您可能听说过暗网。它是我们每天使用的互联网的一个更加私有的版本，这既可能是好事，也可能是坏事。在网络犯罪方面，暗网可能成为网络犯罪分子交易个人数据并利用其发动网络攻击的场所。在本文中，我们将解释您的电子邮件可能如何受到数据泄露的影响、需要注意什么，以及如果您的电子邮件出现在暗网上该怎么办。

我的电子邮件是否在暗网上？

您的电子邮件地址出现在暗网上的最常见方式是通过数据泄露。黑客攻击企业的在线数据库以收集个人信息。他们可以在暗网上出售这些信息以牟利，并利用这些信息制造网络钓鱼骗局、用勒索软件攻击您，或实施身份欺诈。

如果您担心自己受到了数据泄露的影响，可以留意以下一些迹象，看看您的电子邮件地址是否已在暗网上泄露：

  • 收到异常通知或电子邮件，表明您的电子邮件地址可能已被用于创建帐户、注册服务或进行购买。
  • 发现银行对账单上出现了您未进行的付款。
  • 收到电子邮件，告知您的在线帐户密码已被更改。
  • 发现有人从您的电子邮件地址发送了您不认识的电子邮件。

什么是暗网？

如果您不熟悉互联网的结构，它基本上分为三层：

  • 表层网络：可以将其视为“正常”网络。这是您每天使用的互联网，由所有人都可以访问的公共网页组成，可以通过搜索引擎找到。
  • 深层网络：深层网络由未被搜索引擎收录的网页组成。这意味着除非您拥有访问权限，例如知道其网址或密码，否则无法访问这些网页。深层网络用于保护敏感数据，因此您的网上银行、云存储和政府门户网站都存储在这里。
  • 暗网：暗网与深层网络类似，搜索引擎不会收录它，且需要在满足密码或专用软件等特定条件的情况下才能访问。虽然暗网有很多合法用途（新窗口），但它也经常被用于实施犯罪活动。无法通过地理位置或 IP 地址（新窗口）追踪暗网用户，这导致网络犯罪分子利用它出售非法商品和服务。

现在，让我们深入了解您的电子邮件地址如何以及为何会出现在那里。

电子邮件地址是如何出现在暗网上的？

网络犯罪分子窃取客户数据以牟利，而窃取这些数据所带来的利润正在急剧增加。近年来，备受瞩目的数据泄露事件导致数百万条记录泄露：在英国，Marks & Spencer（新窗口） 和 Co-op（新窗口） 最近都受到了大规模数据泄露的影响。North Face 和 Cartier（新窗口） 也宣布了各自的数据泄露事件。据 TechCrunch 估计，2024 年有超过 10 亿条记录被泄露（新窗口）。

在数据泄露中，许多类型的个人信息都可能被泄露。最常见的包括：

在所有这些信息中，您可能会好奇为什么您的电子邮件地址与您的财务信息同样有价值：您的电子邮件地址实际上是您的在线通行证（新窗口）。

黑客能用我的电子邮件地址做什么？

您的电子邮件地址与您在网上进行的几乎所有活动都相关联。它有助于网络犯罪分子了解您使用哪些网站、在网上购买什么、与谁通信等等。对黑客来说，这是非常有价值的信息，因为他们有许多潜在的方式来利用它。攻击者可以利用您的电子邮件地址找到您的帐户、制造网络钓鱼骗局来针对您的家人和朋友、敲诈您并窃取您的钱财。

如果您收到通知，得知您的电子邮件地址已在数据泄露中泄露，您还有时间将黑客可能造成的损害降至最低。

如果您的电子邮件出现在暗网上该怎么办

数据泄露的影响可能难以应对，但您仍然可以掌控局面。如果您发现自己的电子邮件出现在暗网上，以下是我们最重要的三条建议。

通知相关部门

您可以通过通知服务提供商或当地有关部门来减轻数据泄露造成的损害。如需报警，在美国您可以联系互联网犯罪投诉中心（IC3）（新窗口），在英国您可以联系 Action Fraud（新窗口）。如果您发现自己的银行帐户出现了未经授权的交易，请联系您的银行。即使您没有发现任何未经授权的付款，为安全起见也可以冻结您的银行卡。如果您是身份欺诈的受害者，也可以在线举报。在英国，Stop! Think Fraud（新窗口） 提供了一份实用的清单，列出了身份欺诈受害者应采取的行动。IdentifyTheft.gov（新窗口） 为美国的用户提供了类似的资源。

