Wat is doxxing?
Door onze nauwe verbinding met het internet en de enorme hoeveelheid dagelijks gedeelde content is het fenomeen 'doxing' ontstaan en vormt nu een echte bedreiging. Misschien is de term voor sommigen nog nieuw, maar het heeft verstrekkende gevolgen voor ons allemaal, van de gemiddelde gebruiker tot bekende persoonlijkheden.
In dit artikel leer je wat doxxing inhoudt, waar het vandaan komt, wat de motieven erachter zijn en welke methoden de daders gebruiken. Belangrijker nog, je leert hoe je jezelf kunt beschermen tegen doxxing en welke stappen je kunt nemen als je slachtoffer wordt.
Doxxing definitie
Doxxing komt van de term 'dropping documents' en is de handeling waarbij iemands persoonlijke, vertrouwelijke informatie op internet wordt gepubliceerd, vaak met een kwaadaardige bedoeling. Deze handeling kan individuen hun online anonimiteit ontnemen, waardoor ze worden blootgesteld aan verschillende risico’s, zowel in de digitale als de fysieke wereld. Het primaire doel is om te intimideren, schade toe te brengen of anderszins misbruik te maken van het individu wiens informatie openbaar is gemaakt.
De oorsprong van doxxing
De term 'doxxing' komt van online hacker-geschillen in de jaren '90, toen 'dropping docs' verwijst naar het onthullen van de identiteit van een rivaal. Sindsdien is de tactiek geëvolueerd van de term 'docs' naar het meer bekende 'dox'.
Oorspronkelijk werd de term gebruikt om verborgen online identiteiten te onthullen. Tegenwoordig reikt doxxing verder dan de hacker gemeenschap en treft het velen die hun echte namen online onthullen, vooral gezien de enorme hoeveelheid inhoud op sociale media zoals Twitter en Facebook.
Mensen doen aan doxxing om verschillende redenen. Sommigen doen het omdat ze boos zijn op iemand, anderen omdat ze niet houden van wat iemand heeft gezegd, en weer anderen om te laten zien dat iemand iets verbergt, vooral in verhitte discussies. De informatie die wordt gedeeld kan variëren. Sommige gegevens zijn misschien slechts onschuldige data, maar andere info kan schadelijk of gevaarlijk zijn.
De gevolgen van doxxing kunnen vrij irritant zijn, zoals ongewenste pizza-bezorgingen, maar kunnen ook leiden tot serieuzere problemen zoals cyberpesten of intimidatie in het echte leven. Bekende persoonlijkheden zoals beroemdheden, politici of topmanagers zijn al doelwitten geweest en hun veiligheid en welzijn werden bedreigd. Ongeacht de reden, doxxing is altijd een inbreuk op de privacy en kan ernstige gevolgen hebben voor de slachtoffers.
Welke informatie zoeken doxxers?
In de schimmige hoeken van de digitale wereld zoeken doxxers voortdurend naar persoonlijke informatie om nietsvermoedende slachtoffers uit te buiten. Hun motieven variëren van persoonlijke vetes tot financieel gewin. Hier is een nadere blik op de specifieke soorten data die ze willen:
- Telefoonnummers: Hiermee kunnen ze mensen bellen of sms'en, wat kan leiden tot oplichting of intimidatie.
- Adressen: Groot privacyprobleem. De veiligheid van mensen is in gevaar omdat ze gevonden kunnen worden.
- Bankrekeninggegevens: Leidt tot financiële problemen zoals ongeautoriseerde transacties of diefstal.
- Creditcardgegevens: Hiermee kunnen fraudeurs spullen kopen zonder toestemming of de info online verkopen.
- SoFI-nummers: Sleutel tot identiteitsdiefstal, wat leidt tot fraude zoals valse leningen of belastingoplichting.
- Persoonlijke communicatie: E-mails of berichten kunnen veel vertellen over iemands leven en relaties.
- Eerdere juridische overtredingen: Kunnen een slecht imago geven, vooral als verkeerd begrepen, wat de reputatie schaadt.
