Что такое доксинг и как защитить личные данные

Доксинг (от английского doxxing - производное от docs, «документы») - это целенаправленный поиск, сбор и публикация личной информации о человеке без его согласия. Простыми словами, это «слив» персональных данных в интернет с враждебными целями.

Человека, который занимается доксингом, называют доксером. Мотивами чаще всего становятся месть, желание подорвать репутацию, шантаж, вымогательство или даже просто «развлечение». Доксеры могут считать, что восстанавливают справедливость или наказывают кого-то за прошлые ошибки, но от этого их действия не перестают быть нарушением приватности.

Термин появился еще в хакерской субкультуре 1990-х годов. Тогда у хакеров было не так много способов отомстить сопернику, и нарушение анонимности стало мощным оружием для травли или даже привлечения правоохранительных органов к жертве.

Сегодня жертвой доксинга может стать любой человек. Согласно опросу «Лаборатории Касперского» 2021 года, почти 20% пользователей приложений для онлайн-знакомств становились жертвами доксинга. А более 43 млн американцев лично сталкивались с этой угрозой.

Злоумышленники охотятся за самыми разными данными:

 

- полные имя и фамилия;

 

- номер телефона;

 

- домашний адрес;

 

- место работы и учебы;

 

- фотографии (в том числе приватные);

 

- данные банковских карт;

 

- личная переписка;

 

- медицинская информация.

При этом найти информацию о человеке сегодня не составляет большого труда. Ведь, многие данные пользователи оставляют сами.

Как доксеры добывают информацию

Специалисты выделяют несколько основных способов. Часто это происходит через поисковики. Например, Google можно найти старые записи, комментарии на форумах, упоминания в СМИ. Особую уязвимость создает привычка людей использовать один и тот же никнейм на разных платформах. Это позволяет легко собрать данные о пользователе из множества источников.

Открытый профиль в социальных сетях - это готовое досье: имя, место работы, город, фотографии, круг общения. Но даже закрытая страница не гарантирует защиты: доксер может собирать информацию через комментарии под чужими постами, участие в сообществах или публикации друзей. Нередко они добавляются в друзья под видом рекрутера или сотрудника компании.

Кроме того, злоумышленники звонят или пишут от имени банкира, врача или сотрудника организации, пытаясь выведать личные данные напрямую. Многие пользователи не распознают обман и сами передают информацию.

Если работодатель публикует на сайте список сотрудников с фотографиями, доксеры используют эти сведения. Даже по скупой профессиональной информации можно выяснить город проживания и найти профиль человека в соцсетях.

В даркнете продаются утекшие базы данных госорганов и компаний — от сканов паспортов до данных банковских приложений. Стоят такие сведения относительно недорого.

Чем опасен доксинг

Последствия доксинга могут быть разрушительными. В первую очередь жертва сталкивается с мощным психологическим давлением: угрозы, оскорбления, публичная травля и постоянное преследование подрывают психическое здоровье и чувство безопасности. Параллельно рушится репутация, а это грозит потерей работы, подрывом доверия со стороны коллег, друзей и даже родных. Человек оказывается в изоляции, а восстановить доброе имя бывает сложнее, чем вернуть украденные деньги.

Финансовые потери не заставляют себя ждать: мошенники используют обнародованные данные для кражи со счетов, шантажа и вымогательства. В самых тяжелых случаях доксинг перерастает в реальную угрозу жизни и здоровью. Так, жертву могут преследовать не только в сети, но и по месту жительства. Особенно опасно, что под удар попадают и близкие: семья, друзья, коллеги жертвы тоже становятся мишенями для агрессии. Поэтому доксинг - это комплексная опасность, требующая немедленной реакции и серьезной профилактики.

Как защитить себя

Гарантированно защититься от доксинга нельзя, но можно значительно снизить риски, если соблюдать несколько простых, но важных правил цифровой гигиены.

Начните с того, что удалите старые посты, комментарии и публикации, которые могут содержать личную информацию: номер телефона, адрес, место работы или учебы. В настройках соцсетей обязательно скройте эти данные, а также информацию о детях. Кроме того, старайтесь не публиковать фотографии с геометками и деталями своих маршрутов. Это дает доксерам привязку к вашему реальному местоположению.

Ограничьте видимость своих публикаций в соцсетях, сделав ее доступной только для друзей. Спрячьте список своих друзей и отметки на фото, чтобы посторонние не могли выстроить цепочку ваших контактов. И обязательно используйте разные никнеймы на разных платформах. 

Каждый сервис должен иметь уникальный и сложный пароль. Повторение одного и того же кода делает все ваши аккаунты уязвимыми одновременно. Чтобы не держать десятки паролей в голове, применяйте менеджеры паролей, а везде, где это возможно, включайте двухфакторную аутентификацию: дополнительный код из SMS или приложения станет надежным барьером даже в случае утечки основного пароля.

Никогда не отправляйте личные документы и фотографии незнакомцам, какими бы убедительными ни казались их просьбы. Не переходите по подозрительным ссылкам и не открывайте сомнительные файлы. Для соцсетей и сторонних сервисов заведите отдельный номер телефона — это усложнит идентификацию вашей основной сим-карты. И запомните главное правило: если вам звонят якобы из банка или государственного органа и просят назвать личные данные, сразу кладите трубку и перезванивайте по официальному номеру организации.

Периодически ищите информацию о себе в поисковиках — так вы сможете вовремя заметить нежелательные публикации и принять меры по их удалению. Также регулярно проверяйте свои устройства: удаляйте старые приложения, к которым давно не заходили, и обновляйте программное обеспечение, чтобы закрывать возможные уязвимости. Эти простые профилактические шаги помогут держать ваш цифровой след под контролем и своевременно обнаруживать потенциальные риски.

В Казахстане доксинг нарушает 18-ю статью Конституции, гарантирующую право на неприкосновенность частной жизни.

Законодательство предусматривает серьезные наказания:

- Статья 147 УК РК — незаконный сбор сведений о частной жизни лица без его согласия карается лишением свободы до трех лет.

- За распространение личных данных через интернет — до семи лет лишения свободы.

- В особо тяжких случаях за доксинг может грозить до 15 лет лишения свободы.

- За вымогательство — до четырех лет.

Фото из открытых источников