As empresas de crédito podem realmente monitorar a dark web?

Foto de Pexels, CC0

É invariavelmente verdade, uma lei não escrita da natureza dos negócios, que quando uma empresa oferece um serviço ou produto supostamente inovador ou totalmente novo, outras empresas semelhantes rapidamente seguem com sua própria versão imitação. Essas empresas se gabam de ter o melhor preço, ou a melhor qualidade, ou o melhor atendimento ao cliente, seja o que for que possam imaginar que aparentemente coloque seu produto acima de seus concorrentes para que a empresa possa obter o maior lucro. No entanto, em sua busca para ganhar participações de mercado e manter a superioridade ou permanecer frente a frente com seu concorrente, muitas dessas empresas deixam de fazer (ou simplesmente não se importam em fazer) uma pergunta crucial:

É realmente um produto que vale a pena vender?

Esse certamente parece ser o caso do 'Dark Web Monitoring', que, pelo que sei, apareceu pela primeira vez como um serviço da Experian, mas foi rapidamente detectado por outras empresas de relatórios de crédito e anti-roubo de identidade. Eu acho, porém, realmente não importa se é ou não um produto útil, já que é trabalho das empresas de publicidade fazer com que as pessoas comprem porcarias de que não precisam (basta olhar para quase todos os As Seen On TV produto já fabricado) e muitas vezes cabe ao consumidor determinar se vale ou não a pena gastar seu dinheiro suado em um produto. E embora, na superfície, eles façam um trabalho excelente em assustar as pessoas fazendo-as pensarem que o Dark Web Monitoring é um produto que vale a pena comprar, é por isso que estou chamando a atenção de suas afirmações, e chamando-o de verdade, um serviço essencialmente inútil.

Foto de Markus Spiske temporausch.com de Pexels CC0

O que é Dark Web?

Sejamos realistas, se a sua informação está na dark web, provavelmente não é sua culpa, e muito provavelmente porque uma corporação irresponsável foi hackeada, como a Equifax ou o Comitê Nacional Republicano, que permitiu que as informações de milhões de eleitores fossem roubadas. Ou talvez uma empresa simplesmente… perdeu suas informações. Você pode pensar que estou brincando, mas meu antigo empregador 'perdeu' seu laptop que pode ou não ter meu número de seguro social nele.

Mesmo que não seja sua culpa que suas informações estejam potencialmente em risco, você ainda é responsável por tomar medidas preventivas para protegê-las, e você é responsável por toda e qualquer repercussão se sua identidade for roubada, porque Deus me livre uma corporação de fato tomar responsabilidade por qualquer coisa. Você pode não saber como proteger ou monitorar suas informações e provavelmente não tem ideia do que a dark web realmente é. Portanto, quando uma empresa, como a Experian, chega com um que diz: "Podemos monitorar a dark web em busca de suas informações por apenas US $ 9,99 por mês", pode parecer atraente.

Mas o que exatamente é a dark web?

Quando você e eu acessamos a mídia social ou digitamos uma consulta no Bing, no Google ou em qualquer mecanismo de pesquisa que você queira, as páginas da web que aparecem são o que algumas pessoas chamam de "web superficial". Pode ser necessário fazer login em alguns desses sites para acessar as informações, mas todas essas páginas são essencialmente públicas, o que significa que qualquer pessoa com Internet pode acessá-las. Todos os sites de superfície também são indexados, o que significa que um bot de mecanismo de pesquisa, como os bots do Google, descobriu ou rastreou, como é chamado, a página da web e a adicionou a uma pasta contendo todos os outros sites públicos que os bots rastrearam. Esses sites são catalogados e categorizados. Quando alguém pesquisa no Google, esses sites públicos e indexados são os que aparecem nos resultados da pesquisa.

A dark web, por outro lado, contém milhões e milhões de sites que não são indexados por robôs de mecanismos de pesquisa. Ao contrário da superfície da web, a dark web requer um software especializado para ser acessada. No entanto, não é nada difícil adquirir este software. Literalmente, qualquer pessoa pode baixar um navegador Tor e obter acesso à dark web. Como ela não é indexada, é difícil saber exatamente o quão grande a dark web realmente é, mas muitas fontes concordam que a dark web pode de fato ser maior do que a superfície da web. (Fonte: The Daily Dot)

Mas por que a dark web é tão atraente e o que atrai as pessoas a ela? Duas palavras: anonimato total.

