Dark web monitoring

Het dark web is het gedeelte van het internet dat niet zichtbaar is voor zoekmachines. Het is niet toegankelijk voor normale browsers als Chrome, Safari of Internet Explorer. Er is een speciale browser voor nodig, de Tor-browser, en bezoekers kunnen anoniem blijven.

Iedere keer dat u een online account aanmaakt met een zwak wachtwoord, zet u de deur voor hackers op een kiertje. Een getrainde hacker kan uw gevoelige gegevens stelen met cyberaanvallen, phishing, of door simpelweg het zwakke wachtwoord te kraken met een speciaal programma.

Uw persoonlijke informatie kan zijn opgeslagen bij websites en bedrijven, waaronder:

• Banken
• Social media
• Webshops
• Medische accounts
• Blogs
• Forums, chatrooms en webinars
• Peer-to-peer netwerken
• E-mailproviders

Als u voor deze accounts alleen een zwak of hergebruikt wachtwoord hebt gebruikt, kunnen ze gehackt zijn zonder dat u dit zelf heeft gemerkt. Een hacker kan uw waardevolle gegevens of zelfs uw identiteit stelen en ze op het dark web te koop aanbieden.

Alle gegevens die u online invoert op opslaat, kunnen mogelijk worden gestolen. Dark web monitoring van LastPass vergelijkt uw e-mailadressen en gebruikersnamen continu met een database van gelekte aanmeldingsgegevens. Als deze dark web scan een overeenkomst vindt, ontvangt u direct een waarschuwing met informatie om uw wachtwoorden voor de betroffen websites te wijzigen. Zo voorkomt u gegevensdiefstal. Hackers zijn onder andere geïnteresseerd in de volgende gegevens:

• Creditcardnummers
• Telefoonnummers
• Adressen
• DigiD's
• Bankrekeningnummers

Bekijk onze infographic om te zien hoeveel uw gegevens waard zijn op het dark web.

Het deep web is alles op het internet dat niet wordt geïndexeerd door zoekmachines als Google. Denk hierbij aan content achter een paywall, zoals sites op basis van lidmaatschap, of content waarvan de eigenaar de indexering blokkeert. Deze content is nog steeds toegankelijk met een standaard browser.

Het dark web is opzettelijk verborgen, en er is een speciale Tor-browser nodig om het te gebruiken. Naar schatting is dit ongeveer 5% van het totale internet.

Het dark web zelf is niet illegaal, maar er vinden wel veel illegale activiteiten plaats. Omdat gebruikers anoniem kunnen blijven, kiezen veel cybercriminelen ervoor om hier zaken te doen. Hackers zijn een goed voorbeeld: ze stelen gegevens van een website (zoals creditcardnummers of DigiD's) en bieden deze vervolgens te koop aan op het dark web.

Het is niet direct gevaarlijk om op het dark web te surfen, maar de meeste mensen hebben dit nooit nodig. Er zijn een paar toepassingen van het dark web die niet direct crimineel zijn. In sommige landen met een streng regime is bijvoorbeeld veel informatie online niet toegankelijk, en hier vormt het dark web een alternatief voor burgers om vrij hun mening te uiten.

Het gevaar van het dark web is dat het ook veel wordt gebruikt door criminelen, die hier gestolen gegevens verkopen. Als u uw online gegevens goed beschermt, hoeft u zich geen zorgen te maken over het dark web.

Cybercriminelen hacken regelmatig databases van bedrijven om hun gegevens te bemachtigen. U heeft ongetwijfeld wel eens nieuwsberichten gezien over gegevenslekken. Maar niet alleen bedrijven zijn het doelwit van hackers.

Ook particulieren vallen iedere dag ten prooi aan cybercriminaliteit, ongeacht hoe arm of rijk ze zijn. Misschien denkt u dat uw gegevens niet veel waard zijn, maar er zijn gegarandeerd hackers die er misbruik van kunnen maken.

Eén set gegevens, zoals een creditcardnummer, is misschien maar een paar euro waard als een hacker ze verkoopt. Maar dat loopt al snel op als een database duizenden sets met gegevens bevat. Bekijk de infographic “Mysterie van het dark web” om te ontdekken wat uw gegevens opleveren op de zwarte markt.

• Hackers kunnen mensen bijvoorbeeld misleiden met phishing-mails en nepwebsites vol malware, maar ze maken ook graag misbruik van zwakke en hergebruikte wachtwoorden, die ze eenvoudig kunnen kraken.
• Persoonlijke gegevens zijn waardevol voor hackers, en daarom hebben ze het vaak gemunt op sociale media en inloggegevens voor het internetbankieren. Ook alle diensten die recentelijk het slachtoffer zijn geweest van een gegevenslek, zijn geliefde doelwitten.
• Ze zijn vaak uit op waardevolle gegevens, zoals creditcardgegevens, DigiD's of intellectuele eigendommen van bedrijven.

