อีเมลอยู่บนดาร์กเว็บหรือไม่ — และหากเป็นเช่นนั้น จะทำอย่างไรได้บ้าง?

อาจเคยได้ยินเรื่อง ดาร์กเว็บ ซึ่งเป็นอินเทอร์เน็ตเวอร์ชันที่เป็นส่วนตัวมากกว่าที่ทุกคนใช้งานอยู่ทุกวัน ซึ่งส่งผลได้ทั้งในด้านดีและด้านเสีย ในแง่ของอาชญากรรมไซเบอร์ ดาร์กเว็บอาจเป็นสถานที่สำหรับอาชญากรไซเบอร์ในการซื้อขายข้อมูลส่วนบุคคลและนำไปใช้ในการเปิดฉาก การโจมตีทางไซเบอร์ ในบทความนี้ จะอธิบายวิธีที่ อีเมล อาจได้รับผลกระทบจาก การละเมิดข้อมูล สิ่งที่ต้องระวัง และสิ่งที่ต้องทำหากอีเมลอยู่บนดาร์กเว็บ

อีเมลอยู่บนดาร์กเว็บหรือไม่?

วิธีที่พบบ่อยที่สุดที่ที่อยู่อีเมลจะปรากฏบนดาร์กเว็บคือใน การละเมิดข้อมูล แฮกเกอร์โจมตีฐานข้อมูลออนไลน์ของธุรกิจต่างๆ เพื่อรวบรวมข้อมูลส่วนบุคคล และสามารถขายข้อมูลนี้บนดาร์กเว็บเพื่อแสวงหากำไร รวมถึงนำไปใช้สร้าง ฟิชชิ่งเพื่อหลอกลวง ตั้งเป้าโจมตีด้วย มัลแวร์เรียกค่าไถ่ หรือกระทำการ ฉ้อโกงข้อมูลระบุตัวตน

หากกังวลว่าจะได้รับผลกระทบจากการละเมิดข้อมูล นี่คือสัญญาณบางประการที่สามารถเฝ้าระวังเพื่อดูว่าที่อยู่อีเมลเกิดการรั่วไหลบนดาร์กเว็บหรือไม่:

• การได้รับการแจ้งเตือนหรืออีเมลที่ผิดปกติ บ่งชี้ว่าที่อยู่อีเมลอาจถูกนำไปใช้ในการสร้างบัญชี ลงทะเบียนเพื่อใช้งานบริการ หรือทำการซื้อสินค้า
• การพบการชำระเงินที่ไม่ได้ทำรายการแสดงอยู่ในรายการเดินบัญชีธนาคาร
• การได้รับอีเมลแจ้งว่ารหัสผ่านสำหรับบัญชีออนไลน์ได้รับการเปลี่ยนแปลงแล้ว
• การพบว่ามีการส่งอีเมลจากที่อยู่อีเมลโดยที่ไม่คุ้นเคย

ดาร์กเว็บคืออะไร?

หากไม่คุ้นเคยกับโครงสร้างของอินเทอร์เน็ต โดยทั่วไปแล้วจะแบ่งออกเป็นสามชั้นหลักๆ ดังนี้:

• Surface Web: ให้คิดว่านี่คือเว็บ ‘ปกติ’ ซึ่งเป็นอินเทอร์เน็ตที่ใช้งานอยู่ทุกวัน โดยประกอบด้วยหน้าเว็บสาธารณะที่ทุกคนสามารถเข้าถึงได้และค้นหาเจอได้ผ่านเครื่องมือค้นหา
• Deep Web: ดีปเว็บประกอบด้วยหน้าเว็บที่ ไม่ได้ จัดทำดัชนีโดยเครื่องมือค้นหา ซึ่งหมายความว่าจะไม่สามารถเข้าถึงหน้าเว็บเหล่านี้ได้ เว้นแต่จะได้รับสิทธิ์ในการเข้าถึง เช่น หากทราบ URL หรือ รหัสผ่าน ดีปเว็บถูกนำมาใช้เพื่อปกป้องข้อมูลที่ละเอียดอ่อน ดังนั้นนี่คือที่จัดเก็บบริการธนาคารออนไลน์ พื้นที่จัดเก็บคลาวด์ และพอร์ทัลของรัฐบาล
• Dark Web: ดาร์กเว็บมีความคล้ายคลึงกับดีปเว็บตรงที่เครื่องมือค้นหาจะไม่จัดทำดัชนี และไม่สามารถเข้าถึงได้หากไม่มีข้อกำหนดเฉพาะ เช่น รหัสผ่านหรือซอฟต์แวร์เฉพาะทาง แม้ว่าจะมีการ ใช้งานที่ถูกกฎหมาย(หน้าต่างใหม่) มากมายสำหรับดาร์กเว็บ แต่ก็มักจะถูกใช้เพื่ออำนวยความสะดวกในกิจกรรมอาชญากรรมด้วยเช่นกัน ผู้ใช้บนดาร์กเว็บจะไม่สามารถถูกติดตามได้โดยใช้ตำแหน่งทางภูมิศาสตร์หรือ ที่อยู่ IP(หน้าต่างใหม่) ซึ่งทำให้อาชญากรไซเบอร์ใช้ดาร์กเว็บเป็นช่องทางในการขายสินค้าและบริการที่ผิดกฎหมาย

