Dark web adalah bagian dari internet yang tidak diindeks oleh mesin pencari biasa dan hanya dapat diakses menggunakan perangkat lunak khusus. Karena web gelap jauh lebih pribadi daripada internet permukaan, itu menarik bagi penjahat dunia maya, yang menggunakannya untuk berbagi dan menjual informasi yang dicuri.
Jika terjadi pelanggaran data, kredensial Anda kemungkinan besar akan berakhir di pasar atau forum web gelap. Tapi bagaimana Anda tahu jika alamat email Anda bocor? Dan langkah apa yang dapat Anda ambil untuk melindungi diri sendiri?
Cara Mengetahui Apakah Alamat Email Anda Ada di Web Gelap
Menjelajahi web gelap untuk mencari tahu apakah email Anda bocor bukanlah suatu pilihan — menyeluruh penyelidikan akan membutuhkan waktu berjam-jam dan upaya yang luar biasa, tetapi kemungkinan besar menghasilkan tidak ada hasil. Namun, ada hal lain yang dapat Anda lakukan untuk memeriksa apakah akun email Anda disusupi. Inilah tiga cara.
1. Catat Aktivitas Mencurigakan
Aktivitas yang mencurigakan dan tidak biasa adalah tanda yang dapat dipercaya bahwa akun email Anda telah diretas. Misalnya, jika Anda melihat alamat email atau nomor telepon pemulihan Anda telah berubah, kemungkinan besar akun Anda telah disusupi. Jelas, tidak dapat masuk ke akun Anda karena perubahan kata sandi adalah tanda lain yang jelas dari pelanggaran, seperti halnya pesan tidak dikenal di kotak keluar dan folder terkirim Anda.
2. Periksa Apakah Saya Telah Dipetik
Sudahkah Saya Dipecat adalah situs web yang dapat Anda gunakan untuk memeriksa apakah data Anda telah disusupi dalam suatu pelanggaran. Alat, yang gratis, memindai web untuk mencari database dump dan mengumpulkan informasi. Yang perlu Anda lakukan untuk memeriksa apakah email atau kata sandi Anda telah diretas adalah mengetikkannya—jika Anda telah "dibobol", Anda akan tahu persis kapan dan bagaimana caranya.
3. Investasikan dalam Layanan Pemantauan Web Gelap
Pilihan terbaik dan termahal adalah berinvestasi dalam pemantauan web gelap. Banyak perusahaan keamanan siber dan penyedia anti-malware menawarkan layanan tersebut. Sederhananya, mereka memindai darknet untuk informasi Anda. Ini tidak terbatas pada alamat email, tetapi juga termasuk nomor telepon dan rekening bank, informasi identitas, rekam medis, dan sebagainya.
Apa yang Harus Dilakukan jika Email Anda Bocor ke Web Gelap
Apa yang dapat Anda lakukan jika Anda membuat alamat email dan kata sandi Anda ada di web gelap? Apakah mungkin untuk menghapus semua jejaknya? Sayangnya, jawabannya adalah tidak. Tapi kau tidak berdaya.
Misalnya, jika kredensial email Anda dijual di forum web permukaan, Anda dapat menghubungi penyedia hosting forum atau bahkan penegak hukum, tetapi di web gelap ini tidak berguna. Dark web terdesentralisasi, tanpa hukum, dan anarkis. Tidak ada otoritas yang dapat Anda tuju, dan hampir tidak mungkin menentukan siapa yang meretas akun Anda, dan siapa menjual akses ke sana di web gelap.
Tetapi Anda dapat mencoba dan mengurangi kerusakan jika email Anda ditemukan di web gelap, dan jika sedang atau sedang digunakan oleh pihak ketiga yang tidak sah. Berikut adalah lima langkah yang dapat Anda ambil dalam situasi itu.
1. Ubah Kata Sandi Anda
Hal pertama yang harus Anda lakukan adalah mengubah kata sandi Anda. Pastikan Anda buat kata sandi yang rumit dan tidak bisa dipecahkan bahwa Anda tidak akan lupa; salah satu yang mencakup huruf kapital, angka, dan karakter khusus. Lakukan ini untuk semua akun Anda, dan bukan hanya yang telah bocor ke web gelap.
2. Aktifkan Autentikasi Dua Faktor
Autentikasi dua faktor (2FA) memerlukan bukti identitas tambahan selain kata sandi. Mengamankan akun email Anda dengan 2FA adalah cara yang bagus dan nyaman untuk membuat lapisan perlindungan tambahan dan memastikan orang lain tidak dapat mengakses akun Anda.
3. Jalankan Perangkat Lunak Antivirus Anda
Selalu ada kemungkinan kredensial Anda dicuri melalui phishing, atau dalam serangan malware, jadi Anda harus menjalankan perangkat lunak anti-malware jika kredensial Anda bocor ke web gelap. Jangan panik jika Anda tidak mampu menginstal rangkaian antivirus yang kuat di semua perangkat Anda, karena ada beberapa alat hebat yang menyelesaikan pekerjaan secara gratis.
4. Periksa Rekening Bank Anda
Keuntungan moneter adalah tujuan utama dari sebagian besar serangan siber. Kemungkinan besar alamat email Anda terkait dengan satu atau dua layanan keuangan. Periksa akun perbankan online Anda dan hubungi bank Anda untuk mengetahui apakah seseorang telah mengaksesnya dan mencari transaksi yang tidak sah.
Saat penjahat dunia maya meretas akun email, terkadang mereka menggunakannya untuk mengirim email phishing dan menyebarkan malware. Bahkan jika Anda berhasil mengambil kembali kendali atas email Anda dengan cepat, beberapa kerusakan mungkin telah terjadi. Bagaimanapun, Anda harus memberi tahu keluarga, teman, dan kolega Anda tentang apa yang terjadi.
Kiat yang tercantum di atas harus bekerja di sebagian besar kasus. Tetap saja, opsi terbaik dan teraman dalam beberapa situasi mungkin membuat akun email baru. Putuskan tautan semua akun Anda dari alamat yang disusupi, dari perbankan ke media sosial, dan hubungkan ke yang baru. Dan begitu Anda melakukannya, Anda dapat mengamankan alamat itu dengan kata sandi yang rumit, autentikasi dua faktor, pertanyaan keamanan, dan mekanisme serupa lainnya.
Dan jika Anda ingin meningkatkan keamanan dan privasi Anda, pertimbangkan untuk beralih ke layanan email terenkripsi. Layanan semacam itu jauh lebih aman daripada Gmail, Yahoo Mail, atau Outlook, dan jarang menjadi sasaran penjahat dunia maya karena menggunakan enkripsi tanpa pengetahuan. Ada beberapa penyedia email terenkripsi yang bagus, termasuk ProtonMail, TutaNota, dan Mailfence. Sebagian besar memiliki opsi gratis dan berbayar.
Untuk memastikan keamanan maksimal, Anda harus menggunakan beberapa alamat email, bukan hanya satu. Membuat akun terpisah untuk media sosial, langganan buletin, pekerjaan, dan layanan keuangan dapat sangat membantu dalam mendesentralisasi kehadiran online Anda dan mengamankan perangkat Anda dari dunia maya ancaman.
Tingkatkan Keamanan Email Anda agar Tetap Aman
Untuk melindungi, mencegah akses tidak sah ke data pribadi Anda dan memastikannya tidak pernah bocor ke web gelap, Anda perlu meningkatkan keamanan email Anda.
Karena itu, tetap aman saat online membutuhkan lebih dari sekadar melindungi akun email Anda, jadi pastikan Anda membiasakan diri dengan dasar-dasar keamanan siber.