U kunt zelf veel doen om uw beveiliging te versterken, en er zijn diverse stappen die u direct kunt uitvoeren met weinig tijd en moeite.

1. Maak voor ieder online account een uniek, sterk wachtwoord: Dit is ontzettend belangrijk, omdat u het voor hackers zo een stuk moeilijker maakt om in te breken. Het voorkomt ook dat één gekraakt wachtwoord direct toegang biedt tot al uw accounts. U kunt een wachtwoordgenerator gebruiken om goede wachtwoorden voor u aan te maken.
2. Gebruik een wachtwoordbeheerder: Als u voor ieder account een ander wachtwoord hebt, kunt u al deze wachtwoorden nooit zelf onthouden. Een wachtwoordbeheerder slaat al uw wachtwoorden voor u op en vult ze in als u ze nodig hebt.
3. Gebruik meervoudige verificatie (MFA) op alle websites waar dit mogelijk is. Met meervoudige verificatie (ook wel multifactor authenticatie) moet u na het invoeren van uw wachtwoord nog een extra verificatie invoeren, voordat het systeem u toegang geeft. Veel accounts bieden MFA, zodat hackers met alleen een gestolen wachtwoord niet binnen kunnen komen.
4. Gebruik een service voor dark web monitoring: Bij een dark web scan worden uw gegevens vergeleken met een database van gelekte gegevens. Staan uw gegevens op de lijst, dan ontvangt u direct een dark web waarschuwing. Zo kunt u uw wachtwoorden voor de relevante accounts direct vervangen.

Onze partner Enzoic houdt een database bij van gelekte aanmeldingsgegevens. LastPass controleert proactief of uw gegevens voorkomen in deze database. Als dit het geval is, ontvangt u direct een dark web waarschuwing, zodat u uw wachtwoord voor het kwetsbare account kunt bijwerken.

Lees meer over dark web monitoring en ons partnerschap met Enzoic in ons Support Center.

Misschien leest u een term als “dark web scan” en vraagt u zich af hoe dat werkt. Het dark web is tenslotte niet heel toegankelijk, en alles is anoniem. Wat er in werkelijkheid wordt gescand, is een database met de gegevens uit bekende hacks en gegevenslekken. Als uw gegevens hierin voorkomen, krijgt u direct een dark web waarschuwing. LastPass werkt hiervoor met een gespecialiseerde partner, Enzoic. Natuurlijk hanteren we voor de scan ook het beveiligingsprincipe op basis van zero knowledge.

Als u dark web monitoring met LastPass gebruikt, ontvangt u een e-mail en een waarschuwing in de kluis of in de app, zodra uw e-mailadres wordt aangetroffen in een gegevenslek. Hier leest u een paar typische signalen die erop wijzen dat iemand anders toegang heeft tot uw e-mailaccount:

• vreemde e-mails in uw map met verzonden berichten
• onverwachte e-mails over wachtwoordherstel of wachtwoordwijzigingen
• klachten van uw contactpersonen
• ongebruikelijke IP-adressen, apparaten en/of browsers gedetecteerd

Lees meer over hoe u kunt herkennen of uw e-mail gehackt is.

De waarschuwing vertelt u welk account risico loopt. Wijzig onmiddellijk uw wachtwoord voor dat account. Lees onze blog meer over wat u kunt verwachten.

Ga voor meer informatie over dark web waarschuwingen naar ons Support Center.

Dark web monitoring is een krachtige toevoeging voor uw cyberbeveiliging. Maar er zijn ook nog stappen die u zelf kunt nemen om uw persoonlijke gegevens te beveiligen tegen cybercriminaliteit en identiteitsdiefstal.

Veel mensen gebruiken hetzelfde wachtwoord voor al hun accounts, maar dat brengt helaas een hoop risico's met zich mee. Als een hacker dat ene wachtwoord in handen krijgt, komt hij vervolgens overal binnen. Als bijvoorbeeld een online winkel met minder goede beveiliging wordt gehackt, is ook direct uw online bankrekening kwetsbaar.

Wifinetwerken zijn eenvoudig te hacken, dus gebruik een VPN om uw gegevens tijdens het browsen veilig te houden.

Lees meer tips in onze blogpost over maatregelen tegen identiteitsdiefstal.

Ja. De manier waarop individuele eindgebruikers omgaan met online veiligheid, heeft een uitwerking op de veiligheid van uw hele bedrijf. Als mensen zwakke wachtwoorden gebruiken of overal hetzelfde wachtwoord kiezen, zetten ze de deur op een kier voor hackers – ook voor hun zakelijke accounts. Dark web monitoring van LastPass is beschikbaar voor alle zakelijke gebruikers van LastPass, en helpt om alle accounts veilig te houden.

Meer informatie over het aanbod van LastPass voor bedrijven.

Beheerders van een LastPass Business-account kunnen de beleidsregel voor “Dark web monitoring” beheren.