ce este doxxing?Doxxing este un atac cibernetic care implică descoperirea identității reale a unui utilizator de Internet. Atacatorul dezvăluie apoi detaliile acelei persoane, astfel încât alții să le poată viza cu atacuri rău intenționate. Doxxing analizează informațiile postate online de victimă pentru a identifica și a hărțui ulterior acea persoană.
Iată ce vom acoperi astăzi în acest ghid anti-doxxing., Utilizați linkurile de mai jos pentru a naviga cu ușurință că:
- Ce este doxxing – o definiție
- Cum un troll devine lucrat – violentacrez, un exemplu de doxxing
- Cum Nazist devine lucrat – a meritat-o?,
- Doxxing victime – cum doxxing și swatting duce la tragedie
- Doxxing victime – scurgeri de fotografii
- Doxxing victimele vizate de Instagram influență
- Cum puteți obține lucrat și cum pentru a evita obținerea lucrat
Sursa
Ce este doxxing – o definiție
termenul De „doxxing” vine de la expresia „cădere dox”, care a fost o răzbunare tactică folosită de hackeri care au lăsat informații malware pe un rival.,în zilele noastre, doxxing-ul este folosit pentru a rușina sau pedepsi oamenii care ar prefera să rămână anonimi, din cauza credințelor lor controversate sau a altor tipuri de activități non-mainstream.
gândiți-vă la asta ca la Hansel și Gretel, doar că este o poveste mult mai înfricoșătoare atunci când vi se întâmplă.
povestea originală spune că, acum câteva sute de ani, Hansel și Gretel trăiau într-o țară germană lovită de foamete.
mama lor vitregă îi disprețuia pe cei doi copii și folosea foametea pentru a-și manipula Tatăl pentru a-i abandona în pădure, susținând că erau prea multe guri de hrănit.,Hansel a aflat de planul ei și a folosit pesmetul pentru a lăsa o potecă pe drum. După ce au fost abandonați în pădure, Hansel și Gretel au trebuit pur și simplu să urmeze traseul breadcrumb pentru a-și găsi drumul înapoi acasă.aceasta este o poveste pentru copii, desigur, dar folosind pesmet pentru a găsi drumul înapoi la o destinație a rămas în imaginația populară. Folosirea pesmetului ca acestea este o tactică folosită de mulți oameni rău intenționați atunci când încearcă să pirateze pe cineva.deci, de ce scriem despre o poveste pentru copii pe un blog de securitate cibernetică?,pentru că cei mai mulți dintre noi suntem nepăsători cu informațiile pe care le împărtășim pe Internet. Lăsăm în urmă o urmă de pesmet pe care un cybercriminal îl poate folosi pentru a afla identitatea noastră reală, apoi implementăm un șir de atacuri rău intenționate.aceasta se numește doxxing și a încurcat viața mai multor persoane.
Cum un troll devine lucrat – violentacrez, un exemplu de doxxing
Michael Brutsch creat o personalitate online numit violentacrez pentru Internet mesaje de bord Reddit.de-a lungul anilor, el a creat o reputație de troll din cauza postărilor sale pe site., De exemplu, el a creat subreddituri (subforumuri) în jurul misoginiei sau fotografiilor sexualizate ale femeilor minore.mult timp, Michael Brutsch a reușit să păstreze secretă identitatea sa online, violentacrez.dar jurnalistul Gawker Adrian Chen a reușit să-l conecteze pe Michael Brutsch la violentacrez, apoi a devenit public cu informațiile. Cu alte cuvinte, Michael Brutsch a fost doxxed.Chen a reușit să facă doxxing-ul, deoarece Michael Brutsch și-a asumat riscuri cu identitatea sa. Pentru unul, el a întâlnit de fapt utilizatorii Reddit în viața reală, în Întâlniri și petreceri., În fotografii, el a cerut ca fața lui să fie neclară. Nu numai asta, dar a găzduit și un podcast, pe care Chen l-a folosit într-un apel telefonic cu Michael Brutsch pentru a vedea dacă vocile se potrivesc.
