Doxing: Schutz Ihrer persönlichen Informationen im Internet
Doxing, abgeleitet von "docs" oder "documents", ist die Praxis, private oder identifizierende Informationen einer Person ohne deren Zustimmung im Internet zu recherchieren und zu verbreiten. Dies kann private Adressen, Telefonnummern, Arbeitsstätten, Finanzdetails und sogar Informationen über Familienmitglieder umfassen. Doxing entstand in der Hackerkultur der 1990er Jahre als Methode, um Rivalen zu entlarven, hat sich aber zu einer verbreiteten Taktik entwickelt, die von Cyberkriminellen, verbitterten Einzelpersonen und Online-Mobs verwendet wird, um Ziele zu belästigen, einzuschüchtern oder weitere Betrügereien gegen sie zu ermöglichen. Die Gefahr liegt nicht nur in der unmittelbaren Verletzung der Privatsphäre, sondern auch in der anschließenden Ausbeutung dieser offengelegten Daten. Wenn persönliche Informationen öffentlich werden, werden Opfer einer Kaskade von Bedrohungen ausgesetzt. Dies umfasst schwere Online- und Offline-Belästigung, Swatting (das falsche Melden eines schweren Verbrechens an Notfalldienste unter Angabe der Adresse des Opfers), Identitätsdiebstahl, Kontenaccessnahmen und stark zielgerichtete Phishing-Angriffe. Das Internet Crime Complaint Center (IC3) des FBI berichtet konsistent über Hunderttausende von Beschwerden über Identitätsdiebstahl und Datenverletzungen pro Jahr, wobei die gemeldeten Verluste oft im Bereich von Hunderten von Millionen liegen. Obwohl Doxing nicht immer ein direkter finanzieller Betrug ist, dient es als kritischer Vorbote und ermöglicht nachfolgende Betrügereien, die Opfer durchschnittlich etwa 3.000 Euro kosten können, oft innerhalb von Tagen oder Wochen nach der anfänglichen Offenlegung, wenn Kriminelle die Daten für illegale Zwecke nutzen.
Häufige Methoden
- • Betrüger exploitieren Datenbäche und kaufen oder greifen auf Datenbanken zu, die persönliche Informationen wie Namen, Adressen und Telefonnummern aus dem Dark Web enthalten.
- • Sie nutzen Social-Engineering-Techniken, um Opfer durch gefälschte Umfragen, Quiz oder Phishing-E-Mails, die legitim wirken, dazu zu bringen, Details preiszugeben.
- • Kriminelle durchsuchen öffentliche Unterlagen wie Grundbuchauszüge, Wählerverzeichnisse und Gerichtsdokumente, die häufig sensible Privatanschriften und Kontaktinformationen enthalten.
- • Sie nutzen Open-Source-Intelligence (OSINT), indem sie sorgfältig Sozialmedien-Profile, alte Forenbeiträge und Nachrichtenartikel nach öffentlich verfügbaren Hinweisen über ein Ziel durchsuchen.
- • Betrüger führen Rückwärtsbildsuchen durch oder vergleichen Benutzernamen über mehrere Plattformen hinweg, um ein umfassendes Profil einer Person zusammenzusetzen.
- • Sie können sich als legitime Institutionen wie Banken oder Regierungsbehörden ausgeben, um direkt unter falschen Vorwänden persönliche Informationen von Opfern zu erhalten.
So erkennen Sie es
- Sie erhalten plötzlich ein großes Aufkommen unerwünschter Anrufe, Texte oder E-Mails von unbekannten Nummern oder Adressen, die oft auf spezifische persönliche Details anspielen.
- Ihre Privatadresse, Telefonnummer, Arbeitsstätte oder andere vertrauliche Informationen erscheinen ohne Ihre Zustimmung öffentlich in sozialen Medien, Foren oder obskuren Websites.
- Sie bemerken ungewöhnliche Anmeldeversuche oder Anfragen zum Zurücksetzen von Passwörtern für Ihre Online-Konten, was darauf hindeutet, dass jemand anderes versucht, auf diese zuzugreifen.
