DOXXING

Что такое doxxing?

Из-за нашей тесной связи с Интернетом и огромного объема контента, которым мы ежедневно обмениваемся, появилось такое явление, как "доксинг", и теперь оно представляет собой реальную угрозу. Возможно, для кого-то этот термин еще в новинку, но он имеет далеко идущие последствия для всех нас, от обычных пользователей до известных личностей.

В этой статье вы узнаете, что такое доксинг, откуда он берется, каковы мотивы и методы его преступников. Но, что еще важнее, вы узнаете, как защитить себя от доксинга и какие шаги предпринять, если вы стали жертвой.

Определение доксинга

Доксинг происходит от термина "сброс документов" и представляет собой публикацию личной, конфиденциальной информации в Интернете, часто со злым умыслом. Этот акт может лишить человека анонимности в сети, подвергая его различным рискам как в цифровом, так и в физическом мире. Основной целью является запугивание, причинение вреда или иная эксплуатация человека, чья информация была обнародована.

Истоки доксинга

Термин "доксинг" пришел из хакерских споров в Интернете в 1990-х годах, когда "сброс документов" означал раскрытие личности соперника. С тех пор тактика эволюционировала от термина "docs" до более привычного "dox".

Первоначально этот термин использовался для раскрытия скрытых онлайн-идентификаций. Сегодня doxxing выходит за рамки хакерского сообщества и затрагивает многих, кто раскрывает свои настоящие имена в сети, особенно в таких обширных социальных сетях, как Twitter и Facebook.

Люди делают доксы по разным причинам. Одни делают это, потому что злятся на кого-то, другим не нравится то, что кто-то сказал, а третьи хотят показать, что кто-то что-то скрывает, особенно в жарких спорах. Информация, которой делятся, может быть разной. Некоторые из них могут быть просто невинными данными, но другая информация может быть вредной или опасной.

Последствия доксинга могут быть не только весьма раздражающими, например, нежелательная доставка пиццы, но и привести к более серьезным проблемам, таким как кибербуллинг или преследование в реальной жизни. Известные личности, такие как знаменитости, политики или топ-менеджеры, уже становились мишенью, а их безопасность и благополучие находились под угрозой. Независимо от причины, doxxing всегда является вторжением в частную жизнь и может иметь серьезные последствия для жертв.

Какую информацию ищут доксеры?

В теневых уголках цифрового мира доксеры постоянно ищут личную информацию, чтобы использовать ничего не подозревающих жертв. Их мотивы варьируются от личной мести до финансовой выгоды. Вот более подробный обзор конкретных типов данных, которые им нужны:

• Телефонные номера: Позволяет им звонить или писать людям, что может привести к мошенничеству или преследованию.
• Домашние адреса: Большая проблема конфиденциальности. Безопасность людей находится под угрозой, потому что их можно найти.
• Данные банковского счета: Открывает доступ к финансовым проблемам, таким как несанкционированные транзакции или кражи.
• Данные кредитной карты: Позволяют мошенникам покупать вещи без разрешения или продавать информацию в Интернете.
• Номера социального страхования: Ключ к краже личных данных, что приводит к мошенничеству, например, подделке кредитов или налоговым аферам.
• Личные сообщения: Электронные письма или сообщения могут многое рассказать о жизни и отношениях человека.
• Ранее совершенные правонарушения: Могут создать плохой имидж, особенно если их неправильно понимают, что вредит репутации.
• Личные изображения: Фотографии или видео могут быть использованы для шантажа или подрыва репутации.
• Случаи из личной жизни: Истории или личные вещи, поделиться которыми будет неловко.

Как работает доксинг?

Доксинг - это сбор информации о человеке в Интернете, часто называемой "хлебными крошками". Соединяя эти фрагменты - от имен и физических адресов до электронной почты и телефонных номеров, - специалисты по доксингу могут раскрыть истинную личность пользователей, которые в противном случае оставались бы анонимными. Для получения конфиденциальных данных в доксинге обычно используются следующие методы:

Фишинг: Доксеры используют обманные методы социальной инженерии, такие как фишинг, чтобы заставить людей раскрыть личные данные. Они создают хитрые ссылки, электронные письма или веб-сайты, которые зеркально отражают законные, чтобы обмануть свои цели.

WHOIS: Регистрация домена означает, что ваши данные, такие как имя, адрес, электронная почта и номер телефона, попадают в публичную базу данных Whois. Хотя эта база данных предназначена для обеспечения прозрачности, она может стать золотой жилой для доксоров, ищущих личную информацию.

Правительственные записи: В публичных базах данных часто хранятся государственные документы, такие как документы о собственности, судебные разбирательства и регистрация избирателей. В этих записях могут содержаться огромные объемы информации, готовые для атаки doxxing.

