Mitä doksaus tarkoittaa? Määritelmä ja selitys

Doxing selitetty?

Doxing tai doxxing, kuten se toisinaan kirjoitetaan, on tapa paljastaa tunnistetietoja henkilöstä verkossa. Nämä tiedot levitetään sitten yleisölle ilman uhrin lupaa.

Ennen tyypillisesti hakkereille varattu doxing on nykyään laajalle levinnyt kyberturvallisuusuhka. Siitä on tullut salakavala sosiaalisen median ja käyttäjien näillä alustoilla jakaman tiedon lisääntyessä. Jos olet koskaan miettinyt, miten doxing sai alkunsa, onko se laillista ja miten voit suojautua doksilta, löydät vastaukset täältä.

Doxingin käsite, sellaisena kuin se tällä hetkellä tunnemme, syntyi verkkomaailmassa 1990-luvulla, jolloin nimettömyyttä pidettiin pyhänä. Kilpailevien hakkerien väliset riidat voivat joskus johtaa siihen, että toinen päätti "pudottaa asiakirjat" toiselle, joka oli aiemmin tunnettu vain käyttäjänimenä tai aliaksena. "Docs" muuttui "dox" ja lopulta verbi yksinään.

Doksauksen syyt vaihtelevat. Kun henkilötietoja julkaistaan verkossa tahallisesti, tarkoituksena on yleensä rangaista, pelotella tai nöyryyttää kyseistä uhria. Joskus dokserit myös näkevät toimintansa korjaamaan havaitut vääryydet, tuomaan jonkun oikeuden eteen tai paljastamaan asialistan, jota ei ole aiemmin julkistettu.

Mitä tarkoittaa jonkun huijaaminen?

Vaikka doksia käytetään usein työkaluna verkkokulttuurisodissa, termin määritelmä on laajentunut. Termin soveltamisesta hakkereihin on kuitenkin tullut hieman vähemmän merkityksellinen nykyään, kun monet käyttäjät käyttävät oikeita nimiään sosiaalisessa mediassa ja muissa verkkotiloissa. Nykyään doxing tarkoittaa jonkun henkilökohtaisten tietojen paljastamista verkossa, yleensä eskaloidakseen hyökkäyksiä kohteita siirtämällä konflikti offline-tilaan ja todelliseen maailmaan. Tämä tehdään paljastamalla joitain kohteen henkilökohtaisia tietoja, kuten:

kotiosoitteet
työpaikan tiedot
henkilökohtaiset puhelinnumerot
Henkilötunnukset
pankkitilin tai luottokortin tiedot
yksityiset viestit
rikoshistoria
henkilökohtaiset valokuvat
kiusalliset henkilökohtaiset tiedot

Doxing-hyökkäykset voivat vaihdella vähäpätöisistä, kuten väärennetyistä sähköpostiviesteistä, paljon vaarallisempiin hyökkäyksiin, kuten henkilön perheen tai työnantajan häirintään, identiteettivarkauksiin, uhkailuihin tai muuhun verkkokiusaamiseen tai jopa henkilökohtaiseen häirintään.

Doksaus sosiaalisessa mediassa

Instagramin, Facebookin ja TikTokin kaltaisten alustojen laajan käytön vuoksi sosiaalisen median doxing – jossa henkilökohtaisia tietoja jaetaan sosiaalisen median alustoilla – on erityisen huolestuttava asia. Monet käyttäjät jakavat näillä sivustoilla vahingossa arkaluonteisia tietoja, joita voidaan myöhemmin käyttää heitä vastaan. Doksaus sosiaalisessa mediassa on erityisen merkityksellistä kostopornoissa, joissa joku jakaa nykyisestä tai entisestä kumppanistaan kiusallisia intiimikuvia ilman tämän lupaa.

Lukuisat julkkikset, poliitikot, toimittajat ja muut julkisuuden henkilöt ovat joutuneet joutumaan sosiaalisen median eri muodoissaan doksiin, minkä seurauksena he ovat joutuneet verkkoväkijoukon ahdisteluun, turvallisuutensa puolesta pelkääviin ja – äärimmäisissä tapauksissa – tappouhkauksiin. Erityisesti lukuisia julkisuuden henkilöitä on häiritty sosiaalisessa mediassa poliittisten mielipiteidensä, ihmissuhteidensa ja jopa painon vuoksi.

