Doxing, απειλή αποκάλυψης των προσωπικών σας δεδομένων

Doxing είναι ένας όρος που προέρχεται από την αγγλική λέξη έγγραφα. Για τη σύνθεση του όρου, η συντομογραφία του doc (dox) και προστίθεται το επίθημα -γ.

Επί του παρόντος, στον 21ο αιώνα, ήταν το Διαδίκτυο, δεν υπάρχει κανένα άτομο που να μην διαχειρίζεται λογαριασμό στο Facebook, μια εταιρεία μέσω μιας ιστοσελίδας, να αγοράζει ηλεκτρονικά ... Η τεχνολογία και η τεχνολογία πληροφοριών έχουν κάνει τη ζωή πολύ πιο εύκολη. Ωστόσο, με νέες εγκαταστάσεις υπάρχουν και νέα προβλήματα, κίνδυνοι ή απειλές. Δυστυχώς, και παρά την καλή χρήση που μπορούμε να δώσουμε στα πράγματα, θα υπάρχει πάντα μια διπλή πλευρά του νομίσματος. Μια σκοτεινή πλευρά, από την οποία θα επωφεληθούν ορισμένοι άνθρωποι.

Πώς λειτουργεί το doxing?

Το doxing συνίσταται κυρίως στη δημιουργία ενός πλήρους προφίλ ενός συγκεκριμένου ατόμου ή εταιρείας μέσω της συλλογής προσωπικών πληροφοριών. Μπορούμε να σκεφτούμε: ότι οι πληροφορίες αυτές είναι ήδη δημόσιες στα προφίλ των κοινωνικών μας μέσων?

Ναι, αλλά το προφίλ αυτό δημιουργήθηκε μέσω doxing περιέχει πολύ περισσότερες προσωπικές πληροφορίες που δεν είναι δημόσιες στο διαδίκτυο, αλλά αυτό, παρ 'όλα αυτά, έχει επιτευχθεί συνδέοντας διαφορετικά δεδομένα που είναι διαθέσιμα ελεύθερα. Στην πραγματικότητα, υπάρχουν αναφορές μας ότι, αν και πιστεύουμε ότι είναι "κρυμμένες", είναι πραγματικά εύκολα προσβάσιμες.

Doxing είναι απλά να χρησιμοποιήσετε το Διαδίκτυο για να βρείτε λεπτομέρειες για ένα συγκεκριμένο άτομο. Ο κίνδυνος αυτής της μεθόδου είναι ότι είναι μέρος ενός απλού ονόματος, α "Όνομα χρήστη", ηλικία, αριθμό τηλεφώνου, ηλεκτρονικό ταχυδρομείο, φωτογραφίες κ.λπ. Βασικές προσωπικές πληροφορίες που αποτελούν την αρχή αυτού του τύπου έρευνας. Δηλαδή, το doxing δεν βασίζεται μόνο στη συλλογή πληροφοριών που είναι ήδη δημόσιες, αλλά από αυτήν μπορείτε να αποκτήσετε περισσότερα προσωπικά δεδομένα.

Από μόνο του, αυτή η πρακτική δεν είναι έγκλημα. Στο τέλος της ημέρας, συλλέγουμε μόνο πληροφορίες από ένα θέμα. Ωστόσο,, αυτό που πρόκειται να αποτελέσει έγκλημα είναι ο σκοπός με τον οποίο χρησιμοποιούμε αυτές τις πληροφορίες ή τη μέθοδο για το πώς το αποκτούμε.

• Η πρώτη περίπτωση θα καθοριστεί από το σαφή πρόθεση να βλάψει το θύμα. Χρησιμοποιήστε αυτές τις πληροφορίες για να εξαπατήσετε, να πλαστογραφήσετε, να παρενοχλήσετε, να απειλήσετε κ.λπ..
• Στη δεύτερη περίπτωση θα αναφερθούμε στο χρήση τεχνάσματα για υπολογιστές (στην οποία απαιτούνται κάπως βαθύτερες γνώσεις) για να λάβετε τις πληροφορίες. Για παράδειγμα, κάνοντας το άτομο να κατεβάσει ένα έγγραφο που περιέχει ένα κρυφό κακόβουλο λογισμικό (κακόβουλο έγγραφο)να λάβετε αριθμούς τραπεζικών λογαριασμών, ιατρικές πληροφορίες κ.λπ..