După ce a fost lucrat, Brutsch s-a încheiat prin a-și pierde slujba și de durată, o foarte rușine publică, care a fost făcut chiar mai rău de decizia lui de a face un interviu CNN. După acest episod, există puține informații pentru a merge în jurul cu privire la ceea ce sa întâmplat lângă Michael Brutsch. Dar viața lui ca un troll Reddit notoriu este doar o căutare distanță.,desigur, ceea ce făcea Michael Brutsch era ilegal, iar autoritățile ar fi trebuit să se implice pentru a descoperi cine este și a-l pedepsi conform legii. Dar rușinea publică și vigilantismul nu sunt calea de urmat.
cum un nazist devine doxxed – a meritat-o?având în vedere că peisajul politic actual este ceea ce este, un număr mare de oameni luptă împotriva organizațiilor naziste și Neonazi care se ridică în atenția atât online, cât și offline. În încercarea de a încerca să reducă la tăcere agendele periculoase, numărul vigilenților online a crescut alarmant., În ultimele câteva luni, am văzut o mulțime de cazuri de Neonazi utilizatori pe forum fiind lucrat, hărțuit online și chiar concediat din cauza opiniilor lor, după cum sa raportat în New York Times.în timp ce cauza ar putea părea demnă, doxxing-ul este și rămâne vigilantismul online și acest lucru nu este niciodată bun.Kyle Quinn, profesor din Arkansas, a fost acuzat pe nedrept că a participat la Marșul neo-nazist din Charlottesville. Peste noapte, Domnul Quinn și-a găsit imaginea împărtășită de mii de oameni pe rețelele de socializare și a fost bombardat de mesaje pe Twitter și Instagram., Și mai rău, angajatorii săi au fost contactați de doxxers cerând concedierea Domnului Quinn.
Doxxing victime – cum doxxing și swatting duce la tragedie
o Altă practică referitoare la doxxing este Asaltat. Swatting înseamnă glumă-apel la poliție sau unități SWAT la adresa altei persoane. În zona online, o victimă obtinerea doxxed poate duce, de asemenea, la swatting. Hackerii răuvoitori găsesc adresa cuiva și fac amenințări false cu bombă sau alte incidente grave, apoi poliția se prezintă la casa victimelor care nu se întreabă.,în decembrie 2017, un astfel de incident a dus la moartea lui Andrew Finch din Kansas. Finch a fost împușcat mortal de un ofițer care a răspuns la o falsă dispută privind violența domestică.Finch, în vârstă de 28 de ani, a jucat anterior un joc Call of Duty online și a început să lupte cu Tyler Barris, în vârstă de 25 de ani. Un alt jucător, care se află sub numele de utilizator „Miruhcle”, a escaladat conflictul la proporții dramatice. I-a dat lui Barris adresa de acasă a lui Finch și l-a provocat să facă un swatting.Barris a avut două incidente anterioare de swatting, făcând apeluri la poliție despre amenințări false cu bombă., De data aceasta, doxxing-ul și swatting-ul au luat o întorsătură pentru tragedie. Barris a trimis poliția la casa lui Finch raportând în mod fals o crimă și o situație de luare de ostatici. Poliția a ajuns la casa lui Finch și, când a deschis ușa, l-a împușcat mortal.ca și cum nu ar fi fost suficient, înainte ca Tyler Barris să fie arestat, se lăuda pe Twitter despre „realizarea”sa.
Sursa
Doxxing victime-fotografii scurse
viața acestui utilizator a fost întoarsă cu susul în jos după ce fotografiile goale ale ei au fost postate pe site-ul infam 4chan. Când și-a scris povestea, 24.000 de bărbați i-au văzut fotografiile., Inbox-ul ei de pe Facebook era plin de mesaje de solicitare de la bărbați pe care nu-i cunoștea niciodată. Unii dintre ei s-au dus fizic să o vadă la adresa postată de 4chan doxxer.în cuvintele ei, ea a devenit o marfă pe Internet.Doxxing și-a transformat corpul într-o marfă pe internet.Instagram Instagram – victimele Doxxing-vizate de Influencers
ce se întâmplă dacă luați o poziție împotriva unei pagini populare de Instagram care postează conținut sexist? Destul de mult, după cum ar afla acest jurnalist.,
Stef a scris o serie de comentarii critice asupra fotografiilor dintr-un celebru cont Instagram. Comentariile ei au atins un nerv, astfel încât administratorii s-au răzbunat dezvăluind public numele ei, numele partenerului ei, numărul ei de telefon și adresa, cu o instrucțiune explicită de a hărțui Stef.
fanii au urmat în mod corespunzător instrucțiunile și au insultat-o pe Stef cu comentarii rasiste, au scos la iveală unele dintre afacerile sale, precum și au amenințat că îi vor dezvălui numărul de securitate socială.,hărțuirea a dispărut în cele din urmă, dar numai după ce Stef a trecut prin cercuri legale complicate și a emis notificări de eliminare DMCA.
asigurați-vă navigarea ONLINE!,
Get Thor Foresight
cum puteți obține doxxed și cum să evitați obținerea doxxed
infractorii cibernetici și trolii pot fi foarte creativi în modul în care vă doxx. Ei pot folosi un singur indiciu, și apoi urmați-l până când se descurca încet persona online și dezvăluie identitatea.
