Perguntas mais frequentes: Dark Web Monitoring

A web visível é composta por sites indexados (ou catalogados) por motores de busca. A dark web é uma camada oculta da Internet que é inacessível ou indexada por motores de busca e cujo acesso exige software específico. A dark web é popular entre os criminosos porque lhes permite comunicar anonimamente e sem serem rastreados. A dark web é um enorme mercado onde hackers e ladrões trocam informações, bens e serviços; as informações expostas em violações de dados ou incidentes de hacking, bem como as informações divulgadas indevidamente, podem ser compradas e vendidas por ladrões de identidade na dark web sob a forma de "listas". As informações comercializadas na dark web podem ser antigas ou até voltar a aparecer vários meses ou anos após a exposição das suas informações pessoais. A dark web constitui uma pequena parte da web profunda.

Só é possível aceder à dark web se transferir um software de navegação especial de código aberto. Este tipo de software utiliza geralmente tecnologia de encriptação para ajudar a manter o anonimato dos utilizadores online. Fá-lo, em parte, encaminhando as ligações através de servidores em todo o mundo, o que as torna muito mais difíceis de rastrear.

Não precisa de aceder à dark web para que as suas informações acabem lá. Informações roubadas ou expostas em violações de dados, incidentes de hacking ou informações vazadas podem ser compradas e vendidas na dark web como "listas" por ladrões de identidade. Esta informação pode ser antiga ou reaparecer vários meses ou anos após a exposição.

Aqui estão algumas formas pelas quais os seus dados podem ser hackeados e vendidos na dark web:

• Pegada digital passiva: O seu endereço IP, os sites que visita, os browsers que utiliza e muitos mais. Os cibercriminosos podem encontrar os dados que deixa online quando utiliza a Internet.

• Pegada digital ativa: Os dados que publica online, incluindo as suas fotos e vídeos, mensagens e blogs, interações com a sua família e amigos online, e compras online que incluem a sua morada, números de telefone, etc.

• Informações divulgadas por outras entidades: A maioria das organizações governamentais, entidades financeiras que lhe enviam relatórios de crédito e mediadores de dados recolhem informações sobre si e vendem o seu perfil a empresas que pretendem enviar-lhe anúncios personalizados.

A existência de informações "expostas" não significa necessariamente que uma ou mais das suas contas tenham sido pirateadas. Pode ser proativo e tomar várias medidas para ajudar a proteger-se. Altere a sua palavra-passe para o site/serviço mencionado na notificação. Além disso, se utilizar a mesma palavra-passe para várias contas online, certifique-se de que altera essas palavras-passe. Ative a Autenticação de Dois Fatores sempre que for oferecida por um site ou serviço. 

Mesmo que tenha cancelado a subscrição de um site ou desativado a sua conta, os seus dados podem continuar nos sistemas desse site e ficar expostos em caso de violação de dados, incidente de hacking ou outro tipo de fuga de dados.

Os cibercriminosos navegam em mercados e fóruns da Dark Web e compram e vendem produtos e serviços ilegais.
Alguns dos dados roubados podem ser classificados, de forma geral, nas seguintes categorias:

• Dados Pessoais: Isto inclui os seus nomes, moradas, endereços de e-mail e datas de nascimento. De um modo geral, a sua identidade pode ser roubada na Dark Web.

• Dados Financeiros: Informações de cartões de crédito, nomes de utilizador e palavras-passe das suas contas e quaisquer dados financeiros importantes.

• Dados Médicos: Os cibercriminosos também podem hackear o historial médico, os dados biométricos, os resultados de exames, os dados de faturação e outras informações confidenciais para obter acesso.

• Dados confidenciais: Isto pode incluir informações sobre propriedades, patentes e outros dados operacionais de que necessita.

• Dados Online: Com a expansão do mundo digital, as suas contas online, incluindo as das redes sociais, são alvo de hackers se não estiverem protegidas. Essas contas podem conter todos os seus dados e dar acesso a serviços pagos. Esteja sempre atento às suas contas online.

• Dados Falsificados: Na dark web, são vendidos documentos de identificação falsos, incluindo passaportes, cartas de condução e outros documentos importantes.

