Was ist Doxxing?
Durch unsere enge Verbindung zum Internet und die enorme Menge an täglich geteilten Inhalten ist das Phänomen "Doxing" entstanden und stellt nun eine echte Bedrohung dar. Vielleicht ist der Begriff für einige noch neu, doch er hat weitreichende Folgen für uns alle, von durchschnittlichen Nutzern bis hin zu bekannten Persönlichkeiten.
In diesem Artikel erfährst du, was Doxxing bedeutet, woher es kommt, welche Motive dahinterstehen und welche Methoden die Täter anwenden. Wichtiger noch, du lernst, wie du dich vor Doxxing schützen kannst und welche Schritte du unternehmen kannst, wenn du Opfer wirst.
Doxxing-Definition
Doxxing stammt von dem Begriff „Dropping Documents“ und ist der Akt, persönliche, vertrauliche Informationen einer Person im Internet zu veröffentlichen, oft mit böswilliger Absicht. Dieser Akt kann Individuen ihrer Online-Anonymität berauben und sie verschiedenen Risiken in digitalen und physischen Welten aussetzen. Das Hauptziel ist es, die Person einzuschüchtern, zu schädigen oder anderweitig auszunutzen, deren Informationen offengelegt wurden.
Der Ursprung des Doxxings
Der Begriff „Doxxing“ stammt aus Online-Hackerstreitigkeiten der 1990er Jahre, als „Dropping Docs“ bedeutete, die Identität eines Rivalen aufzudecken. Seitdem hat sich die Taktik vom Begriff „Docs“ zum bekannteren „Dox“ entwickelt.
Ursprünglich wurde der Begriff verwendet, um versteckte Online-Identitäten aufzudecken. Heute geht Doxxing über die Hacker-Community hinaus und betrifft viele, die ihren echten Namen online preisgeben, besonders durch die immense Menge an Inhalten auf sozialen Medien wie Twitter und Facebook.
Menschen doxxen aus vielen Gründen. Einige tun es, weil sie wütend auf jemanden sind, andere, weil ihnen nicht gefällt, was jemand gesagt hat, und wieder andere, um zu zeigen, dass jemand etwas verheimlicht, besonders in hitzigen Debatten. Die Informationen, die geteilt werden, können variieren. Einige davon könnten harmlose Daten sein, andere jedoch schädlich oder gefährlich.
Die Folgen von Doxxing können ziemlich nervig sein, wie unerwünschte Pizzalieferungen, aber auch ernsthaftere Probleme wie Cybermobbing oder Belästigung im echten Leben nach sich ziehen. Bekannte Persönlichkeiten wie Prominente, Politiker oder Top-Manager wurden bereits ins Visier genommen und ihre Sicherheit sowie ihr Wohlbefinden bedroht. Unabhängig vom Grund ist Doxxing immer ein Eingriff in die Privatsphäre und kann schwerwiegende Folgen für die Opfer haben.
Nach welchen Informationen suchen Doxxer?
In den dunklen Ecken der digitalen Welt suchen Doxxer ständig nach persönlichen Informationen, um ahnungslose Opfer auszunutzen. Ihre Motive reichen von persönlichen Racheakten bis hin zu finanziellen Gewinnen. Hier ein genauerer Blick auf die spezifischen Daten, die sie suchen:
- Telefonnummern: Ermöglicht es ihnen, Leute anzurufen oder ihnen zu schreiben, was zu Betrug oder Belästigung führen kann.
- Wohnadressen: Großes Datenschutzproblem. Die Sicherheit von Menschen ist gefährdet, weil sie gefunden werden können.
- Bankkontodetails: Bietet finanzielle Probleme wie unautorisierte Transaktionen oder Diebstahl.
- Kreditkartendetails: Betrüger können Dinge ohne Erlaubnis kaufen oder die Infos online verkaufen.
- Sozialversicherungsnummern: Schlüssel zum Identitätsdiebstahl, führt zu Betrug wie gefälschten Krediten oder Steuerbetrügereien.
- Persönliche Kommunikation: E-Mails oder Nachrichten erzählen viel über das Leben und die Beziehungen einer Person.
- Vorherige Straftaten: Können ein schlechtes Image vermitteln, besonders wenn es missverstanden wird, und den Ruf schädigen.
- Persönliche Bilder: Fotos oder Videos können zum Erpressen oder Schädigen des Rufs verwendet werden.
- Privatleben-Vorfälle: Geschichten oder persönliches Zeug, die peinlich wären, wenn sie geteilt würden.