- Persoonlijke beelden: Foto's of video's kunnen worden gebruikt voor chantage of om de reputatie te schaden.
- Privé levensincidenten: Verhalen of persoonlijke zaken die gênant zouden zijn als ze gedeeld worden.
Hoe werkt doxxing?
Doxxing omvat het verzamelen van online aanwijzingen over individuen, vaak 'broodkruimels' genoemd. Door deze fragmenten met elkaar te verbinden - van namen en fysieke adressen tot e-mails en telefoonnummers - kunnen doxxers de ware identiteit van gebruikers onthullen die anders anoniem zouden blijven. De volgende methoden worden vaak gebruikt bij doxxing om gevoelige data te verkrijgen:
Phishing: Doxxers gebruiken misleidende social engineering technieken zoals phishing om individuen te manipuleren om persoonlijke data te onthullen. Ze maken sluwe links, e-mails of websites die legitieme weerspiegelen om hun doelen te misleiden.
WHOIS: Bij het registreren van een domein eindigen uw gegevens, zoals naam, adres, e-mail en telefoonnummer, in een openbaar Whois-database. Hoewel bedoeld voor transparantie, kan deze database een goudmijn zijn voor doxxers die op zoek zijn naar persoonlijke informatie.
Overheidsdossiers: Publieke databases slaan vaak overheidsdossiers op zoals eigendomsakten, rechtsprocedures en kiezersregistraties. Deze dossiers kunnen enorme hoeveelheden informatie bieden, rijp voor een doxxing-aanval.
IP-tracking: Elk online apparaat heeft een uniek IP-adres, dat details onthult over iemands verblijfplaats, online gedrag en bezochte sites. Doxxers maken gebruik van IP-adressen om dergelijke informatie af te leiden, waardoor VPN's essentieel zijn om je online sporen te verbergen.
Sociale media stalking: Sociale mediaplatforms zoals X (voorheen bekend als Twitter) of Facebook, vol met door gebruikers gegenereerde inhoud, overlopen van persoonlijke gegevens – van verjaardagen en woongegevens tot dagelijkse activiteiten en reizen. Doxxers delven deze informatie, soms zelfs door nepaccounts aan te maken om in de kring van hun doelwit te infiltreren.
Pakket sniffing: Deze methode omvat het onderscheppen en analyseren van gegevenspakketten die worden uitgewisseld tussen een apparaat en een netwerk. Door deze pakketten te onderscheppen, kunnen doxxers vertrouwelijke gegevens van hun doelen extraheren.
Reverse lookups: Er bestaan online tools die persoonlijke gegevens uit beperkte gegevens zoals telefoonnummers of e-mailadressen kunnen onthullen. Hoewel ze legitieme toepassingen hebben, kunnen doxxers ze misbruiken voor hun schema's.
Data Brokers: Gespecialiseerde bedrijven verzamelen, verwerken en verhandelen persoonlijke gegevens. Door informatie van deze brokers te verkrijgen, krijgen doxxers nog een hulpmiddel om uitgebreide profielen van hun doelen op te bouwen.
Is doxxing illegaal?
Over het algemeen is doxxing als geïsoleerde handeling niet direct illegaal, vooral niet wanneer de onthulde informatie uit het publieke domein komt en op legale wijze is verkregen. Echter, het wettelijke perspectief kan verschuiven op basis van regionale wetten: op sommige plaatsen kan doxxing illegaal zijn als het leidt tot intimidatie of bedreigingen.
Afgezien van de legaliteit, zijn de ethische zorgen rond doxxing aanzienlijk. Deze praktijk kan ernstige gevolgen hebben voor de betrokken persoon – van emotionele stress tot fysiek letsel. Veel online gemeenschappen, activisten en cybersecurity-experts verwerpen daarom doxxing en beschouwen het als een vorm van online vigilantisme die vaak leidt tot ongepaste schade.