- Fremde machen Drohungen oder senden belästigende Nachrichten, die spezifische, vertrauliche Details über Ihr Leben, Ihre Familie oder Ihre täglichen Routinen enthalten.
- Sie finden Ihre persönlichen Fotos, oft aus privaten Social-Media-Konten, auf öffentlichen Plattformen geteilt oder falsch verwendet.
- Jemand versucht, neue Kreditkonten, Darlehen oder Versorgungsunternehmen in Ihrem Namen zu eröffnen, was darauf hindeutet, dass Ihre Identität kompromittiert wurde.
So schützen Sie sich
- Überprüfen und verschärfen Sie die Datenschutzeinstellungen auf allen Social-Media-Konten und stellen Sie sicher, dass nur vertrauenswürdige Kontakte Ihre Beiträge und persönlichen Informationen sehen können.
- Verwenden Sie starke, eindeutige Passwörter und aktivieren Sie Zwei-Faktor-Authentifizierung (2FA) auf allen Online-Konten, um eine zusätzliche Sicherheitsebene hinzuzufügen.
- Seien Sie vorsichtig bei dem, was Sie online teilen; vermeiden Sie es, Ihre Privatadresse, Telefonnummer, Arbeitsstätte oder Reisepläne öffentlich zu posten.
- Überwachen Sie regelmäßig Ihre Online-Präsenz, indem Sie Ihren Namen und Ihre E-Mail-Adresse suchen, um zu sehen, welche Informationen über Sie öffentlich verfügbar sind.
- Erwägen Sie die Nutzung eines seriösen Datenentfernungsdienstes, um Ihre persönlichen Informationen von Datenbroker-Websites und öffentlichen Verzeichnissen zu entfernen.
- Seien Sie skeptisch gegenüber unaufgeforderten Nachrichten, Anrufen oder E-Mails, die um persönliche Informationen bitten, und überprüfen Sie immer die Identität des Absenders über offizielle Kanäle.
Reale Beispiele
Ein Gamer fand nach einem hitzigen Online-Streit seine Privatadresse, Telefonnummer und sogar die Namen seiner Eltern in einem öffentlichen Forum gepostet. Innerhalb weniger Tage erhielten sie Dutzende unbestellter Pizzabestellungen und Swatting-Drohungen, die sie zwangen, vorübergehend umzuziehen.
Ein Kleinunternehmer postete eine starke Meinung auf einer lokalen Community-Seite, was zu einem Gegenwind führte. Ein verärgertes Individuum doxte dann die Privatadresse und persönliche Telefonnummer, was zu belästigenden Anrufen, negativen gefälschten Bewertungen und sogar Sachbeschädigungen am Wohnhaus führte.
Alte, vergessene Forenbeiträge einer Person von vor Jahren wurden entdeckt und enthüllten ihren vollständigen Namen und E-Mail. Diese Informationen wurden dann verwendet, um ihre aktuellen Social-Media-Profile zu finden, was zu einem Kontenaccessnahme-Versuch und gezielten Phishing-E-Mails mit Bezug auf ihre frühere Online-Aktivität führte.
Häufig gestellte Fragen
Was genau ist Doxing?
Wie gelangen Doxer an meine Informationen?
Was sollte ich tun, wenn ich gedoxxt wurde?
Kann ich meine gedoxten Informationen aus dem Internet entfernen?
Wie kann ich Doxing verhindern?
Wo melden — Deutschland
Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.
BSI Bürger-CERT
CyberkriminalitätBundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.
Polizei Online-Wache
MeldungOnline-Anzeige von Betrug bei der Polizei Ihres Bundeslandes.
Verbraucherzentrale
VerbraucherschutzBeratung für Verbraucher bei Online-Betrug und Phishing.
BaFin Verbraucherschutz
FinanzaufsichtBundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.
Glauben Sie, auf diesen Betrug gestoßen zu sein?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), doxing: schutz ihrer persönlichen informationen im internet is described at https://scamlens.org/de/encyclopedia/doxing.