Nos dias de hoje, nada é totalmente anônimo. Sempre que você vai para uma página da web, os cookies dessa página da web imediatamente registram seu endereço IP, gravando para sempre sua localização exata. Os mecanismos de pesquisa também podem vender legalmente suas informações. Por exemplo, se você digitar tênis de corrida em uma pesquisa do Google, por exemplo, o Google pode vender suas informações e o fato de você ter pesquisado sapatos para qualquer empresa de calçados disposta a comprar as informações. (Você pode agradecer a Donald e ao Partido Republicano por isso, que derrubou uma decisão da era Obama que a tornava ilegal.)

A dark web, por outro lado, não faz nenhuma dessas coisas. Na maioria das vezes, os usuários da dark web podem navegar na Internet sem fornecer nenhuma informação pessoal, como endereço IP ou localização. Embora a dark web possa ser usada para o bem, como é o caso de delatores, ou apenas pelo usuário tecnologicamente experiente que deseja manter seu endereço IP em segredo, ela geralmente é usada por criminosos por uma infinidade de razões muito nojentas. Existem milhões de sites que vendem armas de fogo ilegais, drogas, pessoas e, sim, até informações de cartão de crédito, e são esses sites que a Experian afirma "monitorar".

A Experian e outras empresas podem realmente monitorar a Dark Web?

A Experian e outras empresas que oferecem um serviço de monitoramento da dark web gostariam que você acreditasse que é 100% possível monitorar completamente toda a dark web em busca de suas informações pessoais. A verdadeira resposta é um pouco mais complicada. Aqui estão os quatro principais motivos pelos quais suas afirmações podem não ser verdadeiras.

1: Se for possível, como essas empresas estão monitorando a dark web?

É difícil acreditar que qualquer empresa, independentemente do tipo de tecnologia ou software que possua, possa monitorar milhões e milhões de sites anônimos, não categorizados e não indexados da dark web. E, na verdade, as empresas que oferecem essas superfícies não explicam como o estão fazendo.

Por exemplo, se você entrar profundamente no blog do site da Experian, a empresa afirma que "monitora as profundezas da web para identificar atividades associadas à sua identidade" usando "uma variedade de técnicas de coleta de dados". Bem, isso não é vago e desprovido de qualquer informação real.

Nem uma única vez, em nenhum de seus comerciais ou em sua página da Web, eles afirmam como estão monitorando a dark web. Você pode argumentar que talvez a Experian não queira compartilhar sua técnica porque não quer que os criminosos saibam como estão fazendo isso.

Isso pode parecer uma boa argumentação, mas vamos encarar os fatos, esses criminosos sabem que estão sendo vigiados e provavelmente já conhecem todos os métodos de como estão sendo vigiados e não se importam. Experian afirmando como eles monitoram a dark web não vai mudar seu comportamento.

Literalmente, tudo o que a Experian precisa fazer é adicionar uma frase simples ao anúncio para torná-lo mais confiável. Aqui estão alguns exemplos. Monitoramos a dark web por robôs, inteligência artificial, uma equipe especializada de pessoas muito, muito boas com computadores ou alienígenas. Literalmente, qualquer coisa e seu comercial teriam sido 100 vezes mais verossímeis. Não temos nada disso. Em vez disso, em algum lugar no fundo do blog, você pode encontrar as informações que a Experian "pesquisa em milhares de sites e milhões de pontos de dados usando uma variedade de técnicas de coleta de dados". Afinal, o que isso quer dizer?

Quem sabe.

2: Qual é a sua definição de dark web?

Esse é um estratagema frequentemente usado por vigaristas, empresas e políticos que você deve estar sempre alerta. O que a Experian considera a dark web? Eu sei o que considero a dark web, e você sabe o que considera a dark web, mas o que Experian considera a dark web?

Quem sabe? Eles não dizem isso e não fornecem uma definição. Eles simplesmente usam o termo incrivelmente amplo de "dark web" e deixam o consumidor preencher os espaços em branco para eles. Sua definição pode significar literalmente qualquer coisa. Talvez eles monitorem aqueles sites incrivelmente irritantes que agem como listas telefônicas online e incluem seu número de telefone, endereço, nome e parentes. Esses sites são tão assustadores quanto a dark web (sério, como eles conseguiram meu endereço e número de telefone?), Mas, por minha definição, não fazem parte da dark web. Eles são, na verdade, públicos e indexados e ninguém está comprando e vendendo suas informações de crédito nesses sites. Mas a Experian os considera como a dark web? É isso que eles querem dizer com monitorar a dark web?

A Experian nos diz (novamente em seu blog) que monitora "páginas da web, blogs, quadros de avisos, redes de compartilhamento ponto a ponto, fóruns e salas de bate-papo, feeds de mídia social e serviços da web". No entanto, o que eles deixam de mencionar é que a maioria das páginas monitoradas que acabei de mencionar? Sim, estão na superfície da web, e não na dark web.

Boa tentativa, Experian.