Iată ce ar trebui să căutați dacă doriți să rămâneți anonim pe web.,
dezvăluirea identității prin informațiile pe care le postați
cu cât scrieți Mai mult pe forumuri și panouri de mesaje, cu atât sunt mai mari șansele dvs. de a dezvălui accidental informații personale despre dvs. Dacă utilizați social media, este și mai periculos.
nici măcar nu trebuie să spui direct unde locuiești. În schimb, este posibil să indicați aproximativ locația dvs. prin eliminare.
de exemplu, faceți o postare spunând că nu locuiți în America. În altul ai spus că vrei să vizitezi un alt continent, așa că ai ales Asia.,cu doar două postări, infractorul cibernetic a făcut o presupunere educată că cel mai probabil ați trăit în Europa.într-o altă postare, ați spus că Walmart nu este prezent în țara dvs., dar că Carrefour este lanțul de retail dominant.până acum, locația dvs. posibilă a fost redusă la 3-4 țări.pe măsură ce doxxer continuă să cernă informațiile dvs., el își dă seama încet în ce țară locuiți și chiar în orașul dvs. actual.,un doxxer poate folosi ceea ce postați pe forumuri pentru a vă dezvălui identitatea
faceți clic pentru a TWEET
sniffing de pachete
sniffing de pachete este o metodă de hacking în care doxxer interceptează datele dvs. de Internet, căutând informații valoroase despre dvs., cum ar fi e-mailuri, parole, date despre cardurile de credit și așa mai departe.practic, doxxer se conectează la o rețea, cum ar fi un Wi-Fi, rupe măsurile de securitate și după aceea, el interceptează toate datele care intră și ies din rețea.,mai mult, hackerul rău intenționat are acces la aceste date în timp real, astfel încât tot ceea ce tastați într-un formular va apărea simultan pe ecranul său.iată un ghid mai detaliat despre cum vă puteți proteja de sniffing-ul wireless.Ross Ulbricht a fost fondatorul infamului site web Darknet Silk Road, care comercializa droguri, arme și așa mai departe.pentru a-și ascunde identitatea, a folosit porecla „Dread Pirate Roberts”.,
poliția a reușit să-l conecteze pe Ross Ulbricht și Dread Pirate Roberts parțial pentru că ambele „personas” au spus că sunt a) libertarieni b) adepți ai Institutului Mises c) ambii au vrut să creeze „o simulare economică a ceea ce ar fi să trăiești într-o lume fără utilizarea sistemică a forței”.în timpul procesului, Ross Ulbricht și-a construit apărarea susținând că a renunțat la contul Dread Pirate Roberts, iar altcineva a făcut Silk Road locul fierbinte al Internetului pentru comerțul ilicit.în ceea ce privește coincidențele, acest lucru a fost un pic prea mult de crezut., Judecătorul a aruncat apărarea și la condamnat pe Ross Ulbricht la o lungă perioadă de timp în închisoare.pun pariu că nu te-ai așteptat niciodată ca Clark Kent să fie Superman, nu-i așa?
Doxxers analizează metadatele fișierelor
fișierele Microsoft Office, cum ar fi documentele Word sau Excel, au ceva numit „metadate”.,
Acest lucru este informații despre document, pe care îl puteți găsi făcând clic dreapta pe un fișier Microsoft Office -> Properties -> Detalii
Această secțiune conține date despre cine a făcut fișier, atunci când, de la ce calculator, compania care a făcut-o și chiar total timp de editare.