更改密码

请更改您所有在线帐户的密码，包括您电子邮件地址的密码。这一点尤其重要，因为如果黑客通过暴力破解或利用撞库攻击成功猜中了您的某个密码，他们就会使用该密码尝试访问您的其他在线帐户。

您应该创建安全且唯一的密码，每个在线帐户使用不同的密码。这可能是一项手动工作，因为您需要逐一更改所有密码。使用安全的密码管理器，在创建每个新密码时随手保存，可以让您的生活更轻松。这样，密码的健康状况就可以通过 Proton Pass 自动跟踪。此外，下次访问该网站时，您还可以自动填充密码，省去记住所有密码的麻烦。

开始使用双因素身份验证

双因素身份验证（2FA）为您的所有在线帐户增加一层额外的安全保障。根据每个网站支持的双重验证类型，您可以使用：

  • 由 Proton Pass 或 Proton Authenticator 等身份验证器应用生成的一次性密码（OTP）。我们不建议选择通过短信接收 OTP，因为这种方式接收敏感信息并不安全。
  • 安全密钥，例如 YubiKey。
  • 通行密钥。只有较新的设备才能支持通行密钥，而且目前并非所有网站都支持通行密钥。
  • 密码。我们建议像存储密码一样，将其存储在您的密码管理器中。

2FA 是一种极好的方法，能让除您以外的任何人更难访问您的帐户。即使您的密码在网上泄露，没有您的辅助登录方式，黑客也无法访问。

如何防止您的电子邮件出现在暗网上

保护您的电子邮件地址的最佳方法已内置于 Proton Pass——一款端到端加密的密码管理器中。您可以节省安全上网所需的宝贵时间和精力，同时确保使用可靠且值得信赖的工具来保护自己免受数据泄露的侵害。

使用 hide-my-email 别名

防止您的电子邮件地址出现在网上的关键是不将其外泄。您应该像对待社会安全号码或护照号码一样，将其隐藏并保持私有。Hide-my-email 别名可以帮助您做到这一点。

电子邮件别名是您创建的随机生成的电子邮件地址，用于保护您的个人电子邮件地址。您可以借助 Proton Pass 轻松自动地完成此操作——这是一款简单易用且安全的密码管理器，允许您创建和使用电子邮件别名。

您无需记住所有的电子邮件别名；相反，您可以为您每天使用的所有网站创建单独的电子邮件别名作为登录方式，让 Proton Pass 替您记住它们。这样，企业和黑客就不知道您的真实电子邮件地址，即使发生数据泄露，也无法将其与您的电子邮件别名关联起来。您只需关闭该别名并创建一个新的即可。

使用暗网监测服务

手动扫描暗网来查找您的电子邮件地址是不可能的，因此 Proton 的暗网监测等专业服务可以代劳。此服务会扫描暗网，检查您保存在 Proton Pass 中的所有电子邮件地址，并在其中任何一个出现时向您发出警报。您可以迅速采取行动，更改该电子邮件地址的密码或弃用该电子邮件别名，从而大大降低您的任何帐户被黑客攻击的风险。

掌控您的所有私有数据

您不仅可以将重心放在让自己的电子邮件地址远离暗网上，还可以将所需的一切保存在 Proton Pass 中，以确保其受到保护。Proton Pass 内置的端到端加密可防止除您以外的任何人（甚至是 Proton）访问您的信息。无论您以何种方式使用互联网，无论您偏好哪种平台或设备，都可以自定义 Proton Pass 以满足您的需求。