3: É possível monitorar a dark web?

Ah, a pergunta de ouro. A dark web pode ser monitorada? Possivelmente, se você tiver um ser humano real dentro dessas organizações criminosas e não simplesmente um algoritmo que as escaneia e que poderia ser facilmente impedido por criminosos experientes em tecnologia. As autoridades já conseguiram derrubar criminosos na dark web antes, então isso é a prova de que é possível. Por exemplo, em 2013, o FBI derrubou o infame site do Silk Road, que vendia drogas ilegais.

Mesmo as autoridades têm dificuldade em derrubar criminosos na dark web, no entanto, e isso requer muito tempo e recursos. Ah, mas, você pode estar pensando, a Experian não está tentando derrubar criminosos, está apenas verificando se suas informações estão lá. Bom ponto. No entanto, devido à própria natureza da dark web, ou seja, é principalmente de natureza criminosa, os sites serão constantemente abandonados ou excluídos para evitar a detecção e a criação de novos. Isso significa que os sites estão continuamente se tornando obsoletos e novos sites são continuamente criados em seu lugar. Uma vez que um site criminoso fica sabendo que a Experian ou outro serviço de monitoramento está com ele, você pode apostar que o site dark vai desaparecer rapidamente e em algum lugar nas entranhas profundas e sombrias da internet,outro site vai aparecer dizendo que esses serviços de monitoramento não têm idéia da existência. Seria impossível monitorar todos esses sites, mesmo que alguém quisesse. Os serviços de Dark Web Surveillance são avançados o suficiente para acompanhar essa natureza transitória do ponto fraco da Internet? Não posso dizer com certeza, mas na minha opinião, simplesmente não é possível.

4: Para que serve?

Supondo por um momento que todas as afirmações da Experian e das outras empresas sejam verdadeiras, que uso isso poderia servir a você? Deixe-me explicar. Digamos que Experian, por exemplo, encontre suas informações em uma sala de bate-papo e, em seguida, eles o alertam sobre isso. Então o que? Eu não sei. Você sabe?

Neste ponto, suas informações já foram vendidas e não há nada que o usuário nem a empresa que eles pagam para monitorar a dark web possam fazer a respeito. Portanto, agora que suas informações foram detectadas e possivelmente vendidas, essas empresas farão algo a respeito? Depende do produto que você comprou. Geralmente, não é um problema da empresa e geralmente não é oferecido como parte do serviço. Algumas empresas não oferecem serviços de resolução e algumas oferecem pacotes de resolução. No entanto, custará mais por mês para o serviço adicionado. Portanto, na maioria dos casos, mesmo que a empresa encontre suas informações na dark web, é um serviço meio inútil, porque não há nada que você possa fazer a respeito e não há nada que eles façam a respeito.

Em resumo, na maioria dos casos, esses serviços de monitoramento podem ter potencialmente encontrado suas informações em um site criminoso, mas não impedem que as informações sejam vendidas e não ajudam o consumidor a resolver o problema se sua identidade for vendida no mercado negro.

Então… qual é exatamente o objetivo desse serviço?

Sim, também não sei a resposta para isso.

No entanto, existem maneiras de se proteger contra roubo de identidade que não incluem a compra de serviços questionáveis ​​de monitoramento da dark web.

O que você pode usar em vez disso para ficar de olho no roubo de identidade?

A esta altura, você pode estar pensando, independentemente de essas empresas de monitoramento de crédito e anti-roubo de identidade monitorarem a dark web, elas ainda oferecem outros serviços de proteção de identidade, como monitoramento de crédito e monitoramento de sua pontuação de crédito. Essas duas coisas são, de fato, úteis para protegê-lo contra roubo de identidade. No entanto, você pode obter ambos os serviços GRATUITAMENTE através de outras empresas, como Credit Karma. Se você deseja uma empresa que monitore seu crédito E trabalhe para corrigir o problema caso suas informações sejam roubadas, tente uma empresa como a LifeLock.

Não estou dizendo que a Experian e outras empresas não monitoram a dark web. Eles podem muito bem fazer isso. No entanto, é impossível dizer com certeza, por meio de seus comerciais e das informações disponíveis em seus sites, se suas afirmações são verdadeiras ou não. Mesmo que seja verdade, a Vigilância Dark Web deles não serve a nenhum propósito se eles não puderem resolver o problema. É como se seu médico lhe dissesse que seu braço está quebrado e depois não colocasse gesso. Então, na minha opinião, você realmente quer gastar US $ 10 por mês em um serviço que nem tem certeza se funcionará? Provavelmente não. É melhor você jogar aqueles $ 10 em um poço de desejos e esperar que ninguém roube suas informações.