On jopa esimerkkejä, jotka ovat kohdistuneet merkittäviin yritysjohtajiin. Esimerkiksi kun Proctor & Gamblen Gillette julkaisi We Believe -mainoksensa, jonka väitettiin kohdistuvan myrkylliseen maskuliinisuuteen , tuotemerkkijohtaja Marc Pritchardin LinkedIn-profiili jaettiin 4chanissa – juliste kutsui muita lähettämään hänelle vihaisia viestejä.

Nimettömyys ja doxing

Doksauksesta on tehty entistä helpompaa, koska käyttäjien on helppoa pysyä nimettöminä verkossa. Kuka tahansa voi peittää tunnistetiedot, kuten nimen, iän, sijainnin ja tietojen käytön. Tämä voidaan tehdä monilla tavoilla, kuten valeprofiilien ja polttosähköpostiosoitteiden määrittäminen, VPN-verkkojen tai jopa salattujen ohjelmistojen , selaimien ja alustojen käyttö.

Tämä nimettömyys voi saada hyökkääjät tuntemaan olonsa esteiksi tavanomaisten sosiaalisten tapojen varalta, mikä antaa heille luottamusta ryhtyä doxing-hyökkäuksiin ilman pelkoa löydöistä tai kostotoimista. Anonymiteetti voi estää kohteen ilmoittamisen ja aiheuttaa todellista pelkoa. Dokserit voivat myös esiintyä toisina henkilöinä tai yrityksinä doxing-hyökkäyksissään, mikä tekee tilanteesta lisää monimutkaisuutta.

Miten doxing toimii?

Big datan aikakaudella Internetissä on valtava määrä henkilökohtaisia tietoja, ja käyttäjät voivat usein hallita niitä vähemmän kuin he uskovat. Tämä tarkoittaa, että kuka tahansa, jolla on riittävästi aikaa, motivaatiota ja kiinnostusta, voi käyttää näitä tietoja aseena.

Seuraamalla Internetissä hajallaan olevia koruja – pieniä tietopaloja – dokserit voivat luoda kuvan, joka johtaa aliaksen takana olevan todellisen henkilön selvittämiseen. Dokserit voivat myös ostaa ja myydä henkilökohtaisia tietoja pimeässä verkossa .

Alla on kuvattu joitain yleisimmistä menetelmistä, joita käytetään ihmisten doksoimiseen:

Käyttäjätunnusten seuranta

Monet ihmiset käyttävät samaa käyttäjätunnusta monissa erilaisissa digitaalisissa palveluissa. Näin potentiaaliset doksaajat voivat rakentaa kuvan kohteen kiinnostuksen kohteista ja siitä, miten he viettävät aikaansa Internetissä. Vaikka monet hakkerit käyttävät tätä manipulointihuijauksiin, sitä voidaan käyttää myös doxing- ja swatting-huijauksiin.

Suoritetaan verkkotunnushakuja

Kaikkien verkkotunnusten omistajien tietonsa tallennetaan rekisteriin, joka on julkisesti saatavilla WHOIS-haulla . Jos verkkotunnuksen omistaja ei halunnut peittää henkilökohtaisia tietojaan, hänen henkilökohtaiset tunnistetietonsa olisivat kaikkien saatavilla verkossa.

tietojenkalastelu, verkkourkinta

Jos joku käyttää suojaamatonta sähköpostitiliä tai joutuu tietojenkalasteluhuijauksen uhriksi , hakkeri voi löytää arkaluontoisia sähköpostiviestejä ja lähettää ne verkkoon.

Stalkkaus sosiaalisessa mediassa

Doksauksesta sosiaalisessa mediassa on tullut kasvava huolenaihe, kun yhä useammat käyttäjät käyttävät näitä alustoja. Käyttäjät, jotka jättävät sosiaalisen median tilinsä julkisiksi – tai eivät suojaa niitä useilla käytettävissä olevilla tietosuojavaihtoehdoilla – jättävät henkilökohtaiset tietonsa haavoittuvaksi.

Valtion asiakirjojen käyttö

Hallituksen verkkosivuilta voidaan löytää yllättävän paljon tietoa. Joillakin salailuilla dokserit ja hakkerit voivat varastaa tietoja valtion tietokannoista, jotka sisältävät toimilupia, maakuntatietueita, avioliittolupia, DMV-tietueita ja äänestäjien rekisteröintilokia.

