Что такое доксинг: как защититься от деанона и можно ли наказать за кибербуллинг

Расскажем, как защититься от деанона в интернете, как доксеры — искатели информации — собирают данные на жертву и есть ли наказание за деанон человека в публичном пространстве.

В статье рассказывается:

Что значит доксить

Доксинг — это веб-атака, цель которой найти и раскрыть конфиденциальную информацию о человеке против его воли. Тот, кто занимается подобным, называется доксером.

Результат доксинга — принудительный деанон и урон репутации. Личная информация человека, который сохранял анонимность или пользовался псевдонимом, оказывается в публичном доступе. Доксеры раскрывают реальное имя, адрес, номер телефона, электронную почту и другие конфиденциальные данные.

Виды доксинга

Странички в соцсетях, сайты с документацией, комментарии, оставленные пользователем на форуме, — все это источники, из которых доксер собирает досье на свою жертву.

Есть три вида доксинга:

• бытовой;

• репутационный;

• корпоративный.

Причины для деанона и травли могут быть разные, а вот конечная цель всегда одна — нанести урон и запугать.

Бытовой

Ссоры в интернете — дело нередкое. И иногда любители поспорить в комментариях теряют лицо и переходят на личности. Часто дело ограничивается оскорблениями и пустыми угрозами «вычислить по IP», но иногда слова переходят в дело: обиженные собеседники находят родственников жертвы в социальных сетях, кидают им скриншоты переписки, вычисляют место работы, названивают начальству и другими способами запугивают человека.

Грани дозволенного переходят не только странные незнакомцы, но и отвергнутые ухажеры, разведенные супруги, бывшие коллеги. В этих случаях доксинг нередко перерастает в сталкинг — и тогда речь идет не только о вреде репутации, но и реальной угрозе жизни.

В первую очередь доксеры проходятся по соцсетям: оставляют личные и даже интимные фото владельца страницы, отправляют их друзьям и подписчикам, пишут оскорбительные комментарии.

Во вторую очередь выкладывают в публичный доступ адрес и номер телефона жертвы (существуют целые сообщества кибербуллеров, которые поддерживают травлю незнакомых людей). Они начинают обрывать телефон звонками, отправлять странные посылки, заказывать товары на дом и угрожать.

Репутационный

Ставки повышаются, когда доксер хочет уничтожить деловую или бизнес-репутацию оппонента. Чаще всего шантажист требует деньги за удаление информации, которая наносит ущерб жертве. Или принуждает выполнять различные требования.

Известны случаи, когда звезд «заказывают» профессиональным доксерам. Последние ищут «грязное белье» жертвы в интернете и изучают цифровой след, чтобы подмочить репутацию или разрушить карьеру.

В ход идут фотографии, на которых человек запечатлен в невыгодном свете, и информация о его доходах, имуществе, семье, перелетах и покупках в интернете.

Корпоративный

Тут подключаются опытные хакеры. Они устраивают BEC-атаки и получают доступ к корпоративной учетной записи электронной почты. Затем пишут сотрудникам компании и обманом вытягивают из них информацию о клиентах, финансировании или продажах. А иногда с помощью искусственного интеллекта подделывают голоса и притворяются начальством.

Огромное количество BEC-атак происходят из-за того, что злоумышленники без особого труда находят в открытом доступе имена и позиции сотрудников, их местоположение, даты отпусков и списки контактов.

Чем выше степень конфиденциальности украденных данных, тем больше ущерб. Нередко хакеры компилируют реальные и поддельные документы, чтобы надавить на партнеров, инициировать проверки и разбирательства, которые застопорят работу.

Источники

Информацию добывают по-разному, но основных способов три.

Соцсети

До недавнего времени мало кто задумывался, что указывать номер телефона, место работы, город проживания или место учебы — потенциально опасно.

Специальные программы собирают эти данные и передают в открытые и закрытые базы. Спрос на информацию высокий: за нее готовы платить торговые агенты, которые совершают холодные звонки, доксеры и мошенники.

Утечки

Ежегодно случается несколько массовых утечек персональных данных россиян. Это происходит из-за сбоев в системах или хакерских атак. За первое полугодие 2024 года в России произошло четыре крупные утечки.

При желании доксеры могут узнать адрес прописки и проживания, номер автомобиля, телефоны родственников и место работы.

Фишинг

Открываете все письма, которые приходят на электронную почту? Тогда вы рискуете стать жертвой фишинга. Мошенники притворяются реальной компанией и собирают информацию с ничего не подозревающих людей.

Такое письмо приходит с электронного адреса, почти в точности повторяющего адрес официальной почты. Ссылаясь на законы и выдуманные информационные поводы, они просят выдать личную информацию, заполнить анкету, скачать приложение или перевести деньги.

