Doxing: Protege tu Información Personal en Línea
El doxing, derivado de "docs" o "documents", es el acto de investigar y difundir la información privada o de identificación de una persona en línea sin su consentimiento. Esto puede incluir direcciones de casa, números de teléfono, lugares de trabajo, detalles financieros e incluso información familiar. Originario de la cultura hacker de los años 90 como una forma de exponer rivales, el doxing ha evolucionado hacia una táctica generalizada utilizada por ciberdelincuentes, individuos descontentos y multitudes en línea para acosar, intimidar o facilitar fraudes adicionales contra objetivos. El peligro no radica solo en la invasión inmediata de la privacidad, sino en la explotación posterior de estos datos expuestos. Cuando la información personal se hace pública, las víctimas se vuelven vulnerables a una cascada de amenazas. Esto incluye acoso severo en línea y fuera de línea, swatting (reportar falsamente un crimen grave a los servicios de emergencia en la dirección de una víctima), robo de identidad, tomas de control de cuentas y ataques de phishing altamente dirigidos. El Centro de Denuncias de Delitos en Internet del FBI (IC3) reporta constantemente cientos de miles de denuncias anuales de robo de identidad y brechas de datos personales, con pérdidas reportadas a menudo en cientos de millones. Aunque el doxing no siempre es un fraude financiero directo, sirve como precursor crítico, facilitando fraudes posteriores que pueden costar a las víctimas un promedio de 3,000 dólares, a menudo dentro de días o semanas de la exposición inicial, ya que los criminales aprovechan los datos para ganancias ilícitas.
Common Tactics
- • Los estafadores explotan brechas de datos, comprando o accediendo a bases de datos que contienen información personal como nombres, direcciones y números de teléfono de la web oscura.
- • Utilizan técnicas de ingeniería social, engañando a las víctimas para que revelen detalles a través de encuestas falsas, cuestionarios o correos electrónicos de phishing que parecen legítimos.
- • Los criminales examinan registros públicos, incluidas escrituras de propiedad, registros de votantes y documentos judiciales, que a menudo contienen direcciones personales sensibles e información de contacto.
- • Aprovechan la inteligencia de código abierto (OSINT) buscando meticulosamente perfiles de redes sociales, publicaciones antiguas en foros y artículos de noticias para encontrar cualquier pista públicamente disponible sobre un objetivo.
- • Los estafadores realizan búsquedas inversas de imágenes o cotejan nombres de usuario en múltiples plataformas para armar un perfil exhaustivo de un individuo.
- • Pueden hacerse pasar por entidades legítimas, como bancos o agencias gubernamentales, para solicitar directamente información personal a las víctimas bajo falsos pretextos.
How to Identify
- De repente recibes una cantidad de llamadas, textos o correos electrónicos no deseados de números o direcciones desconocidas, a menudo haciendo referencia a detalles personales específicos.
- Tu dirección de casa, número de teléfono, lugar de trabajo u otra información privada aparece públicamente en redes sociales, foros o sitios web oscuros sin tu consentimiento.
- Notas intentos de inicio de sesión inusuales o solicitudes de restablecimiento de contraseña para tus cuentas en línea, lo que indica que alguien más podría estar intentando acceder a ellas.
- Extraños hacen amenazas o envían mensajes de acoso que incluyen detalles específicos y privados sobre tu vida, familia o rutinas diarias.
- Encuentras tus fotos personales, a menudo de cuentas privadas de redes sociales, siendo compartidas o utilizadas fuera de contexto en plataformas públicas.
- Alguien intenta abrir nuevas cuentas de crédito, préstamos o servicios a tu nombre, lo que sugiere que tu identidad ha sido comprometida.
How to Protect Yourself
- Revisa y mejora la configuración de privacidad en todas tus cuentas de redes sociales, asegurándote de que solo los contactos de confianza puedan ver tus publicaciones e información personal.
- Utiliza contraseñas fuertes y únicas y habilita la autenticación de dos factores (2FA) en todas tus cuentas en línea para agregar una capa adicional de seguridad.
- Ten cuidado con lo que compartes en línea; evita publicar públicamente tu dirección de casa, número de teléfono, lugar de trabajo o planes de viaje.
- Monitorea regularmente tu presencia en línea buscando tu nombre y dirección de correo electrónico para ver qué información sobre ti está disponible públicamente.
- Considera usar un servicio de eliminación de datos reputado para ayudarte a eliminar tu información personal de sitios de corredores de datos y directorios públicos.
- Sé escéptico con respecto a mensajes, llamadas o correos electrónicos no solicitados que pidan información personal y siempre verifica la identidad del remitente a través de canales oficiales.
Real-World Examples
Un jugador, después de una disputa acalorada en línea, encontró su dirección de casa, número de teléfono e incluso los nombres de sus padres publicados en un foro público. En cuestión de días, recibió docenas de entregas de pizza que no había pedido y amenazas de swatting, lo que lo obligó a reubicarse temporalmente.
El dueño de un pequeño negocio publicó una opinión sólida en una página comunitaria local, lo que resultó en una reacción negativa. Un individuo descontento luego lo doxxeó publicando su dirección de casa y número de teléfono personal, lo que resultó en llamadas de acoso, reseñas falsas negativas e incluso vandalismo en su residencia.
Los antiguos posts olvidados de un individuo en foros de hace años fueron desenterrados, revelando su nombre completo y correo electrónico. Esta información fue luego utilizada para encontrar sus perfiles actuales de redes sociales, lo que llevó a un intento de toma de control de cuenta y correos electrónicos de phishing dirigidos que hacían referencia a su actividad en línea anterior.