W dobie powszechnej cyfryzacji granica między życiem prywatnym a publicznym staje się coraz cieńsza. Jednym z najbardziej niepokojących zjawisk, które zyskało na sile w ostatnich latach, jest doxing. Termin ten wywodzi się od slangu hakerskiego (skrót od „dropping docs”) i oznacza proces gromadzenia oraz publicznego udostępniania prywatnych lub identyfikujących informacji o danej osobie bez jej zgody. Doxerzy to osoby, które zajmują się tym procederem, często działając z pobudek osobistych, politycznych lub po prostu chęci zaszkodzenia komuś w sieci.

Kim właściwie są doxerzy?

Doxerzy to nie zawsze genialni hakerzy w ciemnych pokojach, jakich znamy z filmów. Często są to osoby bardzo sprawne w wyszukiwaniu informacji, które potrafią łączyć kropki na podstawie pozornie nieistotnych śladów pozostawionych w internecie. Ich celem może być każdy: od celebrytów i polityków, po przypadkowych użytkowników forów internetowych czy graczy online.

Motywacje doxerów są różne. Często jest to chęć zemsty za kłótnię w sieci, próba uciszenia kogoś o odmiennych poglądach lub forma internetowego samosądu. Niezależnie od intencji, skutki doxingu mogą być opłakane – od nękania telefonicznego, przez kradzież tożsamości, aż po fizyczne zagrożenie bezpieczeństwa ofiary i jej rodziny.

Inżynieria społeczna – najpotężniejsza broń doxera

Choć doxerzy korzystają z zaawansowanych narzędzi technicznych, ich najskuteczniejszą metodą jest inżynieria społeczna, czyli manipulacja psychologiczna. Zamiast włamywać się do skomplikowanych systemów, wolą „zhakować” człowieka. Jak to robią w praktyce?

Pretexting i phishing

Doxer może podszyć się pod pracownika banku, dostawcę internetu lub administratora portalu społecznościowego. Poprzez wiarygodnie brzmiącą wiadomość e-mail lub telefon, skłania ofiarę do podania wrażliwych danych, takich jak numer PESEL, adres zamieszkania czy hasło. Często wykorzystują przy tym poczucie pilności – np. informując o rzekomym włamaniu na konto, co usypia czujność ofiary.

OSINT, czyli biały wywiad

Open Source Intelligence (OSINT) to technika zbierania informacji z publicznie dostępnych źródeł. Doxerzy analizują zdjęcia na Instagramie (szukając charakterystycznych punktów w tle lub odbić w szybach), sprawdzają rejestry publiczne, listy dłużników, a nawet stare wpisy na zapomnianych blogach. Łącząc nick z gry z profilem na LinkedIn, są w stanie w kilka minut ustalić pełne imię, nazwisko i miejsce pracy danej osoby.

Wykorzystywanie luk w procedurach

Inżynieria społeczna to także manipulowanie pracownikami infolinii. Doxer, znając kilka podstawowych faktów o ofierze (np. datę urodzenia i imię matki znalezione w sieci), może zadzwonić do operatora sieci komórkowej i poprosić o duplikat karty SIM lub zmianę adresu korespondencyjnego, co otwiera drogę do przejęcia kont bankowych.

Jak chronić się przed doxingiem? Zalecenia specjalistów

Całkowite zniknięcie z internetu jest dziś niemal niemożliwe, ale można znacząco utrudnić zadanie potencjalnym agresorom. Specjaliści do spraw cyberbezpieczeństwa wskazują na kilka kluczowych kroków, które powinien podjąć każdy użytkownik sieci.

1. Higiena danych w mediach społecznościowych

To najważniejszy punkt. Sprawdź ustawienia prywatności na wszystkich swoich profilach. Upewnij się, że Twoje posty, lista znajomych i dane kontaktowe nie są widoczne dla osób spoza kręgu zaufanych znajomych. Unikaj publikowania zdjęć, na których widać tablice rejestracyjne samochodów, adresy na kopertach czy widok z okna Twojego mieszkania.

2. Stosowanie unikalnych pseudonimów

Staraj się nie używać tego samego nicku w różnych serwisach. Jeśli Twój login na forum o samochodach jest taki sam jak na profesjonalnym portalu czy w grze online, doxerowi znacznie łatwiej będzie połączyć Twoje aktywności w jedną całość i stworzyć Twój pełny profil.

3. Weryfikacja dwuetapowa (2FA)

To absolutna podstawa. Nawet jeśli doxer pozna Twoje hasło, nie będzie mógł zalogować się na Twoje konto bez dodatkowego kodu z aplikacji (np. Google Authenticator) lub klucza bezpieczeństwa. Unikaj kodów SMS, ponieważ są one podatne na ataki typu SIM-swapping.

4. Google yourself – sprawdź, co wie o Tobie sieć

Wpisz swoje imię i nazwisko oraz najczęściej używane nicki w wyszukiwarkę. Zobacz, jakie informacje pojawiają się w wynikach. Jeśli znajdziesz swoje prywatne dane na stronach trzecich, możesz skorzystać z prawa do bycia zapomnianym (RODO) i poprosić o ich usunięcie.

Ciekawostka: Czym jest "Vanity Searching"?

Regularne sprawdzanie własnych danych w sieci nazywa się "Vanity Searching". Choć nazwa brzmi nieco narcystycznie, w świecie cyberbezpieczeństwa jest to uznawane za bardzo dobrą praktykę. Pozwala ona szybko zareagować, gdy nasze dane wyciekną do sieci lub gdy ktoś zacznie podszywać się pod naszą tożsamość.

Co zrobić, gdy staniesz się ofiarą?

Jeśli zauważysz, że Twoje dane zostały upublicznione, działaj szybko. Przede wszystkim zabezpiecz dowody – zrób zrzuty ekranu wpisów i profili osób, które udostępniły Twoje informacje. Zgłoś naruszenie administratorom platformy, na której doszło do publikacji. W przypadku realnego zagrożenia lub nękania, nie wahaj się zgłosić sprawy na policję. Doxing, choć często trudny do ścigania, w wielu przypadkach podpada pod paragrafy dotyczące stalkingu, naruszenia dóbr osobistych lub ochrony danych osobowych.

Pamiętaj, że w internecie Twoją najlepszą tarczą jest ograniczone zaufanie i świadomość tego, co i komu udostępniasz. Każdy post, komentarz czy zdjęcie to mały element układanki, którą ktoś może chcieć ułożyć przeciwko Tobie.