Чтобы защитить денежные операции, пользуйтесь официальными банковскими приложениями. Оформляйте карту «Халва», скачивайте «Халву–Совкомбанк» и держите финансы под контролем.

Наказание

В уголовном и административном кодексах РФ нет отдельных статей, в которых предусмотрено наказание за доксинг. Но деанон часто сопровождается нарушением неприкосновенности частной жизни, мошенничеством и вымогательством, поэтому можно попытаться добиться справедливости.

Уголовная ответственность предусмотрена за сбор или распространение сведений о частной жизни человека (личная или семейная тайна) без его согласия. Наказание — штраф или тюремное заключение на два года.

Если доксер требовал деньги за неразглашение сведений, есть шанс привлечь его по уголовной статье за вымогательство. Максимальное наказание — четыре года лишения свободы.

К доксингу нередко прибегают недобросовестные кредитные организации и коллекторские агентства, рассказывает Константин Горин, генеральный директор ООО «Партнер»:

«Если вы стали жертвой недобросовестных действий кредитора, направьте жалобу в Федеральную службу судебных приставов. Там ведут реестр и штрафуют за незаконные действия в попытках взыскать задолженность».

Как защититься

Константин Горин рассказывает, как защитить личную информацию:

• позаботьтесь о кибербезопасности: используйте антивирусные программы и регулярно обновляйте программное обеспечение;

• придумайте надежные пароли для всех социальных сетей, порталов и сайтов, где у вас есть личный кабинет;

• создайте разные почты для разных целей: не пишите личные письма с рабочего электронного адреса и не ведите деловую переписку с личной почты;

• заведите для разных негосударственных сайтов разные учетки (используйте псевдонимы, не указывайте, где это не требуется, реальную дату рождения и город проживания);

• установите многофакторную аутентификацию для входа на странички или в личный кабинет;

• не открывайте подозрительные входящие электронные письма и сразу удаляйте их;

• читайте соглашения для приложений, которые устанавливаете.

Что делать, если вы годами размещали информацию о себе на разных сайтах и теперь хотите «подчистить хвосты»? Во-первых, самостоятельно удалите нежелательные сведения из социальных сетей и личных кабинетов, от которых помните пароли.

Во-вторых, направьте в поисковые системы запросы с просьбой удалить ваши личные данные из поиска. Периодически «гуглите» себя и контролируйте, какая информация появляется.

Если мошенники получили доступ к вашим картам или онлайн-кошелькам, заблокируйте их и отзовите все согласия на использование персональных данных у всех сервисов.

Как появился доксинг

Он развивался вместе с цифровыми технологиями и социальными сетями.

Возможность собирать и анализировать информацию в онлайн-пространстве получили не только профессиональные хакеры, но и обычные люди.

Доксинг стал одним из частных инструментов для злоупотреблений: угроз, шантажа или кибербуллинга. Благодаря мгновенному распространению информации в интернете доксеры получили существенную власть над судьбами людей и компаний.

Примеры

В январе 2024 года в западной прессе разразился скандал: фанаты певицы Ники Минаж рассказали, что подверглись доксингу со стороны других фанатов. Травля началась после видео, в которых они негативно высказались о новом треке певицы.

Оскорбленные поклонники Минаж вычислили реальные имена оппонентов и их родственников, номера телефонов и домашние адреса. После этого на людей посыпались звонки с сотен незнакомых номеров и смс с угрозами. А кто-то заказал кучу ненужных товаров на их имя.

В результате доксеры нарушили покой целых семей и навредили бизнесу.

Таких примеров сотни. Чаще всего жертвами становятся дети и подростки. На Ютубе и в Тик-Токе распространен жанр видео, где люди показывают свои забавные переписки с кем-то из друзей или родственников. И не всегда замазывают имена или телефоны собеседников. Доксеры пробивают данные через боты и начинают шантажировать подростков: угрожать кинуть переписки или фотографии родителям, школьным учителям и одноклассникам. Решить проблему предлагают просто: заплатить деньги.

Если вы узнали, что ваш ребенок стал жертвой кибербуллинга и шантажа, свяжитесь со службой поддержки соцсети или приложения. Узнайте, могут ли они удалить публикацию. Проверьте остальные аккаунты и удалите личную информацию, смените пароли и объясните ребенку, почему делиться личными данными в сети небезопасно. Если считаете, что доксеры нарушили закон, обратитесь в полицию (предварительно сделайте скриншоты переписок).

Итоги

Доксинг рука об руку идет с угрозами, шантажом и вымогательством. И хоть наказание для доксеров пока не придумали, они всегда рискуют понести ответственность за оскорбления и мошенничество.

За каждым цифровым следом стоит реальный человек с правом на личную жизнь. Поэтому важно оставаться этичным не только в реальности, но и в интернете.

Вся информация о ценах, партнерах и тарифах актуальна на момент публикации статьи.

Действующие магазины-партнеры Халвы