Μερικά μέσα doxing

• Google και άλλες μηχανές αναζήτησης όπως το Yahoo, Bing, κλπ.. Είναι εργαλεία που είναι διαθέσιμα σε όλους και σας επιτρέπουν να αποκτάτε γρήγορα και εύκολα φωτογραφίες του ατόμου, τους κοινωνικούς ιστότοπους στους οποίους εμφανίζεται, τους αριθμούς τηλεφώνου, το αναγνωριστικό του λογαριασμού ηλεκτρονικού ταχυδρομείου κ.λπ..
• Κοινωνικά δίκτυα. Το Facebook είναι το πιο χρησιμοποιημένο, μαζί με το LinkedIn δεδομένου ότι είναι όπου περισσότερες πληροφορίες που δημοσιεύουμε σχετικά με τη ζωή μας. Η χρήση εργασίας που δίνουμε μερικές φορές μας αναγκάζει να βάζουμε ειλικρινείς πληροφορίες που μας εκθέτουν σε τέτοιου είδους επιθέσεις.
• "Whois αναζήτηση". Χρησιμοποιείται για τη λήψη πληροφοριών σχετικά με τον κάτοχο ενός τομέα ή μια διεύθυνση IP.

Τι επιπτώσεις μπορεί να έχει?

Οι ζημιές που υπέστη ένα θύμα doxing Μπορούν να είναι τόσο υλικά όσο και προσωπικά. Θα εξαρτηθεί κυρίως από τον στόχο με τον οποίο ήθελαν να αποκτήσουν τις πληροφορίες, παρόλο που θα υπάρξει πάντοτε επικάλυψη των αποτελεσμάτων.

Στο προσωπικό τμήμα, η πιο σημαντική ζημιά είναι το αίσθημα της έλλειψης ασφάλειας που προκαλεί. Η απόκτηση της διεύθυνσης του τόπου όπου ζείτε είναι μια σαφής απόδειξη ότι "δεν είστε ασφαλείς στο σπίτι". Ομοίως, όλα αυτά μπορούν να οδηγήσουν σε άγχος και ηθικές βλάβες, καθώς μερικές φορές αυτές οι πληροφορίες χρησιμοποιούνται για την ταπείνωση, την καταπόνηση και την παρενόχληση του θύματος. Ο φόβος, φυσικά, είναι ένα άλλο αποτέλεσμα.

Σε επίπεδο υλικού, μπορεί να συνεπάγεται, για παράδειγμα, την απώλεια τραπεζικών λογαριασμών ή κωδικών πρόσβασης που παρέχουν πρόσβαση σε ευαίσθητες προσωπικές πληροφορίες. Όλα αυτά σχετίζονται με την πιθανή απώλεια χρημάτων, πρέπει να ξανασυναρμολογήσετε μια νέα εταιρεία, να αλλάξετε διεύθυνση κ.λπ..

Ομοίως, οι συνέπειες του doxing δεν επηρεάζουν μόνο το ίδιο το θύμα. Μπορεί επίσης να επηρεαστεί η οικογένειά σας και οι στενοί φίλοι σας. Πιστεύουμε ότι τη στιγμή που εκτίθενται τόσο πολλά δεδομένα για ένα άτομο, εκτίθεται επίσης το στενό περιβάλλον του ατόμου. Με αυτό τον τρόπο, δημιουργεί ένα είδος χιονοστιβάδας πολύ δύσκολο να σταματήσει.

Μπορείτε να αποτρέψετε?

Μόλις βρεθούμε στο Διαδίκτυο, είναι πολύ δύσκολο, πρακτικά αδύνατο, να αφήσουμε αυτόν τον κόσμο και να επιστρέψουμε στο να είμαστε "ανώνυμοι". Το μόνο που μένει είναι να ακολουθήσετε μια σειρά κατευθυντήριων γραμμών που δυσκολεύουν να αποκτήσετε αυτές τις πληροφορίες.