IP-osoitteiden seuranta

Dokserit voivat käyttää erilaisia menetelmiä löytääkseen IP-osoitteita, jotka on linkitetty käyttäjän fyysiseen sijaintiin. Kun he löytävät IP-osoitteen, he voivat käyttää kohteen Internet-palveluntarjoajan manipulointitemppuja saadakseen lisätietoja heistä.

Matkapuhelinnumeron perusteella etsiminen

Kun hakkerit tietävät jonkun matkapuhelinnumeron, he voivat helposti saada lisätietoja kyseisestä henkilöstä. Käänteisten puhelinhakupalvelujen, kuten Whitepages, avulla voit kirjoittaa matkapuhelinnumeron ja tunnistaa numeron omistajan. Sivustot, kuten Whitepages, Who Called Me ja Reverse Australia, tarjoavat ilmaisia tai maksullisia palveluja, jotka tarjoavat tietoja numeron omistajasta.

Salakuuntelu

Doksauksen yhteydessä käytetään joskus salakuuntelu-termiä. Tämä viittaa tilanteisiin, joissa dokserit sieppaavat kohteen Internet-tietoja etsiäkseen arkaluonteisia henkilökohtaisia tietoja. Doksaajat tekevät tämän muodostamalla yhteyden verkkoon, murtamalla sen suojaukset ja kaappaamalla sitten verkkoon siirtyvät ja verkosta saapuvat tiedot. Suojatun virtuaalisen yksityisverkon (VPN) käyttö on hyvä tapa suojautua tämän tyyppiseltä toiminnalta.

Tiedonkeruuyritysten käyttäminen

Tiedonvälittäjät keräävät henkilökohtaisia tietoja julkisesti saatavilla olevista tietueista ja myyvät tiedot voitolla. Monet myyvät tietojaan mainostajille, mutta useat hakusivustot tarjoavat kattavia tietoja henkilöistä. Dokserin tarvitsee vain maksaa pieni maksu saadakseen nämä tiedot.

Lopeta doxing ennen kuin se alkaa. Suojaa tietosi ja pysy turvassa verkossa.

Doxing on kasvava uhka – suojaa itsesi henkilötietojesi paljastumiselta ja suojaa yksityisyytesi jo tänään.

Kokeile Premiumia ilmaiseksi

Kuuluisia esimerkkejä doxingista

Yleisimmät doxxing-tilanteet jaetaan kolmeen luokkaan:

Yksityisten henkilötietojen luovuttaminen verkossa
Yksityishenkilön aiemmin tuntemattomien tietojen paljastaminen verkossa
Yksityisen henkilön tietojen julkaiseminen verkossa voi vahingoittaa yksityishenkilön ja hänen henkilökohtaisten ja/tai ammatillisten kumppaneidensa mainetta.

Joitakin tunnetuimpia ja useimmin mainittuja esimerkkejä doksauksesta ovat seuraavat:

Ashley Madison

Ashley Madison on online-treffisivusto, joka palvelee ihmisiä, jotka ovat kiinnostuneita treffeistä sitoutuneiden parisuhteiden ja avioliittojen ulkopuolella. Vuonna 2015 hakkeriryhmä varasti käyttäjätietoja verkkosivustolta ja esitti vaatimuksia Ashley Madisonin takana olevalle johdolle. Kun vaatimuksia ei täyty, ryhmä julkaisi keräämänsä arkaluontoiset käyttäjätiedot, minkä seurauksena miljoonia ihmisiä häirittiin.

Cecil leijona

Heinäkuussa 2015 minnesotalainen hammaslääkäri metsästi ja tappoi laittomasti Cecil-nimistä leijonaa, joka asui suojellussa riistapuistossa Zimbabwessa. Murhan julkisuudessa koettelevan kohun aikana osa hammaslääkärin tunnistetiedoista julkaistiin, minkä seurauksena verkkoon julkaistiin entistä enemmän henkilökohtaisia tietoja henkilöiltä, jotka olivat järkyttyneitä hänen toimistaan ja halusivat nähdä hänet julkisesti rangaistavan.

Bostonin maratonin pommi-isku

Bostonin maratonin pommi-iskun tekijöitä etsiessään huhtikuussa 2013 tuhannet käyttäjät Reddit-yhteisössä kävivät yhdessä läpi uutisia ja tietoja tapahtumasta ja myöhemmästä tutkimuksesta. Heidän tarkoituksenaan oli toimittaa poliisille tietoja, joita voisi käyttää oikeuden hakemiseen. Sen sijaan viattomat ihmiset, jotka eivät osallistuneet rikoksiin, syrjäytettiin, mikä johti harhaan johdettuun noitametsästykseen.

