黑客是如何窃取并在暗网出售个人信息的？如何保护你的数字足迹？

电脑手机 1年前 (2023) ByArt丨白云网址导航

41,846 0 0

互联网，已成为我们生活中不可缺少的一部分。我们在网上购物、社交、学习、娱乐等，都会留下我们的个人信息和网络行为的痕迹。这些信息被称为「数字足迹」，它们可以反映我们的喜好、习惯、兴趣等。

然而，这些信息也可能被黑客利用、窃取并在暗网上出售，给我们带来严重的隐私和安全风险。

暗网是什么？这是一个隐藏在互联网上的网络空间，它需要特殊的软件或工具才能访问。暗网上有许多非法的活动，比如贩卖毒品、武器、假币等。其中，最常见的一种是贩卖个人信息。

黑客通过各种手段，比如网络钓鱼、恶意软件、数据泄露等，窃取用户的个人信息，比如姓名、地址、电话号码、银行账户、密码等。然后，他们将这些信息打包成数据包，在暗网上出售给其他犯罪分子。这些信息可以被用来进行诈骗、盗窃、勒索等犯罪行为。

这种情况越来越普遍，而且越来越隐蔽。很多人都没意识到自己已经成为黑客的目标，直到发现自己的银行账户被清空，或者收到一封要求支付赎金的邮件，才明白自己的信息早已泄露。

那么，我们应如何在网络中保护自己的个人信息，避免个人隐私泄露？有哪些有效的措施和方法呢？

本文将介绍黑客是如何获取个人信息数据的，以及我们可以采取哪些措施来保护自己的「数字足迹」。

一、黑客窃取个人信息的方法有哪些？

黑客们窃取个人信息，一般通过以下手段。

数据库入侵：黑客会入侵存储有个人信息的公司或组织的数据库，获取账号和密码等信息。然后，他们会将这些数据泄露或出售给其他犯罪分子，来非法登录用户账户。
暴力破解：黑客会使用自动化工具尝试不同的用户名和密码组合，来尝试登录用户的账号。这些个人信息通常来自于之前的数据泄露或泄漏事件，他们会利用这些信息来访问用户在不同网站或服务上的账户。
网络钓鱼：发送伪装成合法来源的假邮件或消息，来传播木马病毒。他们会诱骗你点击一个恶意链接或附件，从而感染用户设备植入恶意程序。或者，诱骗用户到一个假网站上，并要求用户输入登录凭证或其他敏感信息。
键盘记录：黑客会在目标电脑或键盘上安装恶意软件或硬件设备，来记录按键所输入的内容。他们可以用这些信息来窃取密码、银行卡或其他个人数据。
刷卡器：违法分子还会使用设备或软件来读取在ATM、加油站或商店所刷银行卡的磁条或芯片，并利用这些信息来复制银行卡来盗刷。
虚假网站/应用：他们会制作假网站或应用程序，并使它们看起来像是属于你的银行、信用卡公司或可信商家的网站/应用，然后，诱骗用户在这些网站或应用程序上输入银行卡号和密码，以及其他个人信息。
窃听：黑客还会截取目标人群的设备和所用网站/服务之间的通信，以捕获在传输过程中的个人信息。
社会工程：黑客及诈骗分子还会巧妙地利用心理技巧，来说服目标人群或其认识的人放弃他们的个人信息或账户访问权限。例如，他们可能会假装成你信任的人，比如朋友、家人或同事，并向你请求一些帮助，比如转账、分享密码或打开附件等。

有时候，黑客们还会利用一些本来是为了让用户的在线体验更加便捷的功能，来获取用户的个人数据。比如：

自动填充表单：虽然浏览器或应用的自动填充表单是一个提供便利的功能，但它也很容易受到恶意软件的攻击。恶意软件可以接管自动填充表单，窃取用户的银行卡和其他个人信息。
Cookie：Cookie对于骗子来说是一个不错的帮凶，因为有了它们，恶意软件就可以知道你经常使用哪些特定的平台，以及其他使用习惯等个人信息。
数字指纹：另一件黑客可能会去寻找的东西是数字指纹，可能包括关于你的很多信息，比如时区、浏览器设置等。
自动截屏：如果你的设备上有恶意软件，它可能会捕捉你设备屏幕上显示的任何敏感文件或信息。它甚至可能会接管你的摄像头，并以这种方式拍照。

二、黑客会在暗网上出售个人数据

黑客在获取了个人敏感数据后，有很多渠道来出售，其中之一就是通过暗网上所谓的「机器人市场（bot markets）」。

机器人市场，或者地下论坛，是黑客和网络犯罪分子交易被盗数据的在线平台。目前不清楚到底有多少机器人市场在完全运作。不过，据报道，最受欢迎的五个暗网市场分别是InTheBox、Genesis Market、2Easy、Russian Market和OMG!OMG!。这些市场通常在暗网上运营，在这些机器人市场上，黑客可以发布和出售他们窃取的信息。

一旦黑客获得了被盗信息，他们就可以用它来进行非法目的，包括但不限于进行金融欺诈、获取敏感账户的未经授权访问或进行身份盗用。

机器人市场通常很难访问，因为大多数都需要一个已经使用过一个市场的人的推荐或者一个订阅费。而且，试图自己探索一个机器人市场可能是危险的，因为在那里有很多可疑和非法的活动发生，所以不建议个人尝试自己进行一个机器人市场搜索。

虽然我们不建议你自己探索机器人市场，但仍然有一些服务可以为你提供帮助，它们会扫描互联网，看看你的信息是否被未经你同意地使用。