Το κυριότερο είναι να προσπαθήσουμε να μειώσουμε και να ελαχιστοποιήσουμε το ποσό των πληροφοριών που δημοσιεύουμε στα κοινωνικά μας προφίλ. Μερικές φορές είναι αναπόφευκτο, στην περίπτωση αυτή, πρέπει να ενισχύσουμε την ασφάλεια.

• Να ιδιωτικοποιήσετε ορισμένες πληροφορίες, όπως φωτογραφίες, e-mail, αριθμός τηλεφώνου στα κοινωνικά δίκτυα. Μην αφήνετε ελεύθερη πρόσβαση σε αυτόν τον τύπο δεδομένων και, εάν δεν είναι απολύτως απαραίτητο, ή ακόμη και θέλετε να το θέσετε.
• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης. Συνδυάστε τον αριθμό, κεφαλαία, πεζά, κλπ. δεν μπορεί να είναι κάτι αλάθητο για τους χάκερς. Επί του παρόντος, υπάρχουν προγράμματα που σπάζουν αυτά τα εμπόδια ασφαλείας, αλλά ακόμα κι έτσι, αυτό θα δυσκολέψει. Επίσης, μην χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για αρκετούς τομείς και σελίδες.
• Αποφύγετε το μέγιστο δυνατό μόνιμο σήμα στις θέσεις μας στον ακριβή τόπο όπου είμαστε σε πραγματικό χρόνο. 
• Χρησιμοποιήστε διαφορετικούς λογαριασμούς email για κάθε περίπτωση: εργασία, κοινωνικά δίκτυα, προσωπική αλληλογραφία, τραπεζικοί λογαριασμοί κ.λπ..

Ως παράδειγμα ...

Στις Βρυξέλλες (Βέλγιο) εγκαταστάθηκε μια σκηνή στην οποία διαβάζονταν τα μυαλά των εθελοντών. Κάποιοι αποδέκτες και ο τυφώνας τους άφησαν εντελώς εντυπωσιασμένους. Ήξερα κάθε είδους πληροφορία γι 'αυτά, πληροφορίες που δεν είχαν αναθέσει ακόμη στους ανθρώπους γύρω τους. Από πού ξέρει?

Μόλις είστε στο Internet, έχετε ήδη υπογράψει. Ακόμη και αν δεν διαθέτουμε κανένα κοινωνικό προφίλ, οι διοικήσεις λειτουργούν μέσω του δικτύου, αποθηκεύοντας δεδομένα πελατών (ιατρικά αρχεία, κινήσεις λογαριασμών, διευθύνσεις, αγορές που έγιναν κ.λπ.). Είναι αναπόφευκτο, αλλά Αν λάβουμε υπόψη τις προειδοποιήσεις και φροντίσουμε όσα δημοσιεύουμε μόνοι μας, τουλάχιστον μπορούμε να ελαχιστοποιήσουμε τις πιθανότητες να γίνουμε σε κάποιο σημείο πιθανό θύμα αυτού του είδους κακόβουλων πρακτικών. 

Βιβλιογραφικές αναφορές

Schreibman, Ε. (2015). Μεθοδολογίες δοξασίας και άμυνες: Η αναπόφευκτη (ή αποφευχθείσα;) σοβάτισμα ευαίσθητων πληροφοριών.

Andress, J. (2013). Διερεύνηση δοξοσκόπησης και καταστολής πληροφοριών για τον ιχνηλάτη και τον καταδιωκόμενο. Ασφάλεια στη γνώση. Συνέδριο που πραγματοποιήθηκε στο συνέδριο της RSA CONFERENCE.

Το Διαδίκτυο: το εργαλείο που έχει αλλάξει τη ζωή μας Η ζωή μας έχει αλλάξει χάρη στη χρήση του διαδικτύου σε τέτοιο βαθμό που θα ήταν δύσκολο να φανταστούμε τι θα είχαμε χωρίς αυτό το εργαλείο. Διαβάστε περισσότερα "