Teslan omistajat

Maaliskuussa 2025 useat Teslan omistajat ja jälleenmyyjät vahvistivat, että verkkokartta oli julkaissut heidän henkilötietonsa, kuten nimet, kotiosoitteet ja puhelinnumerot. Kartan katsojia kannustettiin vandalisoimaan Teslareita – Teslan palvelukeskukseen Las Vegasissa hyökkäsi ase ja Molotov-cocktail käyttävä henkilö. Doxxing oli yritys herättää vastareaktiota Elon Muskia vastaan.

Onko doksaus laitonta?

Doxing voi pilata elämää altistamalla kohteena olevat henkilöt ja heidän perheensä sekä verkossa että tosielämässä tapahtuvalle häirinnälle tai pilaamalla heidän maineensa. Doksaus ei kuitenkaan yleensä ole laitonta, jos paljastettu tieto on julkisesti saatavilla ja se on hankittu laillisin menetelmin – vaikka se riippuu myös paljastetuista tiedoista. Esimerkiksi henkilön oikean nimen julkaiseminen ei ole yhtä vakavaa kuin hänen kotiosoitteensa tai puhelinnumeronsa paljastaminen. Yhdysvalloissa valtion viranhaltijan doksaukseen sovelletaan kuitenkin liittovaltion salahankkeita koskevia lakeja ja se katsotaan rikokseksi liittovaltion tasolla. Laista riippumatta doksaus rikkoo monien verkkosivustojen palveluehtoja ja voi siksi aiheuttaa käyttäjän sulkemisen sivustosta.

Doxingin lait kehittyvät jatkuvasti, eivätkä ne ole aina yksiselitteisiä. Esimerkiksi Skotlannissa ei ole lakeja, jotka nimenomaisesti kieltäisivät doksikäytön, mutta esimerkiksi tapauksissa, joissa doksaaminen nähdään loukkaavana käytöksenä, vainoamisena tai yleisten sähköisten viestintäverkkojen sopimattomana käyttönä, sitä voidaan pitää rikoksena.

Australia on myös ottamassa käyttöön kohdennettuja doxing-lakeja , jotka voivat sisältää vankeusrangaistuksen, mutta voivat sisältää poikkeuksia yleisen edun mukaista journalismia ja muita erityistilanteita varten.

On myös tärkeää erottaa doxing ja swatting. Vaikka molemmat koskevat henkilön henkilökohtaisia tietoja, ne ovat erilaisia. Doxingissa hyökkääjä yleensä ottaa kohteen henkilökohtaiset tiedot julkisista ja paljastaa ne verkossa. Swattingissa kohteen henkilökohtaisia tietoja voidaan kuitenkin ottaa eri lähteistä ja käyttää hätäpalvelujen lähettämiseen kohteen sijaintiin vääriin perustein. Swatting on laitonta useimmilla lainkäyttöalueilla, ja siitä seuraa usein vankeusrangaistuksia tai sakkoja.

Miten voit suojautua doksaukselta?

Melkein kuka tahansa voi joutua doxingin uhriksi. Jos olet joskus lähettänyt viestejä verkkokeskusteluryhmälle, käyttänyt sosiaalisen median sivustoa, allekirjoittanut verkkovetokirjan tai ostanut kiinteistön, tietosi ovat julkisesti saatavilla. Nämä suojatoimenpiteet voivat auttaa käyttäjiä, jotka ihmettelevät, miten estetään doxing.

Suojaa IP-osoitteesi VPN:llä

VPN tarjoaa erinomaisen suojan IP-osoitteiden paljastamiselta salaamalla liikenteen ja pitämällä käyttäjät nimettöminä. Kaspersky Secure Connection suojaa sinua julkisilta Wi-Fi-riskeiltä , pitää viestintäsi yksityisenä ja varmistaa, että et altistu tietojenkalastelulle, haittaohjelmille , viruksille ja muille verkkouhille.

Harjoittele hyvää kyberturvallisuutta

Virustentorjunta- ja haittaohjelmien tunnistusohjelmistot, kuten Kaspersky Premium, voivat estää doksereita varastamasta tietoja haitallisten sovellusten kautta. Muista vain pitää kaikki ohjelmistot ajan tasalla.