Sommige bedrijven en organisaties nemen al zelf actie tegen werknemers die zich schuldig maken aan doxxing, omdat zij dit zien als een schending van hun professionele gedrag. De maatschappelijke opvattingen beschouwen doxxing vaak als een schadelijke daad, ook al categoriseren wetten het niet altijd als illegaal.
Kun je naar de gevangenis gaan voor het doxxen van iemand?
Doxxing kan onder bepaalde omstandigheden leiden tot een gevangenisstraf. Hoewel doxxing op zichzelf niet altijd illegaal is, kan het leiden tot andere illegale activiteiten. Bijvoorbeeld, als doxxing leidt tot intimidatie, cyberstalking, bedreigingen, identiteitsdiefstal of gewelddadige daden uitlokt, kunnen deze overtredingen worden vervolgd. Het is belangrijk om de juridische implicaties van acties op internet te begrijpen en hun gevolgen in de echte wereld.
Hoe jezelf beschermen tegen doxxing
Jezelf beschermen tegen doxxing vereist een veelzijdige aanpak van cyberbeveiliging en privacy:
- Prioriteer digitale beveiliging: Gebruik altijd een Virtual Private Network (VPN) en neem multi-factor authenticatie aan voor extra beveiligingslagen.
- Versterk wachtwoorden & gebruikersnamen: Kies voor complexe wachtwoorden en vermijd het gebruik van dezelfde gebruikersnamen op meerdere platforms.
- E-mail & communicatie: Stel verschillende e-mailaccounts in voor uiteenlopende doelen en wees voorzichtig – open nooit verdachte of phishing e-mails.
- Monitor je digitale voetafdruk: Beoordeel periodiek je online aanwezigheid om je kwetsbaarheid voor doxxing te beoordelen. Overweeg om Google-alerts voor je naam in te stellen.
- Domein privacy: Verberg domeinregistratiegegevens door registratie-informatie uit de WHOIS-database te verbergen.
- Sociale media accounts: Pas privacy-instellingen op sociale platforms aan om de openbare zichtbaarheid te beperken. Zorg ervoor dat persoonlijke gegevens, zoals adressen of werkplekken, niet openlijk worden gedeeld.
- Financiële bescherming: Zorg voor de bescherming van financiële accounts en wees voorzichtig met het onthullen van gevoelige informatie.
- Informatiebeheer: Verzoek Google om persoonlijke gegevens te verwijderen die niet openbaar zouden moeten zijn. Bovendien, wees bewust over de informatie die je online deelt en vermijd het delen van details die kwaadaardig kunnen worden gebruikt.
Hoe doe je aangifte van doxxing
Als je slachtoffer bent van doxxing, zijn er stappen die je kunt nemen om te voorkomen dat je vertrouwelijke informatie verder verspreidt. Daarnaast kun je doxxing melden bij de relevante autoriteiten.
- Verzamel bewijsmateriaal: Maak screenshots of sla berichten, posts of afbeeldingen op die de doxxing-informatie bevatten. Jouw bewijs is van cruciaal belang bij het indienen van een klacht.
- Neem contact op met de politie: Neem contact op met je lokale politiebureau en deel al het bewijsmateriaal dat je hebt verzameld. Benadruk de ernst van de situatie en de potentiële schade die het kan veroorzaken als dat van toepassing is.
- Meld het bij het platform: Als het doxxing-incident op een specifiek online platform of sociale media site heeft plaatsgevonden, meld het dan direct bij hen. De meeste platforms hebben mechanismen om dergelijke gevallen te behandelen. Zoek naar opties zoals "Meld misbruik" of "Markeer inhoud" en geef gedetailleerde informatie over het incident.
Wat te doen als je gedoxxed wordt?
Het ontdekken dat je doxxed bent, is een echte schok. Het belangrijkste is om diep adem te halen en snel te handelen om je gegevens zo goed mogelijk te beschermen. Hieronder vind je een stap-voor-stap gids die je helpt in zulke situaties:
- Meld het: Informeer het platform of de website waar je persoonlijke informatie is gelekt. Veel platforms hebben beleid om doxxing aan te pakken en kunnen helpen bij het verwijderen van de gegevens.