ตอนนี้ ขอมาเจาะลึกกันว่าเหตุใดและอย่างไรที่อยู่อีเมลจึงสามารถไปปรากฏอยู่ที่นั่นได้

ที่อยู่อีเมลไปอยู่บนดาร์กเว็บได้อย่างไร?

อาชญากรไซเบอร์ขโมยข้อมูลของลูกค้าเพื่อแสวงหาผลประโยชน์ และผลกำไรจากการขโมยข้อมูลนี้ก็เพิ่มขึ้นอย่างมหาศาล ในช่วงไม่กี่ปีที่ผ่านมา มีการละเมิดข้อมูลที่เป็นข่าวดังส่งผลให้บันทึกข้อมูลหลายล้านรายการรั่วไหล: ในสหราชอาณาจักร Marks & Spencer(หน้าต่างใหม่) และ Co-op(หน้าต่างใหม่) เพิ่งได้รับผลกระทบจากการละเมิดข้อมูลครั้งใหญ่ นอกจากนี้ North Face และ Cartier(หน้าต่างใหม่) ก็ได้ประกาศเกี่ยวกับการละเมิดข้อมูลของตนเองเช่นกัน โดย TechCrunch ประเมินว่าในปี 2024 บันทึกข้อมูลมากกว่า 1 พันล้านรายการเกิดการรั่วไหล(หน้าต่างใหม่)

ในการละเมิดข้อมูล ข้อมูลส่วนบุคคลหลายประเภทอาจเกิดการรั่วไหลได้ โดยประเภทที่พบบ่อยที่สุด ได้แก่:

• ชื่อ
• วันเดือนปีเกิด
• ที่อยู่อีเมล
• ที่อยู่บ้าน
• หมายเลขประกันสังคม
• ข้อมูลทางการเงิน

ท่ามกลางข้อมูลทั้งหมดนี้ อาจสงสัยว่าเหตุใดที่อยู่อีเมลจึงมีค่าเท่ากับข้อมูลทางการเงิน: ที่อยู่อีเมลเปรียบเสมือน พาสปอร์ตออนไลน์(หน้าต่างใหม่) เลยทีเดียว

แฮกเกอร์สามารถทำอะไรกับที่อยู่อีเมลได้บ้าง?

ที่อยู่อีเมลมีความเชื่อมโยงกับเกือบทุกกิจกรรมที่ทำทางออนไลน์ ซึ่งช่วยให้อาชญากรไซเบอร์เห็นว่าใช้งานเว็บไซต์ใดบ้าง ซื้อสินค้าอะไรทางออนไลน์ สื่อสารกับใคร และอื่นๆ ข้อมูลนี้ถือเป็นข้อมูลที่มีค่ามากสำหรับแฮกเกอร์เนื่องจากมีวิธีมากมายที่สามารถนำไปใช้หาประโยชน์ได้ ผู้โจมตีสามารถใช้ที่อยู่อีเมลเพื่อค้นหาบัญชี สร้างกลโกงฟิชชิ่งเพื่อมุ่งเป้าไปที่ครอบครัวและเพื่อนฝูง แบล็กเมล และขโมยเงิน

หากได้รับการแจ้งเตือนแจ้งว่าที่อยู่อีเมลเกิดการรั่วไหลในการละเมิดข้อมูล ยังมีเวลาที่จะย่อขนาดความเสียหายที่แฮกเกอร์สามารถก่อขึ้นได้

สิ่งที่ต้องทำหากอีเมลอยู่บนดาร์กเว็บ

ผลกระทบจากการละเมิดข้อมูลอาจเป็นเรื่องยากที่จะรับมือ แต่ยังคงสามารถควบคุมสถานการณ์ได้ นี่คือคำแนะนำหลักสามประการหากพบว่าอีเมลอยู่บนดาร์กเว็บ