Käytä vahvoja salasanoja

Vahva salasana sisältää yleensä yhdistelmän isoja ja pieniä kirjaimia sekä numeroita ja merkkejä. Vältä käyttämästä samaa salasanaa useilla tileillä, ja vaihda salasanat säännöllisesti. Salasanojen hallintaohjelma voi auttaa.

Käytä eri käyttäjätunnuksia eri alustoille

Jos käytät verkkofoorumeita, kuten Reddit, 4Chan ja Discord, varmista, että käytät eri käyttäjätunnuksia ja salasanoja kullekin palvelulle. Jos käytät samoja tunnuksia, doksaajat voivat käydä läpi eri palveluissa kirjoittamasi kommentit ja koota näiden tietojen avulla sinusta kattavan kuvan.

Luo erilliset sähköpostitilit eri tarkoituksiin

Harkitse erillisten sähköpostitilien ylläpitämistä eri tarkoituksiin – ammatillisiin, henkilökohtaisiin ja roskapostiin. Henkilökohtainen sähköpostiosoitteesi voidaan varata yksityistä kirjeenvaihtoa varten läheisten ystävien, perheenjäsenten ja muiden luotettujen yhteyshenkilöiden kanssa, eikä sitä tule listata julkisesti. Roskapostisähköpostiasi voidaan käyttää tilien, palvelujen ja tarjousten hankkimiseen. Tämä saattaa näkyä julkisesti joissakin tilanteissa, mutta yritä rajoittaa tätä mahdollisimman paljon. Lopuksi ammattisähköpostiosoitteesi voidaan listata julkisesti.

Tarkista ja maksimoi yhteisöpalvelujen tietosuoja-asetukset

Tarkista yhteisöpalveluprofiilien tietosuoja-asetukset ja varmista, että olet tyytyväinen siihen, kuinka paljon tietoja jaat ja kenen kanssa. Esimerkiksi Instagramissa profiilistasi voidaan tehdä täysin yksityinen, jolloin vain henkilöt, jotka sallit sinun seurata, näkevät ruudukkoviestisi, tarinasi ja seuraajasi. Facebookin tietosuoja-asetukset ovat vieläkin monipuolisempia. Voit esimerkiksi valita tietyt asetukset sähköpostiosoitteille, puhelinnumeroille, sijainneille, valokuville, viesteille ja ystäville. Sähköpostiosoitteet ja puhelinnumerot voidaan piilottaa kokonaan ja asettaa eritasoisia asetuksia – näkyvät ystäville, ystävien ystäville tai yleisölle – muita tietoja varten. Voit aktivoida ja tarkastella tietosuoja-asetuksia siirtymällä kunkin sosiaalisen median alustan tiliasetukset-osioon.

Käytä monivaiheista todennusta

Toinen asiantuntijoiden suosittelema tapa estää doxing on ottamalla käyttöön monitekijäinen tai biometrinen todennus aina kun mahdollista. Näiden suojausominaisuuksien aktivointi tarkoittaa, että sinä – ja kuka tahansa muu, joka yrittää käyttää tiliäsi – tarvitset vähintään kaksi henkilötodistusta kirjautuaksesi sivustollesi.

Poista vanhentuneet profiilit

Vaikka sivustot, kuten MySpace ja Xanga, saattavat olla nyt pois muodista, yli kymmenen vuotta sitten luodut profiilit ovat edelleen näkyvissä ja julkisesti käytettävissä. Yritä poistaa vanhentuneet profiilit.

Pysy valppaana tietojenkalasteluviestien varalta

Dokserit voivat käyttää tietojenkalasteluhuijauksia huijatakseen mahdollisia kohteita paljastamaan henkilökohtaisia tietoja. Ne esiintyvät usein laillisina organisaatioina, joten ole varovainen aina, kun saat viestin , jonka oletetaan tulevan pankilta tai luottokorttiyhtiöltä tai jopa suositulta verkkokauppayritykseltä ja jossa pyydetään henkilötietojasi.

Piilota verkkotunnuksen rekisteröintitiedot WHOIS-tietokannasta

WHOIS on julkinen tietokanta kaikista verkossa olevista rekisteröidyistä verkkotunnuksista, ja se sisältää verkkotunnuksen omistajien henkilötiedot. Varmista, että piilotat tietosi, jotta dokserit eivät löydä niitä tietokannasta.

