Что злоумышленник узнаёт о вас за один вечер и почему это опаснее, чем кажется
Домашний адрес, номер телефона, место работы, диагнозы, фотографии переписок — всё это может оказаться в открытом доступе за считаные часы. Механизм называется доксингом: кто-то целенаправленно собирает идентифицирующую информацию о человеке и публикует её без согласия. Цель — не просто огласка. За ней обычно стоит желание навредить, получить выгоду или организовать травлю.
Термин появился ещё в девяностых, в среде хакеров. Тогда «скинуть доки» означало отомстить другому взломщику — нарушить его анонимность и сдать контакты властям. Сегодня тактика вышла далеко за пределы закрытых форумов. Доксинг стал массовой угрозой, с которой сталкиваются блогеры, журналисты, активисты и обычные пользователи.
Откуда берут данные
Чаще всего ничего экзотического не требуется. Люди сами выкладывают информацию о себе — в соцсетях, на форумах, в комментариях под новостями. Один и тот же ник повторяется на разных площадках, а по нему уже выстраивается цепочка: имя, город, место учёбы, круг общения. Иногда достаточно фотографии с геометкой.
Второй источник — утечки баз данных. Сведения попадают в даркнет, где их покупают и продают оптом. Злоумышленники используют такие наборы для вымогательства, мошенничества, фишинга. По оценкам специалистов по кибербезопасности, число случаев доксинга растёт год от года — цифровая среда даёт слишком много возможностей для сбора чужих данных.
Доксинг сам по себе не всегда преступление в чистом виде. Но за ним почти всегда тянутся другие нарушения: преследование, угрозы, кража личности, вымогательство.
Последствия для жертвы выходят за пределы интернета. Человек теряет анонимность, а вместе с ней — контроль над собственной безопасностью. Известны случаи, когда после публикации адреса люди были вынуждены менять место жительства или снимать детей из школы.
Что делать, чтобы не стать мишенью
Полностью исчезнуть из сети не получится, но усложнить жизнь злоумышленнику можно. Начните с простого: не публикуйте настоящее имя, фамилию, номер телефона, адрес, место учёбы или работы — ни свои, ни близких. Фото личных переписок тоже лучше не выкладывать и не пересылать.
Не храните чувствительные данные в открытых источниках и облачных хранилищах без защиты. Для аккаунтов используйте уникальные и сложные пароли — не дату рождения и не кличку собаки. Если один и тот же пароль стоит на почте и на форуме, взлом одного ресурса открывает доступ ко всему остальному.
Полезные советы и разборы цифровых угроз собраны на Госуслугах в разделе «Кибербезопасность — это просто!». Материалы входят в сервис «Защита от мошенников в сети». Проект запустили Минцифры России и Аналитический центр при Правительстве РФ в рамках федерального проекта «Государство для людей». Развивать безопасную цифровую среду помогает нацпроект «Экономика данных и цифровая трансформация государства».
Если данные всё-таки утекли, действовать нужно быстро: сменить пароли, закрыть профили, сообщить в поддержку площадок, где появилась информация. Чем меньше времени пройдёт между публикацией и реакцией, тем выше шанс ограничить ущерб.