Отслеживание IP-адресов: Каждое онлайн-устройство имеет свой IP-адрес, раскрывающий подробности о местонахождении человека, его поведении в сети и посещаемых сайтах. Докскеры используют IP-адреса для получения такой информации, поэтому VPN необходимы для маскировки ваших следов в сети.

Преследование в социальных сетях: Социальные медиа-платформы, такие как X (ранее известная как Twitter) или Facebook, изобилующие пользовательским контентом, переполнены личными данными - от дней рождения и сведений о месте жительства до ежедневных занятий и поездок. Доксеры добывают эту информацию, иногда даже создавая фальшивые профили, чтобы проникнуть в круг общения своей цели.

Сниффинг пакетов: Этот метод предполагает перехват и анализ пакетов данных, обменивающихся между устройством и сетью. Перехватывая эти пакеты, доксеры могут получить конфиденциальные данные о своих целях.

Обратный поиск: Существуют онлайн-инструменты, позволяющие находить личные данные по ограниченным данным, таким как телефонные номера или адреса электронной почты. Хотя они имеют законное применение, доксеры могут злоупотреблять ими в своих схемах.

Data Brokers: Специализированные компании занимаются сбором, обработкой и торговлей личными данными. Получение информации от этих брокеров предоставляет «doxxers» еще один инструмент для создания полных профилей своих целей.

Является ли доксинг незаконным?

В целом, doxxing как отдельный акт не является напрямую незаконным, особенно если раскрываемая информация является общественным достоянием и была получена законным путем. Однако юридическая перспектива может меняться в зависимости от региональных законов: в некоторых местах doxxing может быть незаконным, если он приводит к преследованиям или угрозам.

Помимо законности, этические проблемы, связанные с doxxing, весьма существенны. Такая практика может иметь серьезные последствия для человека - от эмоционального расстройства до физического ущерба. Поэтому многие интернет-сообщества, активисты и эксперты по кибербезопасности отвергают доксинг и считают его формой онлайн-вигилантизма, которая часто приводит к неоправданному вреду.

Некоторые компании и организации уже сами принимают меры против сотрудников, которые занимаются doxxing, рассматривая это как нарушение их профессионального поведения. Общественные взгляды часто воспринимают doxxing как вредное действие, даже если законы не всегда квалифицируют его как незаконное.

Могут ли вас посадить в тюрьму за домогательства?

При определенных обстоятельствах доксинг может привести к тюремному заключению. Хотя сам по себе доксинг не всегда является незаконным, он может привести к другим незаконным действиям. Например, если доксинг приводит к преследованию, киберпреследованию, угрозам, краже личных данных или провоцирует насильственные действия, эти правонарушения могут преследоваться по закону. Важно понимать юридические последствия действий в Интернете и их реальные последствия.

Как защитить себя от doxxing

Защита от doxxing требует многогранного подхода к кибербезопасности и конфиденциальности:

• Приоритет цифровой безопасности: Всегда используйте виртуальную частную сеть (VPN) и добавляйте многофакторную аутентификацию для повышения уровня защиты.
• Укрепление паролей и имен пользователей: Создавайте сложные пароли и избегайте использования одинаковых имен пользователей на разных платформах.
• Электронная почта и коммуникация: Создайте разные учетные записи для различных целей и будьте бдительны — никогда не открывайте подозрительные или фишинговые письма.
• Отслеживание цифрового следа: Периодически проверяйте свое присутствие в сети для оценки уязвимостей перед «doxxing». Рассмотрите возможность настройки Google-оповещений на своё имя.
• Приватность домена: Скрывайте данные о доменном владении, скрывая регистрационную информацию в базе данных WHOIS.
• Социальные сети: Настройте параметры конфиденциальности на социальных платформах, чтобы ограничить публичную видимость. Убедитесь, что личные данные, такие как адреса или места работы, не публикуются открыто.
• Защита финансов: Обеспечьте защиту своих финансовых счетов и будьте осторожны при разглашении конфиденциальной информации.
• Контроль информации: Попросите Google удалить любую личную информацию, которая не должна быть общедоступной. Также осознанно подходите к информации, которую размещаете в сети, воздерживаясь от раскрытия деталей, которые могут быть использованы с ущербом.

Как сообщить о доксинге 

Если вас «doxxed», есть шаги, которые вы можете предпринять, чтобы предотвратить распространение вашей конфиденциальной информации. Кроме того, вы можете доложить о «doxxing» соответствующим властям.

