Защита от доксинга

Что такое доксинг

Представьте, что вы в очередной раз листаете ленту новостей в соцсетях и вдруг видите пост, где выложены ваши личные данные: адрес, номер телефона или даже информация о вашей семье. Вам это неприятно, но самое страшное, что кто-то может использовать эти сведения для чего угодно: шантажа, кибератак или угроз. Это и есть доксинг.

Доксинг — это намеренное сбор и публикация личной информации человека в интернете без его согласия. Термин происходит от английского слова «docs», которое обозначает документы. Изначально так называли процесс поиска и выкладывания личных данных — документации — в публичное пространство. Но с ростом соцсетей и доступности информации в интернете доксинг превратился в угрозу для всех пользователей сети.

История появления доксинга

Доксинг не нов, он зародился ещё в 90-х годах в среде хакеров. Раньше хакеры собирали досье на своих соперников, публикуя личные данные как способ давления и угроз. В начале 2000-х этот метод начал использоваться шире — против политиков, знаменитостей и обычных пользователей интернета. Сегодня доксинг затрагивает всех, кто оставляет цифровой след.

Почему доксинг опасен

Основная проблема доксинга — это использование личных данных без вашего согласия. Даже если эта информация была в открытом доступе, её массовое распространение может иметь серьёзные последствия: от кибербуллинга до угроз физической безопасности.

«Доксинг может быстро перерасти в кибербуллинг, когда личная информация используется для травли в интернете и реальной жизни».

Виды доксинга

Доксинг может принимать разные формы. Рассмотрим основные виды:

Бытовой

Один из самых распространённых видов — бытовой доксинг. Это происходит, когда кто-то публикует ваши личные данные (номер телефона, адрес) из-за конфликта или личной неприязни. Такой доксинг может быть использован для кибербуллинга или угроз в реальной жизни.

Репутационный

Репутационный доксинг нацелен на публичные фигуры: политиков, журналистов, блогеров. Цель — подорвать репутацию человека, опубликовав компрометирующую информацию. Это могут быть старые фотографии, личная переписка или другие данные, которые могут негативно повлиять на репутацию.

Корпоративный

Этот вид доксинга направлен на компании или их сотрудников. Злоумышленники могут опубликовать внутренние документы компании или личные данные сотрудников, чтобы нанести вред организации. Корпоративный доксинг часто сопровождается угрозами кибератак, включая DDoS или взлом систем безопасности.

Как работает доксинг и как доксеры находят информацию

Чтобы лучше защититься, важно понять, как работают доксеры и откуда они получают информацию.

Социальные сети

Социальные сети — основная площадка для сбора личных данных. Мы делимся там фотографиями, местами посещений, рассказываем о своих привычках и окружении. Доксеры используют эти данные для составления полного досье на человека. Они могут найти ваш адрес, номера телефонов, имена членов семьи и даже места работы.

Даркнет

Даркнет — это подземная часть интернета, где часто торгуют украденными данными. В Даркнете можно найти базы данных с логинами и паролями, украденными из соцсетей и других сервисов. Доксеры могут использовать эти сведения для получения доступа к вашим аккаунтам.

IP-адрес

IP-адрес может использоваться для определения вашего местоположения. Если доксер получает доступ к вашему IP-адресу, он может найти ваш город, район и даже адрес проживания. В совокупности с другими данными это может стать реальной угрозой для вашей безопасности.

Фишинг

Фишинг — это метод социальной инженерии, когда злоумышленники обманом заставляют вас выдать личные данные. Например, отправляют вам письмо от имени банка или сервиса, чтобы вы ввели свои пароли. Фишинг — один из самых опасных методов, так как он основан на доверии пользователя к известным сервисам.

Брокеры данных

Брокеры данных — это компании, которые зарабатывают на сборе и продаже информации. Они собирают сведения о пользователях через интернет, включая социальные сети, и продают их другим организациям. Это делает вашу информацию доступной для всех, кто готов заплатить.

Стилеры

Стилеры — это вредоносные программы, которые крадут ваши пароли и данные с компьютера. Они могут попадать на ваше устройство через сомнительные ссылки, скачанные файлы или ненадежные приложения. Стилеры могут передавать ваши данные доксерам или другим киберпреступникам.

Известные примеры доксинга

Случаи доксинга часто попадают в новости. В 2020 году известный политик стал жертвой доксинга, когда его личные данные были опубликованы в соцсетях. Это привело к волне угроз в его адрес, а также к постоянным звонкам и сообщениям с угрозами.

Ещё один пример — случай, когда хакеры взломали базу данных компании и опубликовали личные данные клиентов. Это привело к массовому доксингу: клиенты получили угрозы, а их финансовая информация оказалась под угрозой.

Чем опасен доксинг и кто может от него пострадать

Доксинг угрожает не только публичным людям, но и каждому пользователю интернета. Каждый из нас оставляет следы в интернете: от комментариев в соцсетях до покупок в интернет-магазинах. Любая такая информация может быть использована против вас.

Пострадать могут не только взрослые, но и дети. Например, кибербуллинг в школах может перерасти в доксинг, когда злоумышленники находят и публикуют данные школьников. Это может привести к серьёзным психологическим травмам и даже угрозам в реальной жизни.