- Documenteer het bewijsmateriaal: Maak screenshots, sla URL's op en archiveer gerelateerde communicatie voordat ze worden verwijderd. Deze documentatie kan van essentieel belang zijn voor onderzoeken.
- Bescherm financiële accounts: Informeer direct je bank en creditcardmaatschappijen over de mogelijke bedreiging. Houd je accounts in de gaten voor verdachte activiteiten.
- Beveilig je accounts op internet: Werk wachtwoorden bij, schakel tweestapsverificatie in en bekijk beveiligingsinstellingen op alle online accounts, vooral e-mail en sociale media.
- Krijg steun van familie of vrienden: Informeer je dierbaren over de situatie zodat zij ook waakzaam kunnen zijn en hun eigen informatie kunnen beschermen, aangezien zij mogelijk indirect worden getarget.
- Betrek de politie: Afhankelijk van de ernst van het doxxing en de aard van de bedreigingen, kan het nodig zijn om de politie of andere wetshandhavingsinstanties te contacteren. Zij kunnen adviseren over verdere stappen en een onderzoek beginnen indien nodig.
- Bescherm je gegevens tegen lekken: Voer maatregelen in om toekomstige doxxing te voorkomen. Dit kan inhouden het gebruik van VPN's, het vermijden van openbare Wi-Fi, of het abonneren op diensten die je op de hoogte stellen als je gegevens in datalekken verschijnen.
- Verander je telefoonnummer: Als je telefoonnummer is gelekt, overweeg dan om een nieuw nummer te nemen. Informeer alleen nauwe contacten over de wijziging.
Onthoud, kalm blijven en methodisch handelen is essentieel. Elke stap kan helpen om de impact van doxxing te verminderen en je privacy verder te beschermen.
Voorbeelden van doxxing
Om de verstrekkende gevolgen van doxxing voor individuen en gemeenschappen te begrijpen, kijken we naar voorbeelden uit de praktijk. Deze laten zien wat de redenen zijn voor doxxing en wat de uitdagingen zijn die slachtoffers te wachten staan. Hieronder staan enkele prominente gevallen van doxxing uit de recente geschiedenis die de diepe gevolgen ervan benadrukken:
Boston Marathon-bombardementen
Na het bombardement tijdens de Boston Marathon in 2013 namen online vigilanten het initiatief om de daders te identificeren. Echter, zoals vaak het geval is, had hun amateuristische online speurwerk negatieve gevolgen, doordat onschuldige mensen ten onrechte werden beschuldigd en gedoxxet.
Cecil de Leeuw
Veel mensen waren verontwaardigd toen het nieuws naar buiten kwam over de dood van Cecil de Leeuw door toedoen van een Amerikaanse tandarts in Zimbabwe. Terwijl het incident wereldwijde verontwaardiging veroorzaakte, kozen sommige mensen ervoor om te doxxen. De gevoelige gegevens van de tandarts werden blootgelegd, en hij kreeg te maken met bedreigingen en pesterijen.
Ashley Madison
Ashley Madison is een datingwebsite voor getrouwde personen die buitenechtelijke affaires zoeken. Na een [datalek](https://www.malwarebytes.com/data-breach), werd privé-informatie, zoals namen, adressen en seksuele voorkeuren van vele gebruikers, blootgesteld, wat leidde tot doxxing. Veel slachtoffers kregen te maken met intimidatie en depressie. Sommigen pleegden zelfs zelfmoord.
Gamergate
Het Gamergate-incident draaide om kwesties van seksisme en intimidatie in de game-industrie. Gamergate begon als een online discussie maar ontaardde in een giftige oorlog waarbij doxxing het gekozen wapen was. Vrouwelijke game-ontwikkelaars, journalisten en influencers waren vaak het doelwit.
Deze gevallen zijn een scherpe herinnering aan de ernstige gevolgen van doxxing die niet alleen individuen, maar ook de hele gemeenschap beïnvloeden.