing o una violazione in un servizio dove sei cliente;
- i dati finiscono in un elenco in vendita;
- qualcuno li compra e li usa, spesso settimane o mesi dopo.
Per questo conta sapere in fretta se i tuoi dati sono usciti.
Domande frequenti
Cosa si vende nel dark web?
Servizi di attacco su commissione, programmi malevoli, carte di credito rubate, account e password, documenti d'identità, buoni regalo comprati con carte rubate. È organizzato come un negozio online, con categorie, vetrine e venditori.
Come faccio a sapere se i miei dati sono in vendita nel dark web?
Puoi controllare gratis se la tua email compare in una violazione su passwordrubata.com: basta l'indirizzo, nessuna password. Nell'articolo 'I miei dati sono finiti nel dark web?' trovi cosa fare se il risultato è positivo.
La mia carta di credito può finire nel dark web?
Sì, se l'hai inserita in un sito di phishing o in un negozio online violato. Attiva le notifiche della banca per ogni pagamento e, se vedi un addebito che non riconosci, blocca subito la carta chiamando il numero sul retro.
Come controllare se i tuoi dati ci sono e cosa fare lo spiego in I miei dati sono finiti nel dark web?.
