Suas pegadas estão por toda a internet. Se alguém não gosta de você e está ansioso para coletar a farinha de rosca, você pode se tornar vítima de doxxing.
O que é doxxing?
Pesquisando, coletando e compartilhando publicamente informações de identificação pessoal contra a vontade do alvo é chamado doxxing. A palavra 'doxxing' vem do termo 'dropping dox' - uma técnica usada por hackers da velha escola como tática de vingança quando o IRC era popular. Isso foi feito para retirar o anonimato e intimidá-lo ou assediá-lo, ou até chamar a atenção das agências policiais. Para hackers, que se esforçam para permanecer anônimos, o doxxing foi e ainda é uma ameaça séria.
Atualmente, o doxxing é empregado principalmente por cyberbullies e jogadores online. Alguém pode fazer xixi por não gostar do conteúdo que você postou em mídias sociais ou fóruns, ou talvez não gostei de você porque você venceu em um jogo online. Você não precisa ser uma figura pública - qualquer pessoa pode se tornar uma vítima se houver informações disponíveis.
Quão prejudicial pode ser o doxxing?
Doxxing pode não parecer prejudicial. O que alguém poderia fazer com seus dados se eles já existem em algum lugar da Internet? Seus dados pessoais, como seu endereço residencial, números de telefone, endereços de email e números de previdência social, podem estar espalhados por várias plataformas. Mas e se alguém adicionar dados de rede, documentos financeiros, fotos embaraçosas, petições assinadas e opiniões compartilhadas publicamente à mistura? Informações pequenas e escolhidas a dedo podem formar um retrato negativo de qualquer pessoa. Isso é mais do que apenas uma violação da sua privacidade. Também pode:
- Prejudique sua reputação pessoal ou profissional;
- Humilhar e envergonhá-lo;
- Causar uma reação social potencialmente assustadora;
- Levar ao roubo de identidade;
- Levar a futuros ataques cibernéticos;
- Convidar ameaças contínuas de assédio e morte;
- Levar a trotes e golpes (relatórios falsos de incidentes como situações de reféns em seu endereço residencial).
Como funciona o doxxing?
Os métodos de coleta de informações variam de coleta de informações fácil a torta a hackers avançados. Combine um alto nível de auto-divulgação com um baixo nível de segurança - e pronto! Um invasor pode aprender uma quantidade surpreendente sobre você.
As técnicas mais comuns incluem:
- Farejador Wi-Fi (pacote)
As redes Wi-Fi públicas são extremamente vulneráveis a hackers. Um doxxer pode interceptar sua conexão à Internet sem muito esforço e ver dados em tempo real, como os sites que você está visitando. Isso significa que seus dados confidenciais, como detalhes de login e senhas, correm alto risco de serem comprometidos.
- Analisando metadados de arquivo
Simplesmente olhando para os metadados do arquivo, um invasor pode aprender muito sobre você. Por exemplo, se você for para a seção 'Detalhes' de um arquivo do Word, verá quem criou, quem o editou, quando e possivelmente até de qual empresa.
Da mesma forma, as fotos têm dados EXIF. Isso mostra o modelo do smartphone ou câmera usado para tirar a foto, sua resolução e a hora em que a foto foi tirada. Além disso, também pode revelar sua localização se o GPS estiver ativado quando a foto foi tirada.
- Registro de IP
Os hackers também podem inserir um logger IP - uma parte invisível do código - no seu dispositivo por e-mail ou mensagem, para que possam detectar seu endereço IP.
O doxxing é legal?
A legalidade (ou ilegalidade) de doxxing depende do país em que você vive. No entanto, se você reside nos EUA, existem leis federais e estaduais que consideram ilegal doxx, especialmente quando isso danifica intencionalmente a reputação de alguém ou coloca-o em perigo. Muitos países da UE também consideram o doxxing ilegal, especialmente se a informação for privada ou difícil de obter e violar a privacidade e a segurança do alvo.
Como evitar doxxing
O bom é que existem etapas que você pode executar para evitar doxxing ou pelo menos minimizar os riscos.
Nº 1: limitar as informações que você compartilha on-line
Você já tentou digitar seu nome em um mecanismo de pesquisa? Experimente, porque é o primeiro lugar que os cyberbullies irão coletar informações sobre você. Tente usar um mecanismo de pesquisa orientado à privacidade . Por quê? Como o Google fornece resultados de pesquisa com base no seu 'perfil de usuário' e nas suas preferências, significa que você pode não ver as mesmas informações que um hacker veria.
Depois de saber quais informações estão disponíveis, tente retirar o máximo possível desse conteúdo. Isso pode ser desafiador! Uma boa parte provavelmente residirá nas plataformas do Google e nos seus perfis de mídia social. Use estes guias para tornar sua mídia social mais privada e des-googlificar sua vida .
# 2: pense antes de comentar
Os fóruns ou sites de notícias que permitem que você publique comentários anônimos ou pseudo-anônimos ainda coletam dados sobre você, como seu endereço IP, o que pode revelar sua localização e sua identidade. Se você sentir necessidade de deixar comentários em sites, nunca insira seus dados pessoais que possam revelar sua identidade, não faça login com suas contas de mídia social e use uma VPN para alterar seu endereço IP .
# 3: remova-se dos sites do intermediário de dados
Esses sites rastreiam a Internet, coletam seus dados em um único local e os vendem para empresas. Você pode optar por não participar, mas como eles ganham dinheiro com seus dados, eles podem tornar o processo demorado e frustrante. Se você não tiver certeza se seus dados estão em tais sites, consulte www.peoplefinder.com ou www.whitepages.com .
# 4: proteja suas senhas
Invadir suas contas on-line é um graal de ouro para hackers. Proteja suas contas com senhas fortes e exclusivas . Você também pode usar o gerador de senhas . Não reutilize suas senhas e mantenha-as em segurança. Os gerenciadores de senhas podem proteger seus dados, armazenando-os em um cofre criptografado e lembrando-os para você.
Além disso, ative a autenticação de dois fatores sempre que possível. Mesmo que um invasor coloque sua mão na sua senha, ele colidirá com uma parede na próxima etapa de autenticação. Embora qualquer tipo de 2FA seja melhor que nada, recomendamos evitar o SMS como método de verificação, pois eles são vulneráveis a ataques de troca de sim .
# 5: use uma rede virtual privada (VPN)
A conexão à VPN criptografa seus dados online e oculta seu endereço IP real, para que os bisbilhoteiros não possam cheirar suas informações privadas. Com a VPN, você pode se sentir seguro em Wi-Fi público.
Ao escolher um serviço VPN, escolha aquele que segue uma política estrita de não registro, como . Recursos extras de segurança, como proteção contra malware e um bloqueador de anúncios, também podem impedir que os doxxers acessem seus dados privados.
