Доксинг: что это такое

Расскажем, что такое доксинг простыми словами, как злоумышленники находят личные данные и чем это опасно для обычных людей. Вы узнаете, как работает сбор информации в интернете, можно ли защититься от деанона и какие правила безопасности стоит соблюдать, чтобы не стать жертвой раскрытия персональных данных.

Содержание:

1. Что такое доксинг простыми словами
2. Как работают злоумышленники и находят данные
3. Как может навредить доксинг
4. Как защититься от доксинга
5. Считается ли доксинг законным
6. Как распознать попытки доксинга

Что такое доксинг простыми словами

Доксинг — это поиск и публикация личной информации о человеке без его согласия. Если говорить простым языком, это ситуация, когда кто-то собирает ваши персональные данные (адрес, телефон, место работы, документы) и выкладывает их в открытый доступ в интернете.

Слово происходит от английского “doxing” (сокращение от documents — документы). Термин означает раскрытие сведений, которые человек считал приватными. В русском языке также используют слово «деанон» — это раскрытие анонимности, когда устанавливают личность человека, который хотел остаться неизвестным.

Простой пример из жизни. Представьте, что вы ведете блог под псевдонимом и не хотите, чтобы вас узнали. Человек находит ваше реальное имя, адрес, номер телефона и публикует эти данные. Теперь любой человек в интернете может увидеть эту информацию. Это и есть доксинг.

Какие данные раскрывают при доксинге

Случай из реальной судебной практики. Пользователь “ВКонтакте” опубликовал личную переписку и паспортные данные бывшего коллеги после конфликта. Пост набрал более 10 тысяч просмотров. Жертва подала иск по статье 137 УК РФ (нарушение неприкосновенности частной жизни) и 152-ФЗ о персональных данных. В результате суд признал ответчика виновным, ему назначили штраф 80 тысяч рублей и обязательство удалить информацию.

Как работают злоумышленники и находят данные

Злоумышленники используют разные способы сбора информации. Их цель — найти как можно больше сведений о человеке, чтобы идентифицировать его личность.

Основные методы поиска:

• Анализ социальных сетей. Злоумышленники изучают профили в “ВКонтакте”, “Одноклассниках”. Даже закрытые аккаунты не всегда защищают: достаточно найти друзей или старые фотографии, где есть метки с геолокацией.
• Поиск по открытым источникам. Сайт Госуслуг, судебные базы, реестры недвижимости, объявления о продаже. Вся эта информация часто находится в открытом доступе.
• Утечки баз данных.Хакеры взламывают сайты и “сливают” базы с имейл, паролями, телефонами. Люди покупают эти базы или находят их в свободном доступе.
• Социальная инженерия. Звонят или пишут, представляясь сотрудниками банка, техподдержки. Так они выманивают личные данные у самой жертвы.
• Поиск по фотографии. Специальные сервисы помогают найти, где еще использовалось это изображение. По одному фото можно определить место жительства, работы, круг общения.

Как может навредить доксинг

Доксинг — это опасный инструмент, который может разрушить жизнь человека. Последствия бывают разными, но всегда неприятными.

Основные угрозы:

• Травля и преследование — когда личные данные становятся общедоступными, жертва получает угрозы, оскорбления, звонки от незнакомцев. Это может перерасти в реальное преследование: приходят домой, караулят у работы.
• Потеря работы — работодатель может уволить сотрудника, если в интернете появится компрометирующая информация. Даже если данные выложили без согласия человека, репутация уже испорчена.
• Финансовые потери — зная персональные данные, мошенники могут оформить кредит, получить доступ к банковским счетам, совершить покупки от имени жертвы.
• Психологический ущерб — постоянный страх, тревога, депрессия. Жертвы доксинга часто боятся выходить из дома, менять место жительства, заводить новые знакомства.
• Опасность для семьи — под удар попадают не только сами жертвы, но и их близкие: дети, родители, супруги. Злоумышленники находят адреса школ, детских садов, места работы родственников.

В ЮАР в 2023 году политик Джулиус Малема опубликовал личный номер телефона журналистки после критического материала. Журналистка получила сотни угроз и подала иск о вторжении в частную жизнь. Высокий суд Гаутенга встал на ее сторону: Малема обязали выплатить компенсацию и публично извиниться.