แจ้งหน่วยงานที่เกี่ยวข้อง

สามารถบรรเทาความเสียหายที่เกิดจากการละเมิดข้อมูลได้โดยการแจ้งผู้ให้บริการหรือหน่วยงานท้องถิ่น หากต้องการแจ้งตำรวจท้องที่ ในสหรัฐฯ สามารถติดต่อ ศูนย์รับเรื่องร้องเรียนเกี่ยวกับอาชญากรรมทางอินเทอร์เน็ต (IC3)(หน้าต่างใหม่) และในสหราชอาณาจักร สามารถติดต่อ Action Fraud(หน้าต่างใหม่) ติดต่อธนาคารหากสังเกตเห็นธุรกรรมที่ไม่ได้รับอนุญาตจากบัญชีธนาคาร แม้ว่าจะยังไม่พบการชำระเงินที่ไม่ได้รับอนุญาตใดๆ ก็สามารถระงับบัตรไว้ก่อนเพื่อความปลอดภัย หากตกเป็นเหยื่อของ การฉ้อโกงข้อมูลระบุตัวตน ก็สามารถรายงานเรื่องนี้ทางออนไลน์ได้เช่นกัน ในสหราชอาณาจักร Stop! Think Fraud(หน้าต่างใหม่) มีรายการตรวจสอบการดำเนินการที่เป็นประโยชน์หากตกเป็นเหยื่อของการฉ้อโกงข้อมูลระบุตัวตน และ IdentifyTheft.gov(หน้าต่างใหม่) ก็มีแหล่งข้อมูลในลักษณะเดียวกันสำหรับผู้ที่อยู่ในสหรัฐฯ

เปลี่ยนรหัสผ่าน

เปลี่ยนรหัสผ่านสำหรับบัญชีออนไลน์ทั้งหมด รวมถึงที่อยู่อีเมล เรื่องนี้มีความสำคัญอย่างยิ่ง เนื่องจากหากแฮกเกอร์จัดการ โจมตีแบบสุ่มถอดรหัส brute force หรือเดารหัสผ่านใดรหัสผ่านหนึ่งได้ถูกต้องโดยใช้ การโจมตีแบบสวมรอยข้อมูลประจำตัว credential stuffing แฮกเกอร์ก็จะใช้รหัสผ่านนั้นเพื่อพยายามเข้าถึงบัญชีออนไลน์อื่นๆ

ควร สร้างรหัสผ่านที่ปลอดภัยและไม่ซ้ำกัน แยกต่างหากสำหรับแต่ละบัญชีออนไลน์ การดำเนินการนี้อาจต้องใช้เวลาเนื่องจากจำเป็นต้อง เปลี่ยนรหัสผ่านทั้งหมด ทีละรายการ แต่สามารถทำให้ง่ายขึ้นได้โดยการสร้างและบันทึกรหัสผ่านใหม่แต่ละรหัสผ่านทาง โปรแกรมจัดการรหัสผ่านที่ปลอดภัย ด้วยวิธีนี้ จะสามารถติดตามความสมบูรณ์ของรหัสผ่านผ่าน Proton Pass ได้โดยอัตโนมัติ นอกจากนี้ ยังสามารถ ป้อนอัตโนมัติสำหรับรหัสผ่าน ในครั้งต่อไปที่เข้าชมเว็บไซต์ และประหยัดแรงในการจำรหัสผ่านทั้งหมด

เริ่มใช้งานการยืนยันตัวตนผ่านสองขั้นตอน

การยืนยันตัวตนผ่านสองขั้นตอน (2FA) จะช่วยเพิ่มความปลอดภัยอีกขั้นให้กับบัญชีออนไลน์ทั้งหมด ทั้งนี้ขึ้นอยู่กับประเภทของ 2FA ที่ได้รับการสนับสนุนโดยแต่ละเว็บไซต์ โดยสามารถใช้:

• รหัสผ่านแบบใช้ครั้งเดียว (OTP) ที่สร้างโดย Proton Pass หรือแอปยืนยันตัวตน เช่น Proton Authenticator แนะนำว่าไม่ควรเลือกรับ OTP ทาง SMS เนื่องจากเป็นวิธีที่ไม่ปลอดภัยในการรับข้อมูลที่ละเอียดอ่อน
• คีย์ความปลอดภัย เช่น YubiKey
• พาสคีย์ เฉพาะอุปกรณ์ที่ใหม่กว่าเท่านั้นที่จะสามารถรองรับพาสคีย์ได้ และในปัจจุบันไม่ใช่ทุกเว็บไซต์ที่จะรองรับ
• ข้อความรหัสผ่าน แนะนำให้จัดเก็บข้อความรหัสผ่านในโปรแกรมจัดการรหัสผ่านด้วยวิธีเดียวกับที่จัดเก็บรหัสผ่าน