• Соберите доказательства: Делайте скриншоты или сохраняйте любые сообщения, посты или изображения, содержащие информацию о «doxxing». Ваши доказательства будут критически важны при подаче жалобы.
• Свяжитесь с правоохранительными органами: Свяжитесь с местной полицией и поделитесь всеми собранными вами доказательствами. Подчеркивайте серьёзность ситуации и возможный вред, который это может нанести вам или другим, если это применимо.
• Сообщите платформе: Если инцидент «doxxing» произошел на определенной онлайн-платформе или социальной сети, сообщите об этом непосредственно им. У большинства платформ есть механизмы для решения таких случаев. Ищите варианты типа «Сообщить о злоупотреблении» или «Пометить контент» и предоставьте детальную информацию об инциденте.

Что делать, если на вас напали?

Осознание того, что вас «doxxed», - это реальный шок. Самое главное - сделать глубокий вдох и действовать быстро, чтобы максимально защитить свои данные. Ниже вы найдете пошаговое руководство, которое поможет вам справиться с такими ситуациями:

1. Сообщите: Уведомите платформу или сайт, где ваши личные данные были опубликованы. Многие платформы имеют политики, направленные на борьбу с «doxxing», и могут помочь в удалении данных.
2. Документируйте доказательства: Делайте скриншоты, сохраняйте URL-адреса и архивируйте любую связанную переписку до её удаления. Эта документация может быть важна для расследований.
3. Защитите финансовые счета: Немедленно уведомьте свой банк и кредитные организации о потенциальной угрозе. Мониторьте счета на предмет подозрительной активности.
4. Обезопасьте ваши интернет-аккаунты: Обновите пароли, включите двухфакторную аутентификацию и пересмотрите настройки безопасности во всех онлайн-аккаунтах, особенно электронной почты и социальных сетей.
5. Получите поддержку от семьи или друзей: Сообщите своим близким о ситуации, чтобы они также были бдительны и защищали свою информацию, так как они могут стать целями косвенно.
6. Вовлечение правоохранительных органов: В зависимости от серьезности «doxxing» и характера полученных угроз, возможно, потребуется связаться с полицией или другими правоохранительными органами. Они могут посоветовать дальнейшие шаги и начать расследование, если это необходимо.
7. Защита данных от утечек: Внедрите меры, чтобы избежать будущего «doxxing». Это может включать использование VPN, избегание общественного Wi-Fi или подписку на сервисы, которые уведомляют вас, если ваши данные появляются в слитых списках.
8. Смените номер телефона: Если ваш номер телефона утек, подумайте о том, чтобы получить новый. Уведомите только близких контактов об изменении. 

Помните, сохранять спокойствие и действовать методично крайне важно. Каждый шаг может помочь смягчить последствия «doxxing» и дополнительно защитить вашу конфиденциальность.

Примеры доксинга

Чтобы понять далеко идущие последствия «doxxing» для частных лиц и сообществ, мы рассмотрим примеры из реального мира. Они иллюстрируют мотивы, методы раскрытия личной информации и последующие вызовы, с которыми сталкиваются жертвы. Ниже приведены некоторые известные случаи «doxxing» в недавней истории, подчеркивающие его серьезные последствия:

Бостонский марафон

После инцидента с бомбардировкой на Бостонском марафоне в 2013 году группа онлайн-активистов решилась самостоятельно идентифицировать преступников. Однако, как часто бывает, их дилетантские онлайн-расследования имели негативные последствия: невинные люди были ошибочно обвинены и подверглись «doxxing».

Сесил Лев

Многие люди были возмущены, когда узнали о смерти льва Сесила от рук американского дантиста в Зимбабве. Хотя инцидент вызвал глобальное осуждение, некоторые люди прибегли к «doxxing». Данные дантиста были раскрыты, и он столкнулся с угрозами и преследованиями.

Ashley Madison

Ashley Madison — сайт знакомств для брачных пар, ищущих внебрачные отношения. После [утечки данных](https://www.malwarebytes.com/data-breach) личная информация, такая как имена, адреса и сексуальные предпочтения многих пользователей, оказалась раскрытой, что привело к «doxxing». Многие жертвы столкнулись с преследованиями и депрессией. Некоторые также совершили самоубийство.

Gamergate

Инцидент «Gamergate» был сосредоточен на проблемах сексизма и домогательств в игровой индустрии. «Gamergate» начался как онлайн-обсуждение, но превратился в токсичную войну, где главным оружием стало «doxxing». Женщины-разработчики игр, журналисты и влиятельные лица часто подвергались преследованиям.

Эти случаи ярко напоминают о серьёзных последствиях «doxxing», которые сказываются не только на отдельных людях, но и на всем сообществе.

Похожие статьи:

Что такое смишинг?

Что такое спам?

Что такое кибербезопасность?