Pyydä Googlea poistamaan tietoja

Jos henkilötietonsa näkyvät Googlen hakutuloksissa, henkilöt voivat pyytää tietojen poistamista hakukoneesta. Google tekee tästä yksinkertaisen prosessin verkkolomakkeella.

Puhdista tietosi

Tietojesi poistaminen tiedonvälityssivustoilta on toinen hyödyllinen tapa estää doxing. Se voi kuitenkin olla työlästä, jos haluat tehdä sen itse ilman kustannuksia. Jos sinulla on rajoitetusti aikaa, aloita kolmella suurella tukkuliikkeellä: Epsilon, Oracle ja Acxiom. Sinun on tarkistettava nämä tietokannat säännöllisesti, koska tietosi voidaan julkaista uudelleen, vaikka ne olisi poistettu. Voit myös maksaa palveluista, kuten DeleteMe, PrivacyDuck tai Reputation Defender , suorittaaksesi tämän puolestasi.

Varo verkkokyselyitä ja sovellusten käyttöoikeuksia

Verkkotietokilpailut voivat tuntua harmittomilta, mutta ne ovat usein runsaita henkilökohtaisten tietojen lähteitä. Koska monet tietokilpailut pyytävät lupaa nähdä sosiaalisen median tietosi tai sähköpostiosoitteesi ennen tietokilpailun tulosten näyttämistä, ne voivat helposti yhdistää nämä tiedot todelliseen henkilöllisyytesi. Näitä on parasta välttää. Mobiilisovellukset ovat myös henkilötietojen lähteitä, ja monet kysyvät käyttöoikeuksia, joita niiden toiminta ei vaadi. Varmista aina sovelluksen aitous ennen käyttöä ja lataa se virallisista liikkeistä.

Vältä tietyntyyppisten tietojen julkaisemista

Aina kun mahdollista, vältä kertomasta tiettyjä tietoja julkisesti, esimerkiksi henkilötunnustasi, kotiosoitettasi, ajokorttisi tietoja ja pankkitilejä tai luottokorttien numeroita koskevia tietoja.

Kokeile, miten helppoa on doksata itsesi

Paras puolustus on vaikeuttaa väärinkäyttäjien mahdollisuuksia löytää henkilökohtaisia tietojasi. Voit selvittää, kuinka helppoa itsesi doxin poistaminen on:

Googlaa itseäsi
Suoritetaan käänteinen kuvahaku
Tarkkaile sosiaalisen median profiilejasi, mukaan lukien tietosuoja-asetukset
Tarkistaa, onko jokin sähköpostitileistäsi osa merkittävää tietoturvaloukkausta käyttämällä sivustoa, kuten Haveibeenpwned.com
Ansioluetteloiden, kuvausten ja henkilökohtaisten verkkosivustojen tarkistaminen nähdäksesi, mitä henkilökohtaisia tietoja ammatillinen läsnäolosi välittää

Määritä Google-ilmoitukset

Määritä Google-hälytykset koko nimeäsi, puhelinnumeroasi, kotiosoitettasi tai muita yksityisiä tietoja varten, joista olet huolissasi, jotta tiedät, jos ne yhtäkkiä ilmestyvät verkkoon. Se voi tarkoittaa, että olet ollut umpikujassa.

Älä anna hakkereille syytä doksata itseäsi

Ole varovainen, mitä julkaiset verkossa, äläkä koskaan jaa luottamuksellisia tietoja keskustelupalstoilla, ilmoitustauluilla tai sosiaalisessa mediassa. Ihmiset saattavat uskoa, että anonyymien identiteettien luominen antaa heille mahdollisuuden ilmaista mitä tahansa mielipiteitään, olivatpa ne kuinka kiistanalaisia tahansa, ilman mahdollisuutta tulla jäljitetyksi.

Mitä tehdä, jos olet uupunut?

