Вас нашли в интернете. Чем опасен доксинг и как от него защититься

Что такое доксинг

Слово «доксинг» выросло из хакерского выражения dropping docs — «сбросить документы». Так в 1990-х называли публикацию сведений, которые позволяли вычислить человека, скрывавшегося под ником.

Позже прием вышел далеко за пределы хакерских разборок. Сейчас это реальная практика в интернете, жертвой которой может стать каждый.

Смысл такого «разоблачения» — унизить, заставить нервничать («ты перед нами как на ладони»), спровоцировать обсуждение и травлю, дать другим возможность добраться до человека или использовать раскрытые сведения против него. Поэтому для доксинга используют не только «компромат», но и совершенно обычную информацию. В адресе квартиры, например, нет ничего криминального, но его публикация с каким-то призывом к публике — совсем другая история.

Доксера может интересовать не только адрес или номер телефона. В ход идут настоящее имя владельца анонимного канала, место работы, переписка, медицинские сведения, фотографии, данные о родственниках.

Иногда доксер раскрывает личность человека, который прятался за псевдонимом. В другом случае публикует сведения, позволяющие найти жертву, связаться с ней или атаковать ее аккаунты. Третья разновидность — публикация чувствительной информации: личной переписки, медицинских документов, финансовых данных или интимных фотографий.

От утечки данных доксинг отличается прицельностью. Если из сервиса доставки украли базу клиентов, это утечка. Если кто-то нашел в ней адрес конкретного человека и опубликовал его для травли — это уже доксинг.

Что под прицелом доксеров

Мало кто выкладывает в открытый доступ готовую анкету со всеми сведениями о себе. Зато за годы пользования интернетом успевает оставить их по частям — в разных местах и по разным поводам. Доксерам может быть достаточно любого факта: адреса почты, фамилии или даже аватарки.

Сведения могут собирать по самым разным и неочевидным источникам, не только в соцсетях. Например, владельцам собственных сайтов стоит отдельно проверить, какие регистрационные данные о них видны посторонним в сведениях о домене.

Подозрительные звонки с опросами, письма — все это может быть частью сбора досье. И иногда против вас работают не любители, а профессионалы.

В таком случае доксер может не иметь личного конфликта с жертвой. Он собирает сведения для заказчика. Правда, проблемы с законом получат оба.

Что грозит за пробив и доксинг

Отдельной статьи за доксинг в российском Уголовном кодексе нет. Но наказания за это есть. Причем как для заказчика доксинга, так и для исполнителя.

• Основной статьей может стать незаконный сбор и передача персональных данных. За это грозит до четырех лет лишения свободы. Если речь идет о данных детей, здоровье, интимной жизни или биометрии — до пяти лет. Корыстный мотив, крупный ущерб или предварительный сговор увеличивают срок до шести лет, а тяжкие последствия или участие организованной группы — до десяти.
• Если исполнителю поручили узнать и опубликовать сведения о частной жизни человека, заказчику может грозить до четырех лет по статье о нарушении неприкосновенности частной жизни.
• Взлом аккаунтов и баз данных добавляет ответственность за неправомерный доступ — до семи лет.
• За чтение чужой переписки можно получить до четырех лет.
• Если добытые сведения используют, чтобы потребовать деньги под угрозой публикации, это уже вымогательство. Максимальное наказание — 15 лет лишения свободы.

Кто может стать мишенью

Поводом для доксинга может стать что угодно: ссора в игровом чате, спор в домовом сообществе, болезненное расставание или конфликт на работе.

Журналисту или активисту так могут мстить за публикацию, стримеру или блогеру — за популярность и отличное от доксера мнение. Врачи и преподаватели тоже постоянно под прицелом внимания детей и их родителей, причем часто у них открыты рабочие контакты и соцсети. А уж вагон претензий к ним найти легко.

Другая частая мишень — бывший партнер. У доксера в этом случае уже есть фотографии, переписка, адреса родственников, сведения о привычках и доступ к старым общим аккаунтам.

После расставания этот архив может превратиться в средство контроля: «Вернись, заплати, или все увидят».

В России так атаковали людей, снявшихся в рекламе суши. В августе 2021 года российская сеть доставки «Ёбидоёби» выпустила рекламу с темнокожим мужчиной и тремя девушками. После этого участники движения «Мужское государство»* (позднее признанное экстремистским и запрещенное в России) развернули атаку на компанию.

В Сети появились телефон совладельца и ссылки на страницы моделей. Им начали присылать угрозы убийством, номер предпринимателя регистрировали на разных сайтах, а доставку заваливали неоплаченными заказами. В итоге сеть удалила рекламу и принесла извинения. Доксинг в этом случае сработал как жестокая и незаконная команда для толпы.

