ドクシング：オンラインでの個人情報保護

主な手口

• • 詐欺師はデータ漏洩を悪用し、ダークウェブから個人の名前、住所、電話番号などの個人情報を含むデータベースを購入またはアクセスします。
• • 偽装調査、クイズ、または正当に見えるフィッシングメールなどのソーシャルエンジニアリング手法を使用して、被害者に詳細情報を明かすよう仕向けます。
• • 財産権譲渡証書、有権者登録簿、裁判所文書などの公開記録を調査します。これらの記録には、機密の個人住所と連絡先情報が含まれることが多くあります。
• • オープンソースインテリジェンス（OSINT）を活用して、ソーシャルメディアプロフィール、古いフォーラム投稿、ニュース記事などから、目標に関する公開情報を入念に検索します。
• • 逆画像検索を実行したり、複数のプラットナーム間でユーザー名をクロスリファレンスしたりして、個人の包括的なプロフィールを構築します。
• • 銀行や政府機関などの正当な機関になりすまして、虚偽の口実の下で被害者から個人情報を直接聞き出します。

見分け方

• 未知の番号またはアドレスからの不要な通話、テキストメッセージ、またはメールが急に増え、しばしば具体的な個人情報を参照しています。
• あなたの同意なく、自宅住所、電話番号、職場、またはその他の私的情報がソーシャルメディア、フォーラム、または不明瞭なウェブサイト上で公開されています。
• オンラインアカウントへの異常なログイン試行またはパスワードリセットリクエストに気付き、他の誰かがそれらにアクセスしようとしている可能性があります。
• 見知らぬ人があなたの生活、家族、または日常のルーティンに関する具体的で私的な詳細を含む脅迫メッセージやハラスメントメッセージを送信します。
• プライベートなソーシャルメディアアカウントからのあなたの個人写真が、公開プラットフォーム上で文脈から外された状態で共有または使用されているのを発見します。
• 誰かがあなたの名前でクレジットアカウント、ローン、またはユーティリティを新たに開こうとします。これは、あなたの身元が危険にさらされていることを示唆しています。

身を守る方法

• すべてのソーシャルメディアアカウントのプライバシー設定を確認および強化し、信頼できる連絡先だけがあなたの投稿と個人情報を見ることができるようにします。
• 強力でユニークなパスワードを使用し、すべてのオンラインアカウントで二要素認証（2FA）を有効にして、セキュリティの追加レイヤーを追加します。
• オンラインで共有する内容に注意を払い、自宅住所、電話番号、職場、または旅行計画を公開で投稿することは避けます。
• あなたの名前とメールアドレスを検索して、定期的にオンラインでの存在を監視し、あなたについて公開されている情報を確認します。
• 信頼できるデータ削除サービスの利用を検討して、データブローカーのウェブサイトと公開ディレクトリから個人情報を削除するのを支援してもらいます。
• 個人情報を求める不要なメッセージ、通話、またはメールに対して懐疑的になり、常に公式チャネルを通じて送信者の身元を確認します。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。