Doksauksen ymmärtäminen ja sen estäminen on helppoa, mutta mitä sinun tulee tehdä, jos näin käy itsellesi? Yleisin reaktio ahdistuneisuuteen on pelko, ellei suoranainen paniikki. Doksaus on suunniteltu nimenomaan loukkaamaan turvallisuudentunnettasi ja aiheuttamaan paniikkia, suuttumusta tai lamaantumisen. Jos joudut doxingin uhriksi, voit suorittaa seuraavat toimenpiteet:

Ilmoita se

On tärkeää ilmoittaa doxingista sille alustalle, jolle henkilökohtaisia tietoja on lähetetty. Jos haluat ilmoittaa doxingista, se toimii seuraavasti. Hae kyseisen alustan käyttöehtoja tai yhteisön ohjeita määrittääksesi niiden raportointiprosessin ja seuraa sitä. Kun täytät lomaketta, tallenna se tulevaisuutta varten. Sinun on usein täytettävä tiedot, kuten tilitietosi, yhteystiedot, dokserin tili ja tiedot doxingista.

Useimmilla sosiaalisen median alustoilla ja yhteisösivustoilla on omat verkkolomakkeet ja raportointimenettelyt. Monissa tapauksissa se on yksinkertainen prosessi. Facebookilla ja Instagramilla on kuitenkin erilaisia tapoja ilmoittaa tietyistä häirinnän tai doxingin muodoista. Useimmilla näistä alustoista doxing on vastoin niiden käyttöehtoja ja palveluita, joten ne yleensä toimivat kuten jäädyttävät dokserin tilin tai pakottavat hänet poistamaan viestin. Tässä on linkkejä yleisimpiin sivustoihin, niin saat lisätietoja tai voit tehdä ilmoituksen:

Pyydä tietojen poistoa

Voit myös haluta poistaa doxing-hyökkäyksessä käytetyt tiedot public domainista. Jos tietosi on esimerkiksi otettu valtion tietokannasta, monet maat sallivat sinun pyytää henkilötietojesi poistamista. Vastaavasti useimmat verkkosivustojen isännöintipalvelut sallivat verkkotunnusten omistajien pitää tietonsa yksityisinä.

Isossa-Britanniassa ja Euroopassa yleinen tietosuoja-asetus (GDPR) antaa kansalaisille mahdollisuuden pyytää henkilötietojensa poistamista valtion järjestelmistä. Erityislauseke on määritelty 17 artiklassa, ja sitä kutsutaan oikeudeksi tulla unohdetuksi. EU:lla on verkkolomake , jonka voit täyttää ja pyytää tietojen poistoa – sinun on toimitettava myös asiakirjat, kuten henkilöllisyystodistus. Isossa-Britanniassa voit tehdä pyynnön käyttämällä valtion yhteydenottolomaketta . Joissakin tapauksissa sinun on ehkä käännyttävä sen valtion viraston puoleen, josta haluat poistaa tietosi. Muista, että joissakin maissa ei ole julkista tietosuojaa. Esimerkiksi Australialla ei ole tällä hetkellä oikeutta tulla unohdetuksi.

Monissa maissa, kuten Hongkongissa ja Australiassa, kuluttajansuojalait sallivat myös yksityishenkilöiden pyytää tietojensa poistamista yritysten ja yritysten tietokannoista. Näissä tapauksissa sinun on otettava yhteyttä suoraan organisaatioon ja noudatettava sen omaa raportointiprosessia. Saat lisätietoja tästä Iso-Britanniaa varten Information Commissioner's Office -sivustolta. Yhdysvalloissa kuluttajien poisto-oikeus vaihtelee osavaltion, ei liittovaltion, mukaan. Esimerkiksi Kalifornian kuluttajansuojalaki antaa kuluttajille mahdollisuuden pyytää yrityksiä poistamaan tietonsa.

Ota lainvalvonta mukaan

Joissakin tilanteissa doxing-hyökkäyksen ilmoittaminen alustalle, jolla se tapahtui, ei riitä. Jos hyökkäys on vakava tai muuttuu fyysisesti uhkaavaksi, on parasta kääntyä paikallisten lainvalvontaviranomaisten puoleen. Tietoja, jotka viittaavat kotiosoitteeseesi tai taloustietoihisi, on käsiteltävä ensisijaisina, erityisesti, jos niihin liittyy uskottavia uhkia.

Kukin lainkäyttöalue käsittelee tätä eri tavalla riippuen siitä, mitä hyökkäys tarkalleen ottaen koskee. Useimmilla lainkäyttöalueilla on omat tapansa käsitellä doxingia sen mukaan, onko kyseessä häirintä, hyväksikäyttö, väkivalta vai jokin muu lain vastainen rikkomus.

