Quando si parla di dark web si pensa spesso a mercati illegali, hacker e truffatori. In realtà è una parte piccola e specifica di internet, e capire come funziona aiuta a difendersi meglio. Non serve visitarlo per proteggersi: serve conoscere i rischi e sapere quali strumenti pubblici permettono di verificare la propria situazione.
Cos’è il dark web
Il termine indica i siti raggiungibili solo con software specifici, come Tor Browser. Tor instrada il traffico attraverso una rete di nodi gestiti da volontari, così che chi naviga non sia facilmente identificabile. I siti che usano questa tecnologia hanno indirizzi che terminano con .onion e non compaiono nei motori di ricerca comuni.
Lo strumento in sé non è illegale. Giornalisti, attivisti, ricercatori e persone che vivono sotto regimi autoritari lo usano per proteggere la propria privacy e per comunicare in sicurezza. Alcune testate giornalistiche offrono anche canali anonimi per le segnalazioni, come SecureDrop, proprio per tutelare chi denuncia.
I rischi reali per chi naviga
Il rischio più concreto non è tecnico ma umano. Molti siti sono truffe, pagine di phishing o trappole pensate per raccogliere dati e denaro. Alcuni file scaricati contengono malware capace di rubare credenziali o di cifrare i dati. Il contenuto può essere illegale o profondamente disturbante, e cliccare su un link sconosciuto può esporre a materiale che non si è cercato.
C’è anche un rischio legale. Acquistare dati rubati è un reato in Italia e in quasi tutti i paesi, anche quando sembra un’occasione. Chi offre credenziali o archivi personali spesso li ha già rivenduti più volte, e non c’è modo di verificarne l’autenticità senza esporsi.
Come capire se i tuoi dati sono esposti
Non serve visitare il dark web per sapere se i propri dati sono compromessi. Ci sono strumenti pubblici e affidabili che fanno il lavoro in modo sicuro:
- Have I Been Pwned (haveibeenpwned.com): indica se un indirizzo email compare in violazioni di dati note, e permette di ricevere avvisi quando succede di nuovo.
- Il gestore di password: molti offrono un controllo delle password comparse in violazioni, e segnalano quelle da cambiare.
- Le notifiche dei servizi: quando un’azienda subisce una violazione, di solito lo comunica ai clienti. Conviene controllare anche la cartella spam, perché i messaggi legittimi finiscono lì.
Se trovi un’esposizione, le azioni più utili sono cambiare subito la password dell’account coinvolto, attivare la verifica in due passaggi e controllare se la stessa password è usata altrove. Partire dall’email è la scelta migliore, perché da lì si recuperano gli altri account.
Il monitoraggio delle rivendicazioni ransomware
Il dataset pubblico di ransomware.live raccoglie le rivendicazioni pubblicate dai gruppi criminali sui propri siti di leak. Sul nostro sito trovi le statistiche aggregate nella sezione dedicata, per mese, paese, settore e gruppo. Le rivendicazioni non sono verificate: indicano che un gruppo sostiene di aver colpito un’organizzazione, non che il dato sia confermato. Leggerle con questo criterio evita allarmismi e false certezze.
Cosa fare se la tua organizzazione è coinvolta
Per le organizzazioni italiane il riferimento è il CSIRT Italia dell’Agenzia per la Cybersicurezza Nazionale, che riceve segnalazioni e pubblica avvisi. In caso di incidente, è importante isolare i sistemi coinvolti, conservare le prove e non pagare il riscatto senza una valutazione con esperti e autorità. Anche la comunicazione interna va preparata in anticipo, perché le prime ore determinano spesso l’entità del danno.
Questo articolo è a scopo informativo e non include riferimenti a mercati o siti criminali. Per approfondire: torproject.org (Tor Project), haveibeenpwned.com e il CSIRT Italia.