pur și simplu aruncând o privire peste aceste metadate, un doxxer poate învăța multe despre tine. Iată un ghid de Microsoft cu privire la modul de limitare a cantității de metadate pe care le partajați cu un document.,dar nu doar fișierele Microsoft Office își amintesc metadatele, chiar și fotografiile au ceva similar numit date EXIF. Aceasta conține date privind modelul camerei sau smartphone-ului, rezoluția, locația (dacă ați activat GPS-ul) și ora la care a fost făcută.loggerele IP sunt instrumente folosite pe internet pentru a adulmeca adresa IP a unei persoane. Pe scurt, acești loggeri atașează un cod invizibil la un mesaj sau e-mail și, odată ce receptorul deschide mesajul, Codul urmărește adresa IP și îl trimite în secret înapoi la loggerul IP.,
prevenirea Doxxing
Protejați-vă adresa IP cu un VPN / Proxy
VPN este prescurtarea de la Virtual Private Network, și acționează ca un filtru pentru traficul pe Internet. Practic, traficul de pe computer sau alt dispozitiv intră în VPN și dobândește proprietățile sale de identificare, adică adresa IP, locația și orice alte date similare. Criptează chiar și datele dvs. și le face astfel încât nici ISP-ul dvs. să nu poată afla adresa dvs.un logger IP, de exemplu, nu ar dezvălui IP-ul dvs. personal real, ci IP-ul VPN-ului.,
un server proxy este puțin diferit de un VPN, chiar dacă funcționează aproximativ pe aceleași principii. Pentru unul, un server proxy nu criptează datele dvs. așa cum o face un VPN, astfel încât un ISP vă cunoaște adresa IP reală în orice moment. Deoarece traficul dvs. de Internet nu este criptat, este, de asemenea, mai vulnerabil la hacking și alte metode de interceptare.Facebook/Facebook/Google
majoritatea aplicațiilor și site-urilor web care vă solicită să vă înregistrați utilizează acum butoanele „Conectați-vă cu Facebook” sau „conectați-vă cu Google”.,aceste metode de logare vă înregistrează pe site utilizând e-mailul pe care l-ați utilizat pentru a vă crea contul Facebook sau Google.în plus ,veți oferi automat site-ului web informațiile atașate contului Dvs. de Facebook/Google, cum ar fi orașul curent, locul de muncă, numărul de telefon, limba maternă, informații despre familie și multe altele.sigur, nu este la fel de convenabil, dar introducând datele dvs. manual, puteți controla tipul de informații pe care site-ul le are despre dvs.,Facebook Facebook Instagram Instagram este deosebit de important să urmați cele mai bune practici de securitate Facebook, să vă asigurați toate conturile de social media, inclusiv Instagram, și să fiți conștienți de modul în care infractorii cibernetici hack parolele Facebook, Instagram și Snapchat.
nu utilizați e-mailul personal pentru a vă înregistra pe forumuri sau pe alte site-uri similare.
șansele sunt e-mail-ul principal merge ceva de genul: @gmail.com/yahoo.com/outlook.com este o combinație simplă, cu aspect profesional. Cu toate acestea, îți dă imediat identitatea dacă cineva o învață.,în cele mai multe cazuri, forumurile au măsuri de securitate slabe, astfel încât hackerii rău intenționați să poată intra în ele și apoi să scurgă e-mailurile utilizate pentru înregistrarea conturilor.
dar dacă site-ul web afișează public e-mailurile utilizatorilor, atunci tot ce trebuie să facă un atacator este să vă verifice pur și simplu Profilul de utilizator.Deci, ca sfaturi takeaway, utilizați un e-mail diferit de cel principal atunci când vă înregistrați pe forumuri sau panouri de mesaje.
ascundeți datele dvs. personale de la WHOIS-ul unui site web.
deținerea unui blog sau a unui site web necesită înregistrarea domeniului de Internet cu unele informații personale., Aceste informații sunt apoi stocate într-o bază de date numită WHOIS.
problema este că această bază de date este publică, ceea ce înseamnă că toată lumea poate vedea informațiile utilizate pentru a înregistra un site web, inclusiv adrese, numere de telefon și așa mai departe. Mai jos puteți găsi informațiile WHOIS pentru facebook.com cu toate acestea, plătind o mică taxă, puteți ascunde unele dintre informațiile dvs. personale din Căutarea publică.pentru a edita informațiile dvs., pur și simplu mergeți la registratorul dvs. de domeniu și vedeți ce opțiuni vă oferă pentru a vă face informațiile WHOIS private.,
eliminați-vă de pe site-urile brokerilor de date
unele site-uri web funcționează ca un fel de Pagini Aurii. Ei exploatează Internetul pentru date și adună totul într-un singur loc. Aceasta poate include o adresă, un profil de social media, fotografii, un număr de telefon, un e-mail.