Чем опасен доксинг

Как уже видно из примеров, публикация досье редко заканчивается одиночным постом. Его копируют в другие каналы, сохраняют в архивах и пересылают людям, которых призывают «задать вопросы» жертве. Одни ограничатся оскорблениями, другие напишут работодателю или оформят заказ на чужой адрес.

При этом пробив может не привести к публикации или даже ее угрозе, информацию могут просто и тупо использовать против жертвы. Звонок мошенника звучит убедительнее, если тот знает личную информацию.

Иногда вред причиняет не сама намеренная атака и раскрытая тайна, а ошибка. Неверно определенный человек может за несколько часов получить тысячи угроз, потерять работу и столкнуться с незнакомцами у дома. Исправление в первоначальном посте уже не остановит копии.

По данным глобального исследования, 5% опрошенных за последний год сталкивались с публикацией идентифицирующей информации без согласия.

Как защититься от доксинга

Шаг 1. Поищите себя глазами постороннего

Введите в поисковик в режиме инкогнито свои данные. Проверьте старые аккаунты, объявления, резюме, отзывы и фотографии.

Адрес электронной почты можно проверить по известным утечкам. Сервис показывает, какие категории данных попали в каждую из них. Если среди похищенных сведений были пароли, смените пароль от этого аккаунта и от других сервисов, где использовалась та же комбинация.

Шаг 2. Сократите число открытых личных данных

• используйте разные ники и аватарки для личного профиля и работы;
• заведите отдельные адреса электронной почты для разных задач;
• закройте старые страницы, которыми вы больше не пользуетесь;
• уберите из общего доступа чувствительную информацию, включая списки родственников;
• проверьте, кто может видеть публикации, отметки на фотографиях;
• не выкладывайте билеты, документы, рабочие пропуска и снимки;
• попросите близких не отмечать вас и не публиковать ваши контакты без разрешения.

Шаг 3. Настройте безопасность и конфиденциальность

Для ключевых аккаунтов нужны уникальные пароли, менеджер паролей и двухфакторная аутентификация. Лучше выбирать приложение-аутентификатор или ключ безопасности, если сервис их поддерживает.

В плане защиты от доксинга разумнее всего, хотя это путь и не для всех, — закрыть свои профили в соцсетях в режим «только для друзей». Так вы хотя бы будете четко понимать, кто эти люди, которые читают ваши посты и смотрят фото.

Что делать, если данные уже опубликовали

Сначала оцените срочность угрозы. Если вместе с адресом появились призывы к травле или угрозы жизни, звоните по номеру 112. Сбор доказательств не должен задерживать обращение за экстренной помощью.

Если прямой угрозы нет, следуйте алгоритму:

1. Сохраните доказательства. Сделайте скриншоты публикации, профиля автора, угроз и комментариев. Запишите адрес страницы, дату и время. Если материал пересылают между площадками, фиксируйте каждую копию. Одного скриншота без URL иногда недостаточно: публикацию можно удалить, а затем заявить, что ее не существовало.
2. Пожалуйтесь площадке, на которой появился пост с доксингом. Укажите, какие именно персональные данные раскрыты и какие угрозы сопровождают публикацию. Если сайт не отвечает, ищите контакты хостинга или регистратора домена. Не вступайте в долгий спор с автором: перепалка поднимает публикацию в ленте и дает ему новые сведения о вашей реакции.
3. Уберите данные из поиска. Например, Google принимает запросы на удаление адресов, телефонов, документов, банковских реквизитов и страниц с угрозами из результатов выдачи. Но исчезновение ссылки из поиска не удалит исходную страницу — владельцу сайта нужно писать отдельно.
4. Закройте пути для следующей атаки. Смените пароли, завершите активные сеансы, включите двухфакторную аутентификацию. Если раскрыты данные карты, свяжитесь с банком и заблокируйте или перевыпустите ее. Предупредите работодателя и родственников, что от вашего имени могут звонить мошенники.
5. Продумайте физическую безопасность. Если вместе с домашним адресом появились угрозы или признаки слежки, сообщите близким и тем, кто живет вместе с вами. На время измените привычный маршрут, не открывайте дверь неожиданным курьерам, проверьте домофон и камеры. Детей стоит заранее предупредить, кому можно сообщать сведения о семье.
6. Обратитесь в полицию, если публикация сопровождается угрозами, шантажом, преследованием, взломом или использованием незаконно полученных данных.