Voit tehdä ilmoituksen kävelemällä sisään tai soittamalla lähimmälle poliisiasemalle. Välittömässä vaarassa voit soittaa paikalliseen hätänumeroon. Jotkut on lueteltu alla.

Meksiko/Kanada – 911
Iso-Britannia/UAE/Singapore – 999
EU/Turkki/Etelä-Afrikka – 112
Australia – 000
Uusi-Seelanti - 111
Japani – 119

Voit myös ilmoittaa doxing-hyökkäyksestä asianmukaisille viranomaiskanaville tilanteen mukaan. Joitakin esimerkkejä on kuvattu alla. Jokaisessa tapauksessa sinun on annettava tietosi ja tiedot hyökkäyksestä sekä asiakirjat.

Pyydä oikeudellista neuvontaa

Jotta ymmärrät, mitä oikeuskeinoja tilanteessasi voi olla, on parasta kysyä neuvoa asianajajalta. Jos sinulla ei vielä ole oikeusavustajaa, voit pyytää verkostoltasi hyvää suositusta tai etsiä ilmaisen paikallisen oikeusaputarjouksen. Monilla kouluilla, yliopistoilla ja suurilla yrityksillä on myös lakipalveluita, jotka voivat auttaa. Sinun on kyettävä hahmottamaan ja todistamaan doxing-hyökkäyksen koko konteksti, mukaan lukien kuka hyökkääjä on ja mitä doxing johti – tässä dokumentaatiosta on hyötyä.

Dokumentoi se

Varmista, että voit todistaa doxing-hyökkäyksen eri puolia. Tämä voi sisältää kuvakaappausten ottamista tai sellaisten sivujen lataamista, joilla tietosi on lähetetty tai joissa hyökkääjän kahva näkyy, mutta se voi sisältää hyökkäykseen liittyvien sähköpostien, vastaajaviestien, tekstiviestien tai viestien säilyttämisen sosiaalisessa mediassa. Pyri mahdollisimman pitkälle varmistamaan, että päivämäärät, kellonajat ja URL-osoitteet näkyvät kaikessa viestinnässä. Kaikki nämä todisteet ovat välttämättömiä omaa vertailua varten, mutta ne voivat myös auttaa lainvalvontaviranomaisia tapauksen tutkinnassa tai niitä voidaan käyttää todisteena oikeustoimissa.

Suojaa taloustilisi

Jos doxers ovat julkaisseet pankkitilisi tai luottokorttisi numerot, ilmoita tämä välittömästi rahoituslaitoksillesi. Luottokorttisi myöntänyt yritys luultavasti peruuttaa korttisi ja lähettää sinulle uuden. Sinun on myös vaihdettava verkkopankkisi ja luottokorttitiliesi salasanat.

Lukitse tilisi

Vaihda salasanasi, käytä salasanojen hallintaa , ota käyttöön monivaiheinen todennus mahdollisuuksien mukaan ja vahvista tietosuoja-asetuksiasi kaikilla käyttämilläsi tileillä.

Pyydä tukea

Doxxing voi olla henkisesti rasittavaa. Pyydä joku, johon luotat, käsittelemään asia kanssasi, jotta et joudu tekemään sitä yksin. Voit myös hakea apua ammattilaisilta, kuten paikallisilta tukilinjoilta tai terapeutilta. Monet yliopistot ja organisaatiot tarjoavat myös mielenterveystukea tai lähetteitä.

Doxxing on vakava ongelma, jonka mahdollistaa henkilökohtaisten tietojen helppo pääsy verkossa. Turvassa pysyminen verkossa ei ole aina helppoa, mutta kyberturvallisuuden parhaiden käytäntöjen noudattaminen voi auttaa. Suosittelemme käyttämään Kaspersky Premium , joka suojaa viruksilta tietokoneellasi, suojaa ja tallentaa salasanasi ja yksityiset asiakirjasi sekä salaa lähettämäsi ja vastaanottamasi tiedot verkossa VPN:n avulla.

Aiheeseen liittyviä artikkeleita ja linkkejä:

Näin vanhemmat voivat puuttua doxxingin vaaroihin

Sosiaalisen median turvallinen käyttäminen

Kattava opas kyberturvallisuuskoulutukseen

Mikä on Doxing (Video) Avaa uudessa ikkunassa

Aiheeseen liittyvät tuotteet ja palvelut:

Kaspersky Plus

Kaspersky Standard

Kaspersky Endpoint Security Solution Kaspersky Security Awareness