2FA เป็นวิธีที่ยอดเยี่ยมในการทำให้ผู้อื่นเข้าถึงบัญชีได้ยากขึ้นมาก แม้ว่ารหัสผ่านจะรั่วไหลทางออนไลน์ แต่แฮกเกอร์ก็จะไม่สามารถเข้าถึงได้หากไม่มีวิธีการเข้าสู่ระบบขั้นที่สอง

วิธีป้องกันไม่ให้อีเมลไปปรากฏบนดาร์กเว็บ

วิธีที่ดีที่สุดในการปกป้องที่อยู่อีเมลนั้นรวมอยู่ใน Proton Pass ซึ่งเป็นโปรแกรมจัดการรหัสผ่านที่เข้ารหัสลับจากต้นทางถึงปลายทาง สามารถประหยัดเวลาและความพยายามอันมีค่าในการใช้อินเทอร์เน็ตอย่างปลอดภัย พร้อมทั้งช่วยให้มั่นใจได้ว่าจะได้รับการปกป้องจากการละเมิดข้อมูลด้วยเครื่องมือที่เชื่อถือได้และไว้วางใจได้

ใช้นามแฝง hide-my-email

กุญแจสำคัญในการป้องกันไม่ให้ที่อยู่อีเมลปรากฏทางออนไลน์คือการไม่แจกจ่ายอีเมลออกไป ควรซ่อนและรักษาความเป็นส่วนตัวในแบบเดียวกับที่ทำกับหมายเลขประกันสังคมหรือหมายเลขหนังสือเดินทาง นามแฝง hide-my-email สามารถช่วยในเรื่องนี้ได้

นามแฝงอีเมลคือที่อยู่อีเมลที่สร้างขึ้นแบบสุ่มซึ่งสร้างและใช้เพื่อปกป้องที่อยู่อีเมลส่วนตัว สามารถทำได้ง่ายๆ และเป็นไปโดยอัตโนมัติด้วย Proton Pass ซึ่งเป็นโปรแกรมจัดการรหัสผ่านที่ปลอดภัยและใช้งานง่าย ซึ่งช่วยให้สามารถสร้างและใช้นามแฝงอีเมลได้

ไม่จำเป็นต้องจำนามแฝงอีเมลทั้งหมด แต่ให้ Proton Pass ช่วยจำแทน ในขณะที่สร้างนามแฝงอีเมลแต่ละรายการเพื่อใช้เป็นข้อมูลการเข้าสู่ระบบสำหรับเว็บไซต์ทั้งหมดที่ใช้งานทุกวัน ด้วยวิธีนี้ ธุรกิจต่างๆ และแฮกเกอร์จะไม่ทราบที่อยู่อีเมลที่แท้จริง และไม่สามารถเชื่อมต่อที่อยู่อีเมลนั้นกับนามแฝงอีเมลในกรณีที่เกิดการละเมิดข้อมูลได้ สามารถปิดการใช้งานนามแฝงแล้วสร้างใหม่ได้ทันที

ใช้บริการตรวจสอบดาร์กเว็บ

เป็นไปไม่ได้ที่จะสแกนดาร์กเว็บด้วยตนเองเพื่อหาที่อยู่อีเมล ดังนั้นบริการเฉพาะทาง เช่น การตรวจสอบดาร์กเว็บ ของ Proton จึงสามารถทำแทนได้ บริการนี้จะสแกนดาร์กเว็บเพื่อค้นหาที่อยู่อีเมลทั้งหมดที่บันทึกไว้ใน Proton Pass และแจ้งเตือนหากตรวจพบ สามารถดำเนินการได้อย่างรวดเร็วเพื่อเปลี่ยนรหัสผ่านสำหรับที่อยู่อีเมลนั้น หรือลบนามแฝงอีเมลออก ซึ่งจะช่วยลดความเสี่ยงที่บัญชีต่างๆ จะถูกแฮกได้อย่างมาก

ควบคุมข้อมูลส่วนตัวทั้งหมด

แทนที่จะมุ่งเน้นไปที่การดูแลไม่ให้ที่อยู่อีเมลไปปรากฏบนดาร์กเว็บเพียงอย่างเดียว สามารถเก็บทุกอย่างที่ต้องการไว้ใน Proton Pass เพื่อให้แน่ใจว่าได้รับการปกป้อง การเข้ารหัสลับจากต้นทางถึงปลายทาง ที่มีอยู่ใน Proton Pass จะป้องกันไม่ให้ผู้อื่นเข้าถึงข้อมูลได้ ยกเว้นเพียงผู้เดียว แม้แต่ Proton เองก็ไม่สามารถเข้าถึงได้ ไม่ว่าจะเลือกใช้อินเทอร์เน็ตอย่างไร บนแพลตฟอร์มหรืออุปกรณ์ใดก็ตาม สามารถปรับแต่ง Proton Pass ให้เหมาะสมกับความต้องการได้