Como parte do nosso serviço, analisamos a web de superfície, a deep web e a dark web para detetar informações expostas. Quando subscreve, o seu endereço de e-mail passa a ser monitorizado por predefinição. Também efetuamos uma análise única e retroativa da dark web até 2008 para determinar se as informações que nos forneceu já foram expostas. Se encontrarmos informações expostas, iremos notificá-lo(a). Realizamos análises contínuas e procuramos informações expostas. Se as suas informações tiverem sido expostas, pode agir de forma proativa e tomar várias medidas para ajudar a proteger-se.

Não eliminamos informações da dark web, nem temos capacidade para o fazer, devido ao elevado grau de anonimato dos fóruns, comunidades e mercados negros onde operam os criminosos.

Com os nossos algoritmos a funcionar continuamente, enviamos-lhe uma notificação quando encontramos informações que possam pertencer-lhe na dark web.

A sua notificação do Dark Web Monitoring apresenta dois tipos de informação exposta. Ao inscrever-se, fornece-nos informações que monitorizamos ativamente. Se detetarmos esta informação na Dark Web, será apresentada na secção Informações expostas da notificação do Dark Web Monitoring. Se detetarmos outras informações expostas que possam estar relacionadas consigo, também lhe enviaremos uma notificação. Mesmo que não nos tenha fornecido essas informações específicas, é possível utilizar as informações que nos forneceu para ajudar a detetar outras informações que possam ter sido expostas. No entanto, como não recolhemos essas outras informações junto de si, apenas podemos enviar-lhe uma notificação a indicar que foram expostas, sem fornecer mais detalhes. Por exemplo, em caso de violação de dados de uma base de dados de saúde, se tiver fornecido os dados da sua conta de seguro e da sua entidade seguradora para monitorização, poderemos também notificá-lo sobre outros dados que possam ter sido expostos, como o grupo sanguíneo, os medicamentos prescritos, os diagnósticos e informações relacionadas. Este tipo de informação seria apresentado na secção Informações adicionais expostas da notificação do Dark Web Monitoring.

Não pagamos por informações pessoais nem as compramos na dark web, em fóruns privados ou por qualquer outro meio.

Todos os dados que fornecer são cifrados e apenas um número restrito de funcionários selecionados, que recebem formação sobre o tratamento de informações pessoais, pode aceder a informações pessoais sensíveis. Estes colaboradores têm de fornecer as suas credenciais individuais sempre que acedem a informações pessoais e estão sujeitos a monitorização pela nossa equipa de Segurança da Informação.

As informações pessoais são armazenadas e geridas numa base de dados avançada e cifrada.

Como a dark web está em constante mudança, ninguém pode garantir que monitoriza 100% da dark web e dos fóruns privados. O Dark Web Monitoring vai além dos sites e mercados online de fácil acesso, infiltrando-se em fóruns privados, na web social, na web profunda e na dark web.

Podem existir vários motivos pelos quais poderá não reconhecer o site mencionado numa notificação. Aqui estão algumas razões:

• A conta pode ter sido criada através de início de sessão do Facebook ou Google. Algumas contas podem ser antigas e pode não se lembrar de ter usado o Web site ou serviço.

• Pode ter fornecido os dados de início de sessão (nome de utilizador/palavra-passe) para uma utilização única, após a qual pode nunca mais ter voltado ao Web site ou à conta.

• Às vezes, sites ou serviços violados podem desativar contas expostas, tornando difícil lembrar ou identificar uma conta como pertencente a si.

Mesmo que não reconheça a palavra-passe mostrada no alerta, recomendamos que altere a palavra-passe associada ao Web site afetado ou a qualquer outro Web site onde tenha utilizado a mesma palavra-passe.

Em alguns alertas, pedimos-lhe que confirme a atividade ou a transação para podermos determinar se existe a possibilidade de ter ocorrido um caso de roubo de identidade. No caso de outras notificações, como as do Dark Web Monitoring, informamos que foram detetadas informações que poderão pertencer-lhe. Estas notificações não requerem confirmação da sua parte, pois resultam de uma análise que efetuamos em seu nome e não da sua atividade.