Sursa
Dacă ți-e greu să cred, apoi pur și simplu a verifica afară http://www.peoplefinder.com sau www.whitepages.com. Vă avertizez, totuși, cantitatea de informații stocate în acest fel de baza de date poate fi de-a dreptul înfiorător.,din fericire ,majoritatea acestor companii vă oferă o modalitate de a renunța și de a elimina orice informații pe care le au despre dvs. Din păcate, acest lucru este rău pentru afaceri, așa că îl fac cât mai dificil și consumator de timp posibil.serviciul pe care l-am recomandat anterior, DeleteMe, curăță toate aceste informații pentru dvs., deci nu trebuie. De îndată ce intră în vigoare Regulamentul general european privind protecția datelor, companiile vor fi obligate să vă faciliteze ștergerea informațiilor. Până când se întâmplă acest lucru, trebuie să vă bazați pe acest ghid pentru a evita obținerea doxxed.,
asigurați-vă că Google nu are informații personale despre dvs.
Acest lucru poate fi o întreprindere destul de dificilă, deoarece ar trebui să mergeți împotriva uneia dintre cele mai mari corporații din lume.pur și simplu căutați pe Google numele dvs. și vedeți dacă ați dezvăluit cine sunteți pe forumuri de internet, Reddit, rețele sociale de nișă, panouri de mesagerie sau orice alte site-uri similare.
ștergeți orice informații pe care le găsiți, inclusiv conturile, dacă acestea nu mai sunt valoroase pentru dvs. Dacă nu aveți acces, cereți administratorului web să o facă pentru dvs.
cât de multe informații are Google despre dvs.?, Consultați istoricul Google tastând https://myactivity.google.com/myactivity în browserul dvs. când v-ați conectat la un Cont Google. Google vă cunoaște și locația – puteți găsi harta personală Google cu toate locurile pe care le-ați vizitat la adresa URL https://www.google.com/maps/timeline.mai mult, asigurați-vă orice cont pe care îl aveți la Google urmând regulile prezentate în Ghidul Ultimate cybersecurity. Asigurați-vă că urmați cele mai bune practici de securitate a parolelor. În cele din urmă, nu dezvălui prea multe despre tine când folosești smartphone-ul., Trebuie să verificați permisiunile aplicației și să urmați închideți ghidul de securitate pentru smartphone.de asemenea, puteți consulta DeleteMe, un serviciu care elimină datele dvs. personale de pe Internet.
cunoaște-ți drepturile și folosește legea ori de câte ori este posibil
dacă locuiești în UE sau Argentina, atunci beneficiezi de așa-numitul „drept de a fi uitat”. Acest lucru vă permite să petiționați un motor de căutare pentru a elimina rezultatele căutării referitoare la dvs.opțiunile legale disponibile în Statele Unite sunt mai limitate, dar Google for one oferă o opțiune pentru a elimina conținutul despre dvs.,
concluzie
citind acest lucru, s-ar putea spune că sunteți în siguranță de la doxxing, deoarece nu aveți nimic de ascuns. Chiar e adevărat?
nu insinuăm că ați putea face ceva imoral sau ilegal,. Spunem că toată lumea are unele aspecte ale vieții lor pe care le-ar păstra mai degrabă privat. Aceste aspecte pot fi inofensive, dar ar trebui să rămână private. Acestea pot varia de la ascunderea unei surprize sau a unui comentariu posibil insensibil din partea soțului dvs. până la păstrarea unei opinii politice de la colegii dvs. și așa mai departe., Toată lumea are ceva ce doresc să păstreze pentru ei înșiși sau partaja cu o anumită comunitate.mai mult decât atât, există o mulțime de oameni furioși pe internet care se bazează pe doxxing pentru a „câștiga” un argument. Orice comentariu aparent inofensiv al tău are potențialul de a atrage furia unei mulțimi de internet.
evita obtinerea doxxed. Urmați pașii descriși în acest ghid anti-doxxing pentru a rămâne în siguranță și anonim. Pentru un nivel suplimentar de securitate, iată un ghid pentru confidențialitatea online pe care îl puteți implementa în mai puțin de 1 oră.
ați avut vreodată de-a face cu un profil fals de social media?, Dacă da, spune-ne povestea ta în comentarii și, de asemenea, ceea ce ai învățat de la totul.
Acest articol a fost publicat inițial pe 2 februarie 2017, de Paul Cucu și a fost actualizat pe 3 ianuarie 2018 de Ana Dascalescu.daca ti-a placut aceasta postare, te vei bucura de newsletter-ul nostru.
Lasă un răspuns