Как защититься от доксинга

Полностью обезопасить себя от доксинга сложно, но можно значительно снизить риски. Вот основные правила безопасности.

Чтобы защититься от доксинга, важно ограничить информацию в социальных сетях. Закройте профили настройками приватности, не публикуйте фотографии документов, билетов и пропусков. Уберите геолокацию со снимков, не отмечайте места, где бываете регулярно. Используйте разные адреса электронной почты и номера телефонов для регистрации на сайтах. Для сомнительных сервисов лучше создать отдельный почтовый ящик. Чем меньше связей между аккаунтами, тем сложнее злоумышленникам установить личность человека и собрать персональные данные.

Настройте двухфакторную аутентификацию и включите ее везде, где это возможно. Даже если злоумышленники узнают пароль, без дополнительного кода они не смогут войти в аккаунт и получить доступ к личной информации.

Проверяйте настройки конфиденциальности раз в несколько месяцев. Просматривайте, кто может видеть ваши данные в социальных сетях, мессенджерах и на различных сайтах. Удаляйте старые аккаунты, которыми больше не пользуетесь. Это поможет снизить вероятность утечки информации.

А еще будьте осторожны с публикациями. Прежде чем выкладывать фотографии или сообщения в открытый доступ, подумайте, может ли эта информация быть использована против вас. Даже безобидный снимок с видом из окна способен выдать адрес проживания и стать причиной преследования.

Если злоумышленники уже опубликовали информацию:

• Сделайте скриншоты. Зафиксируйте факт публикации, сохраните ссылки и снимки страниц с датой и временем.
• Подайте жалобу. Обратитесь к администрации сайта с требованием удалить информацию. Если это не помогло, можно подать обращение в Роскомнадзор или прокуратуру.
• Смените контакты. Поменяйте номер телефона, адрес электронной почты и пароли от всех важных аккаунтов.
• Предупредите близких. Расскажите родственникам, друзьям и коллегам о ситуации, чтобы они не сообщали о вас информацию посторонним.
• Обратитесь за помощью. Если поступают угрозы физической расправой, немедленно обращайтесь в полицию. Сохраняйте все доказательства: скриншоты, сообщения и записи звонков.

Считается ли доксинг законным

В России доксинг не выделен в отдельную статью, но подпадает под несколько законов. Сбор и публикация персональных данных без согласия человека — это нарушение.

Правовая сторона:

• Статья 137 УК РФ — нарушение неприкосновенности частной жизни. За незаконный сбор или распространение сведений о частной жизни без согласия человека грозит штраф до 200 тысяч рублей или лишение свободы до 2 лет.
• Статья 138 УК РФ — нарушение тайны переписки. Если взломали вашу почту или мессенджер, это отдельное преступление с наказанием до 4 лет лишения свободы.
• Федеральный закон №152-ФЗ — о персональных данных. Запрещает обработку персональных данных без согласия субъекта. Нарушителям грозят штрафы до 75 тысяч рублей для граждан и до 500 тысяч для организаций.
• Статья 128.1 УК РФ — клевета. Если вместе с персональными данными распространяют ложные сведения, это можно квалифицировать как клевету.

Проблема в том, что доказать факт доксинга и найти преступника сложно. Злоумышленники используют сервисы для сохранения анонимности,виртуальные частные сети, зарегистрированы на подставные лица. Даже если вы подадите заявление, расследование может затянуться на месяцы

Как распознать попытки доксинга

Важно вовремя заметить, что кто-то собирает о вас информацию. Вот признаки, которые должны насторожить.

Тревожные сигналы:

• Незнакомцы задают много личных вопросов — в переписке или по телефону вас расспрашивают о месте работы, адресе, дате рождения, девичьей фамилии матери.
• Появляются странные подписчики — в социальных сетях начинают подписываться аккаунты без аватарок, с подозрительными именами, которые активно изучают ваш профиль.
• Приходят письма-ловушки — вам пишут от имени известных сервисов с просьбой подтвердить данные, перейти по ссылке, скачать файл.
• Кто-то ищет вас через друзей — знакомые рассказывают, что незнакомые люди расспрашивают о вас, интересуются, где вы живете или работаете.

И главное правило безопасности: если что-то кажется подозрительным, доверяйте интуиции. Лучше перестраховаться и заблокировать контакт, чем потом бороться с последствиями доксинга.