Какое наказание предусмотрено за доксинг

В России законодательство по защите персональных данных активно развивается, и за доксинг уже предусмотрены определённые статьи Уголовного кодекса. Рассмотрим основные из них.

Есть ли статья за доксинг в УК РФ?

Да, доксинг может подпадать под несколько статей Уголовного кодекса РФ.

Статья 137 УК РФ

Эта статья защищает право на неприкосновенность частной жизни. Она предусматривает наказание за сбор и распространение данных, нарушающих приватность человека.

Статья 163 УК РФ

По этой статье можно привлечь доксеров за вымогательство, если публикация данных сопровождается угрозами или требованиями.

Статья 272 УК РФ

Эта статья касается неправомерного доступа к компьютерной информации. Если доксинг связан с взломом устройств или кражей данных, то она будет применима.

Опыт других стран

В других странах доксинг также регулируется на уровне законодательства. В США действуют законы о защите персональных данных, которые предусматривают жёсткие наказания за доксинг. В Европе действует GDPR — Общий регламент по защите данных, который защищает граждан от незаконного использования их личной информации.

Как защититься от доксинга

Доксинг — это реальная угроза, но есть способы защитить себя.

Установите надежные пароли

Используйте уникальные и сложные пароли для всех своих аккаунтов. Это затруднит доступ злоумышленников к вашим данным.

Используйте двухфакторную аутентификацию

Двухфакторная аутентификация добавляет дополнительный уровень защиты: даже если ваш пароль будет украден, злоумышленники не смогут войти в ваш аккаунт без дополнительного подтверждения.

Будьте бдительны в социальных сетях

Не публикуйте слишком много информации о себе. Чем меньше данных доступно, тем сложнее доксерам собрать на вас досье.

Проверяйте настройки приватности

Регулярно проверяйте настройки приватности в социальных сетях. Ограничьте круг лиц, которые могут видеть ваши посты и личную информацию.

Берегите свою электронную переписку

Не пересылайте конфиденциальные данные по электронной почте, особенно через ненадёжные сервисы. Используйте защищённые каналы связи для передачи важной информации.

Обновляйте программное обеспечение

Регулярные обновления закрывают уязвимости в программном обеспечении, которые могут быть использованы для взлома и кражи данных.

Избегайте ненадежного Wi-Fi

Открытые Wi-Fi-сети часто используются хакерами для кражи данных. Избегайте использования таких сетей для входа в важные аккаунты или выполнения финансовых операций.

Не доверяйте приложениям

Устанавливайте приложения только из проверенных источников и внимательно читайте их разрешения. Некоторые приложения могут получать доступ к вашим данным и передавать их третьим лицам.

Вспомните старое

Если у вас есть старые аккаунты или профили, которые вы давно не используете, удалите их. Это поможет сократить количество личной информации в интернете.

Советы по защите от доксинга

Вот несколько полезных советов, как защититься от доксинга:

• Используйте менеджер паролей — это облегчит создание и хранение сложных паролей.
• Очищайте цифровой след — удаляйте старые посты, аккаунты и профили, которые больше не нужны.
• Используйте VPN — это поможет скрыть ваш IP-адрес и защитить ваши данные.
• Не рассказывайте о себе слишком много в социальных сетях — ограничьте круг лиц, которые могут видеть ваши посты и личную информацию.
• Удалите себя с веб-сайтов по поиску людей — многие сайты собирают ваши данные, даже если вы не давали на это согласие.

Что делать жертве доксинга

Если вы стали жертвой доксинга, действуйте незамедлительно:

1. Закройте профили в соцсетях и проверьте, кто на вас подписан. Убедитесь, что ваши данные больше не доступны в публичном доступе.
2. Публикуете что-то? Остановитесь и подумайте, прежде чем выкладывать новую информацию.
3. Пересмотрите своё понимание персональных данных: информация, которая кажется вам безобидной, может быть использована против вас.
4. Не делитесь геопозицией. Отключите её в соцсетях, чтобы злоумышленники не знали, где вы находитесь.

Интересные факты о доксинге

• Доксинг часто используется хактивистами как способ давления на публичные фигуры.
• Одной из первых жертв доксинга стал хакер в 90-х, когда его соперники выложили все его личные данные в интернете.
• Сегодня доксинг используется не только против людей, но и против компаний и организаций.

Таблица: как защитить свои данные от доксинга

Способ	Описание
Надежные пароли	Создайте уникальные и сложные пароли для всех сервисов.
Двухфакторная аутентификация	Добавляет дополнительный уровень защиты к вашим аккаунтам.
VPN	Помогает скрыть ваш IP-адрес и защитить соединение.
Удаление старых аккаунтов	Сокращает количество доступной информации о вас в сети.
Настройки приватности в соцсетях	Ограничьте круг лиц, которые могут видеть ваши данные.

Вопросы и ответы

Что делать, если вы стали жертвой доксинга?

Закройте свои аккаунты в соцсетях, измените пароли и свяжитесь с соответствующими органами, если вам угрожают.

Чем доксинг отличается от сватинга?

Сватинг — это ложный вызов полиции на адрес жертвы, в то время как доксинг — это публикация личных данных без согласия.

Доксинг и деанон: чем отличаются?

Деанон — это раскрытие личности анонимного пользователя, доксинг — это публикация личных данных без согласия.