Доксинг — сбор и публикация личной информации о человеке без его согласия, например домашнего адреса, телефона, места работы или сведений о семье, обычно чтобы преследовать, запугать или разоблачить его.
Как работает доксинг
Термин происходит от выражения «dropping docs» («сливать документы») — хакерского сленга 1990-х. Доксеры объединяют разрозненные сведения в единое досье и публикуют его на форумах, в Telegram-каналах или на сайтах для обмена текстами. Типичные источники:
- OSINT: публикации в соцсетях, фотографии с геоданными, регистрационные записи доменов и открытые реестры;
- сайты брокеров данных и сервисы поиска людей;
- утёкшие базы данных, связывающие адреса почты, телефоны и пароли;
- социальная инженерия в отношении друзей, работодателей или сотрудников поддержки, а также захват аккаунтов.
Даже мелочей в цифровом следе человека — никнейма, повторяющегося на нескольких сайтах, или вида из окна — бывает достаточно, чтобы его установить.
Почему это важно
Доксинг раскрывает персональные данные и может привести к преследованию, угрозам, потере работы и «сваттингу» — ложным вызовам экстренных служб, после которых к дому жертвы выезжает вооружённая полиция. Частые цели — журналисты, активисты, исследователи, геймеры и чиновники. Хактивисты и группировки вымогателей тоже доксят сотрудников и руководителей, чтобы надавить на организации. В ряде стран злонамеренный доксинг считается уголовным преступлением, а в ЕС публикацию персональных данных ограничивает GDPR.
Как защититься от доксинга
- Использовать разные никнеймы и адреса почты для разных сервисов.
- Ограничивать личные сведения и геоданные в открытых профилях и на фотографиях.
- Просить брокеров данных удалить ваши записи и скрывать данные владельца при регистрации доменов.
- Включить двухфакторную аутентификацию и проверять, не попали ли ваши аккаунты в известные утечки, например через сервис Have I Been Pwned.