Wie funktioniert Doxxing?
Doxxing beinhaltet das Sammeln von Online-Hinweisen über Einzelpersonen, oft als 'Breadcrumbs' bezeichnet. Durch das Verbinden dieser Fragmente - von Namen und physischen Adressen bis hin zu E-Mails und Telefonnummern - können Doxxer die wahren Identitäten von Nutzern offenlegen, die ansonsten anonym bleiben würden. Die folgenden Methoden werden häufig beim Doxxing verwendet, um sensible Daten zu erhalten:
Phishing: Doxxer nutzen täuschende Social-Engineering-Techniken wie Phishing, um Menschen zu manipulieren, persönliche Daten preiszugeben. Sie erstellen raffinierte Links, E-Mails oder Websites, die legitim erscheinen, um ihre Ziele zu täuschen.
WHOIS: Das Registrieren einer Domain bedeutet, dass deine Daten wie Name, Adresse, E-Mail und Telefonnummer in einer öffentlichen Whois-Datenbank landen. Obwohl es für Transparenz gedacht ist, kann diese Datenbank für Doxxer eine Goldgrube für persönliche Informationen sein.
Staatliche Aufzeichnungen: Öffentliche Datenbanken speichern oft staatliche Aufzeichnungen wie Grundbuchauszüge, Gerichtsverfahren und Wählerregistrierungen. Diese Aufzeichnungen können eine Fülle an Informationen bieten, die für einen Doxxing-Angriff geeignet sind.
IP-Tracking: Jedes Online-Gerät hat eine eindeutige IP-Adresse, die Details über den Standort einer Person, ihr Online-Verhalten und besuchte Websites preisgeben kann. Doxxer nutzen IP-Adressen, um solche Informationen abzuleiten, daher sind VPNs unerlässlich, um deine Online-Spuren zu verschleiern.
Soziale Medien-Verfolgung: Soziale Medienplattformen wie X (ehemals Twitter) oder Facebook, überflutet mit nutzergenerierten Inhalten, enthalten Unmengen persönlicher Daten - von Geburtstags- und Wohnsitzdetails bis hin zu täglichen Aktivitäten und Reisen. Doxxer schürfen diese Informationen, manchmal sogar durch das Erstellen gefälschter Profile, um in den Kreis ihres Ziels einzudringen.
Packet Sniffing: Diese Methode beinhaltet das Erfassen und Analysieren von Datenpaketen, die zwischen einem Gerät und einem Netzwerk ausgetauscht werden. Durch das Abfangen dieser Pakete können Doxxer vertrauliche Daten über ihre Ziele extrahieren.
Rückwärtssuche: Online-Tools gibt es, die persönliche Details aus begrenzten Daten wie Telefonnummern oder E-Mail-Adressen erschließen können. Während sie legitime Anwendungen haben, können Doxxer sie für ihre Pläne missbrauchen.
Datenschutzmakler: Spezialisierte Firmen sammeln, verarbeiten und handeln mit persönlichen Daten. Der Erwerb von Informationen von diesen Maklern bietet Doxxern ein weiteres Werkzeug in ihrem Arsenal, um umfassende Profile ihrer Ziele zu erstellen.
Ist Doxxing illegal?
Im Allgemeinen ist Doxxing als isolierte Handlung nicht direkt illegal, insbesondere wenn die offengelegten Informationen aus der öffentlichen Domäne stammen und auf rechtmäßige Weise erworben wurden. Allerdings kann sich die rechtliche Perspektive je nach regionalen Gesetzen verschieben: An manchen Orten könnte Doxxing illegal sein, wenn es zu Belästigungen oder Bedrohungen führt.
Abgesehen von der Legalität sind die ethischen Bedenken beim Doxxing erheblich. Diese Praxis kann schwerwiegende Konsequenzen für die betroffene Person haben – von emotionalem Stress bis hin zu körperlichem Schaden. Viele Online-Communities, Aktivisten und Cybersicherheitsexperten lehnen daher Doxxing ab und betrachten es als eine Form des Online-Vigilantismus, die oft zu unberechtigtem Schaden führt.
Einige Unternehmen und Organisationen gehen bereits selbst gegen Mitarbeiter vor, die sich des Doxxings schuldig machen, da sie es als Verletzung ihres beruflichen Verhaltens betrachten. Gesellschaftlich wird Doxxing oft als schädlicher Akt wahrgenommen, auch wenn Gesetze es nicht immer als illegal einstufen.
