什麼是網路人肉搜尋以及如何預防?
由於我們生活在網路世界,我們揭示了自己大量的個人資訊。個人資訊、照片和地理標記告訴世界你是誰以及你在你最喜歡的網站和社交媒體網路上的位置。你的數字足跡遍佈整個網路。如果有人不喜歡你並且準備收集這些資訊,你可能會成為網路人肉搜尋的受害者。
什麼是網路人肉搜尋?
網路人肉搜尋是指獲取、入侵和公開他人個人資訊的行為,例如姓名、地址、信用卡號碼和電話號碼。網路人肉搜尋可能針對個人或整個組織。網路人肉搜尋的原因多種多樣,但脅迫是最常見的原因之一。由於文件經常被下載和共享,網路人肉搜尋是一個俚語,源自單詞“.doc”。
駭客已經設計了各種網路人肉搜尋方法,但其中最常見的一種是找到受害者的電子郵件地址。在獲取受害者的電子郵件後,駭客會嘗試破解密碼並訪問受害者的帳戶以獲取更多個人資訊。
它是如何運作的?
資料可以透過多種方式收集,從簡單的收穫資料到複雜的入侵。將大量自我披露與低安全級別結合起來,你就創造了一個災難的配方。攻擊者可以在短時間內發現你驚人的資訊。
以下是最流行的技術 -
嗅探 Wi-Fi(資料包)
駭客可以輕鬆訪問公共 Wi-Fi 網路。網路人肉搜尋者可以輕鬆攔截你的網際網路連線並檢視即時資料,例如你瀏覽的網站。這意味著你的個人資訊(如登入憑據和密碼)有被盜的危險。
檢查檔案的元資料
攻擊者只需檢視你的檔案資訊就可以瞭解很多關於你的資訊。例如,如果你轉到 Word 檔案的“詳細資訊”部分,你可能會看到誰建立了它,誰更新了它,它是什麼時候建立的,甚至可能來自哪個公司。
照片中也存在 EXIF 資料。這顯示了用於拍攝照片的智慧手機或相機的型號以及拍攝的解析度和時間。如果拍攝時 GPS 已開啟,它還可以洩露你的位置。
記錄 IP 地址
駭客還可以透過電子郵件或簡訊將 IP 記錄器(一段未被注意的程式碼)傳送到你的裝置,從而跟蹤你的 IP 地址。
網路人肉搜尋的危害
通常,網路人肉搜尋是一種有針對性的攻擊。某人的社交媒體帖子可能會在網上瘋傳,或者他們可能在一個特定的愛好小組或社交圈中很有名。也許他們在敏感或政治問題上的觀點與網路人肉搜尋者不同。後果可能非常深遠。
最令人震驚的是所謂的“釣魚執法”。當有人打電話給執法部門,舉報暴力犯罪或其他人時,特警隊會被派往現場。被騷擾的人不知道發生了什麼事,這種溝通錯誤可能導致嚴重後果。
根據暴力和破壞的嚴重程度,使用者可能被迫更改電子郵件地址和電話號碼。由於干擾和虛假報告的程度,如果他們的工作場所被發現,可能會導致工作終止。
如何避免成為網路人肉搜尋的受害者?
由於搜尋工具和網上隨時可用的資訊種類繁多,幾乎任何人都可能成為網路人肉搜尋的受害者。
如果你曾經在網際網路論壇上發表評論、加入社交網路網站、簽署線上請願書或購買房地產,你的資訊就會公開可用。此外,任何人在公共資料庫、縣記錄、州記錄、搜尋引擎和其他儲存庫中搜索資訊都會發現大量資料。雖然這些資訊可供真正有興趣查詢資訊的人使用,但你可以採取一些措施來保護你的資料。以下是一些措施
使用 VPN 隱藏你的 IP 地址。
VPN(虛擬專用網路)提供針對 IP 地址洩露的更高級別的安全性。在到達公共網際網路之前,VPN 會加密使用者網際網路流量並將其透過該服務伺服器之一發送,使你能夠匿名瀏覽網路。Kaspersky Secure Connection 保護你的對話隱私,並在你使用公共 Wi-Fi 時保護你免受網路釣魚、惡意軟體、病毒和其他網路風險的侵害。
良好的網路安全必不可少。
使用防病毒和惡意軟體檢測軟體,網路人肉搜尋者無法透過惡意應用程式竊取資訊。定期更新你的軟體有助於避免安全“漏洞”,這些漏洞可能導致你被入侵和成為網路人肉搜尋的受害者。
使用強密碼。
強密碼結合了大小寫字元、數字和符號。為不同的帳戶使用多個密碼,並定期更改它們。如果你難以記住密碼,請使用密碼管理器。對於不同的平臺,使用不同的使用者名稱。如果你使用 Reddit、4Chan、Discord、YouTube 等線上論壇,請為每個服務使用不同的身份和密碼。
為不同的需求建立不同的電子郵件帳戶。
考慮將你的工作、個人和垃圾郵件帳戶分開。避免向公眾提供你的電子郵件地址。它僅應用於與密友、家人和其他信任的聯絡人的私人溝通。使用你的垃圾郵件帳戶註冊帳戶、服務和促銷活動。最後,無論你是自由職業者還是與某個組織相關聯,都可以公開你的工作電子郵件地址。
檢查並更新你在社交媒體網站上的隱私設定。
檢查你的社交媒體隱私設定,以確保你對共享的資訊量以及與誰共享感到滿意。
考慮你將使用哪些平臺來完成各種任務。如果你出於個人目的使用平臺,請加強你的隱私設定(例如,在 Facebook 或 Instagram 上與朋友和家人共享圖片)。假設你正在將平臺用於商業用途(例如,在 Twitter 上監控突發新聞併發布到你的工作的連結)。在這種情況下,你可能希望將某些設定公開,避免釋出重要的個人資訊或照片。
應使用多因素身份驗證。
這意味著你——以及任何嘗試登入你帳戶的其他人——將需要至少兩項身份驗證才能訪問你的帳戶,通常是你的密碼和電話號碼。駭客除了需要受害者的密碼外,還需要訪問 PIN 碼,這使得他們更難以訪問某人的裝置或線上帳戶。
注意欺詐性電子郵件。
網路人肉搜尋者可能會使用網路釣魚詐騙欺騙你提供個人資訊,例如你的家庭地址、社會安全號碼,甚至密碼。當你收到聲稱來自銀行或信用卡公司並要求你提供個人資訊的郵件時,請務必小心。金融機構永遠不會透過電子郵件索取此資訊。
請求刪除 Google 搜尋結果中的資訊。
在 Google 搜尋結果中發現個人資訊的人可以請求刪除。Google 透過提供線上表格簡化了此過程。許多資料經紀人在網上提供此類資訊,主要用於背景調查和犯罪記錄調查。建立 Google 警報。
為你的完整姓名、電話號碼、家庭地址或你擔心的任何其他私人資訊設定 Google 警報,這樣你就會知道它是否意外出現在網上。
資料結構
網路
關係型資料庫管理系統
作業系統
Java
iOS
HTML
CSS
Android
Python
C 語言程式設計
C++
C#
MongoDB
MySQL
Javascript
PHP