許多人第一次聽到自己的帳號資訊出現在暗網,通常都是透過某個資安檢查網站或瀏覽器的提示。那一刻往往會有點措手不及,不知道資料是什麼時候洩漏的,也不知道接下來該怎麼辦。 暗網並不是什麼神秘的駭客專屬空間,而是一般搜尋引擎無法索引到的網路角落。其中一部分確實被用於買賣各種洩漏的個人資料,包括 Email、密碼、信用卡號,甚至完整的身分資訊。
帳號資訊為什麼會出現在暗網
帳號資訊流入暗網,通常不是因為你個人「被駭客盯上」,而是某個你曾經使用過的平台或服務發生了資料洩漏事件。 當一家公司、論壇、或購物網站遭到入侵,駭客取得的用戶資料庫往往會被整批打包,放到暗網的交易論壇或頻道中出售,甚至直接公開流出。如果你曾經在那個平台註冊過帳號,你的 Email 和密碼組合就有可能在其中。 另一種常見情況是釣魚攻擊。當你不小心在假冒的登入頁面輸入帳號密碼,這些資料也可能被蒐集起來,最終流入暗網的資料交易市場。
帳號資訊洩漏後可能帶來的風險
單純的 Email 出現在洩漏清單中,風險相對較低。但如果連同密碼一起洩漏,風險就會大幅提高,尤其是當你在多個平台使用相同或相似的密碼時。 駭客取得這類洩漏資料後,常見的下一步是進行「填密碼攻擊」（Credential Stuffing）。簡單來說,就是駭客用同一組帳號密碼,自動化嘗試登入大量不同網站,只要你有任何一個平台重複使用密碼,該帳號就有被盜用的風險。 如果洩漏的資料中還包含手機號碼、生日、地址等個人資訊,這些資料也可能被用於後續的社交工程攻擊,例如假冒客服、假冒銀行人員,透過已掌握的個人資料取得你的信任,進一步騙取驗證碼或其他敏感資訊。
如何檢查自己的帳號是否已經洩漏
目前已經有多個公開、免費的服務可以協助一般用戶查詢自己的 Email 是否出現在已知的資料洩漏事件中。其中較廣為人知的查詢工具,會持續收錄各大資料洩漏事件,讓使用者輸入 Email 後,立即查看是否曾出現在任何一次已記錄的洩漏資料庫中。 部分密碼管理工具與瀏覽器,也內建了類似的「洩漏密碼檢查」功能,當你儲存的密碼被偵測到與已知洩漏資料庫中的密碼相符時,會主動跳出警示提醒你更換密碼。 建議每隔一段時間,主動針對自己常用的幾個 Email 帳號進行一次檢查,而不是等到收到警示通知才採取行動。
發現帳號資訊洩漏後該做的第一件事
確認自己的帳號出現在洩漏清單後,第一個動作永遠是立即更換該帳號的密碼,而不是先研究洩漏的細節。 更換密碼時,務必設定一組從未在其他平台使用過的全新密碼,避免只是把舊密碼做小幅修改,例如只加一個數字或符號,因為這種規律性的修改方式,同樣容易被自動化攻擊工具猜中。 如果你習慣在多個平台使用相同或相似的密碼組合,這也是檢查並逐一更換成不同密碼的好時機,而不是只處理被通知洩漏的那一個帳號。
強化帳號安全的後續處理步驟
更換密碼之後,建議立即為該帳號啟用兩步驟驗證,如果平台支援使用驗證 App 或實體安全金鑰,會比簡訊驗證碼提供更高的安全性。 接著可以檢查該帳號近期的登入紀錄與已連結的裝置清單,確認是否有不熟悉的登入地點或裝置,如果發現異常,應立即將該裝置或連線強制登出。 同時也建議檢查帳號的安全提問、備用 Email、復原電話號碼等設定,確認這些資訊都是你本人可控的,避免駭客透過修改這些設定,在你更換密碼後仍能繞過驗證重新取得帳號控制權。
養成長期的密碼管理習慣,降低未來的洩漏風險
帳號資訊洩漏其實是網路使用過程中很難完全避免的事,因為這往往取決於你曾經使用過的平台是否遭到入侵,而不是你個人的使用習慣有問題。 但你可以透過一些長期習慣,大幅降低洩漏後造成實際損害的機率。例如使用密碼管理工具,讓每個帳號都擁有獨立、複雜且不重複的密碼,這樣即使其中一個平台發生洩漏,也不會牽連到你其他的帳號。 定期檢查自己的 Email 是否出現在新的洩漏事件中,並養成看到資安警示就立即處理的習慣,而不是拖延,這些都是長期維護帳號安全不可或缺的一環。