Kann man ins Gefängnis kommen, wenn man jemanden doxxt?
Doxxing kann unter bestimmten Umständen zu einer Gefängnisstrafe führen. Während Doxxing selbst nicht immer illegal ist, kann es zu anderen illegalen Aktivitäten führen. Zum Beispiel, wenn Doxxing zu Belästigung, Cyberstalking, Drohungen, Identitätsdiebstahl oder zu gewalttätigen Handlungen führt, können diese Straftaten strafrechtlich verfolgt werden. Es ist wichtig, die rechtlichen Auswirkungen von Handlungen im Internet und ihre Konsequenzen in der realen Welt zu verstehen.
Wie kann man sich vor Doxxing schützen?
Sich vor Doxxing zu schützen erfordert einen vielschichtigen Ansatz in Bezug auf Cybersicherheit und Privatsphäre:
- Digitale Sicherheit priorisieren: Verwende immer ein Virtual Private Network (VPN) und aktiviere die mehrstufige Authentifizierung für zusätzliche Sicherheitsschichten.
- Passwörter & Benutzernamen stärken: Wähle komplexe Passwörter und vermeide die Verwendung derselben Benutzernamen auf mehreren Plattformen.
- E-Mail & Kommunikation: Richte verschiedene E-Mail-Konten für unterschiedliche Zwecke ein und sei vorsichtig - öffne niemals verdächtige oder Phishing-E-Mails.
- Überwache deinen digitalen Fußabdruck: Überprüfe regelmäßig deine Online-Präsenz, um deine Anfälligkeit für Doxxing zu bewerten. Erwäge, Google-Alerts für deinen Namen einzurichten.
- Domain-Privatsphäre: Verbergen Sie die Domainbesitzdetails, indem Sie Registrierungsinformationen in der WHOIS-Datenbank ausblenden.
- Soziale Medien: Passen Sie die Datenschutzeinstellungen auf sozialen Plattformen an, um die öffentliche Sichtbarkeit einzuschränken. Stellen Sie sicher, dass persönliche Daten, wie Adressen oder Arbeitsplätze, nicht offen geteilt werden.
- Finanzielle Absicherung: Schützen Sie Ihre Finanzkonten und seien Sie vorsichtig beim Offenlegen sensibler Informationen.
- Informationskontrolle: Bitten Sie Google, persönliche Daten zu entfernen, die nicht öffentlich sein sollten. Seien Sie außerdem bewusst bei der Wahl, welche Informationen Sie online teilen und vermeiden Sie Details, die böswillig verwendet werden können.
Wie meldet man Doxxing?
Wenn Sie Opfer von Doxxing geworden sind, gibt es Schritte, die Sie unternehmen können, um die Verbreitung vertraulicher Informationen zu verhindern. Außerdem können Sie den Vorfall den zuständigen Behörden melden.
- Beweise sammeln: Machen Sie Screenshots oder speichern Sie Nachrichten, Beiträge oder Bilder, die die Doxxing-Informationen enthalten. Diese Beweise sind entscheidend, wenn Sie eine Beschwerde einreichen.
- Wenden Sie sich an die Strafverfolgungsbehörden: Kontaktieren Sie Ihre örtliche Polizeibehörde und teilen Sie alle gesammelten Beweise mit. Betonen Sie die Schwere der Situation und die möglichen Schäden, die Ihnen oder anderen entstehen könnten.
- Melden Sie es der Plattform: Falls der Doxxing-Vorfall auf einer bestimmten Online-Plattform oder in sozialen Medien passiert ist, melden Sie es direkt dorthin. Die meisten Plattformen haben Mechanismen, um mit solchen Fällen umzugehen. Suchen Sie nach Optionen wie „Missbrauch melden“ oder „Inhalt markieren“ und geben Sie detaillierte Informationen zum Vorfall an.
Was tun, wenn man gedoxxt wird?
Die Erkenntnis, dass man doxxed wurde, ist ein Schock. Das Wichtigste ist, tief durchzuatmen und schnell zu handeln, um Ihre Daten bestmöglich zu schützen. Nachfolgend finden Sie eine Schritt-für-Schritt-Anleitung, die Ihnen hilft, mit solchen Situationen umzugehen:
- Melden Sie es: Informieren Sie die Plattform oder Webseite, auf der Ihre persönlichen Informationen geleakt wurden. Viele Plattformen haben Richtlinien, um Doxxing zu behandeln, und können bei der Entfernung der Daten helfen.
- Beweise dokumentieren: Erstellen Sie Screenshots, speichern Sie URLs und archivieren Sie alle zugehörigen Kommunikationen, bevor diese entfernt oder gelöscht werden. Diese Dokumentation kann für Ermittlungen entscheidend sein.
- Finanzkonten schützen: Benachrichtigen Sie sofort Ihre Bank und Kreditkartenanbieter über die potenzielle Bedrohung. Überwachen Sie Ihre Konten auf verdächtige Aktivitäten.
- Ihre Internetkonten sichern: Aktualisieren Sie Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie die Sicherheitseinstellungen aller Online-Konten, insbesondere E-Mail und soziale Medien.
- Holen Sie sich Unterstützung von Familie oder Freunden: Informieren Sie Ihre Liebsten über die Situation, damit auch sie wachsam sind und ihre eigenen Informationen schützen können, da sie möglicherweise indirekt ins Visier genommen werden.
- Strafverfolgungsbehörden einbeziehen: Abhängig von der Schwere des Doxxings und der Art der erhaltenen Drohungen kann es notwendig sein, die Polizei oder andere Behörden zu kontaktieren. Sie können weitere Schritte empfehlen und bei Bedarf eine Untersuchung einleiten.
- Schützen Sie Ihre Daten vor Leaks: Ergreifen Sie Maßnahmen, um zukünftiges Doxxing zu vermeiden. Dazu könnte die Nutzung von VPNs, das Vermeiden von öffentlichem WLAN oder das Abonnieren von Diensten gehören, die Sie benachrichtigen, wenn Ihre Daten in einem Leak auftauchen.
- Ändern Sie Ihre Telefonnummer: Wenn Ihre Telefonnummer geleakt wurde, überlegen Sie, sich eine neue zuzulegen. Informieren Sie nur enge Kontakte über die Änderung.
Denken Sie daran, ruhig zu bleiben und methodisch zu handeln ist entscheidend. Jeder Schritt kann dazu beitragen, die Auswirkungen des Doxxings zu mindern und Ihre Privatsphäre weiter zu schützen.
Beispiele für Doxxing
Um die weitreichenden Folgen von Doxxing für Einzelpersonen und Gemeinschaften zu verstehen, betrachten wir reale Beispiele. Diese verdeutlichen die Motive für Doxxing, die Wege, wie persönliche Details enthüllt werden, und die anschließenden Herausforderungen, die Opfer bewältigen müssen. Nachfolgend einige prominente Fälle von Doxxing in der jüngeren Geschichte, die seine tiefgreifenden Auswirkungen unterstreichen:
Boston Marathon Bombing
Nach dem Bombenanschlag beim Boston Marathon 2013 versuchte eine Gruppe von Online-Detektiven, die Täter zu identifizieren. Allerdings führte ihre amateurhafte Online-Ermittlungsarbeit oft zu negativen Konsequenzen, da unschuldige Personen fälschlicherweise beschuldigt und doxxed wurden.
Cecil der Löwe
Viele Menschen waren empört, als die Nachricht vom Tod von Cecil dem Löwen durch einen amerikanischen Zahnarzt in Zimbabwe weltweit Schlagzeilen machte. Während der Vorfall globale Empörung auslöste, griffen einige Menschen zum Doxxing. Die sensiblen Daten des Zahnarztes wurden offengelegt, und er sah sich Drohungen und Belästigungen ausgesetzt.
Ashley Madison
Ashley Madison ist eine Dating-Website für verheiratete Personen, die außereheliche Affären suchen. Nach einem [Datenleck](https://www.malwarebytes.com/data-breach) wurden private Informationen, wie Namen, Adressen und sexuelle Vorlieben vieler Nutzer offengelegt, was zu Doxxing führte. Viele Opfer litten unter Belästigung und Depressionen. Einige begingen sogar Selbstmord.
Gamergate
Der Gamergate-Vorfall drehte sich um Fragen von Sexismus und Belästigung in der Gaming-Branche. Gamergate begann als Online-Diskussion, aber eskalierte zu einem giftigen Krieg, bei dem Doxxing zur Waffe der Wahl wurde. Weibliche Spielentwickler, Journalisten und Influencer wurden häufig zum Ziel.
Diese Fälle sind eine eindringliche Erinnerung an die schwerwiegenden Folgen von Doxxing, die nicht nur Einzelpersonen, sondern ganze Gemeinschaften betreffen.