Doxxing is het vergaren van de persoonlijke gegevens van een individu en deze online publiceren – op een persoonlijke pagina of op een meer publieke locatie. In veel gevallen is het de bedoeling om de persoon lastig te vallen of anderen aanzetten om dat te doen. Aan doxxing zijn veel gevaren verbonden, maar u kunt zich op verschillende manieren beschermen tegen deze kwaadaardige activiteit.
De gevaren van doxxing
Doxxing is doorgaans een gerichte aanval. Iemand kan een bericht op social media publiceren of bekend zijn in een bepaalde hobbygroep of sociale kring. Misschien heeft deze persoon een andere mening dan de doxxer, bijvoorbeeld over een gevoelig of politiek onderwerp. De schade die kan worden toegebracht, is verregaand.
Het meest zorgwekkende is 'swatting'. Een persoon belt de politie met een tip over een gewelddadige crimineel of een vergelijkbare figuur, waarna de politie met speciale eenheden ter plaatse gaat. Het doelwit van deze pesterij heeft geen idee wat er aan de hand is en dit misverstand kan ernstige gevolgen hebben.
Afhankelijk van de mate van geweld en hinder, kan een gebruiker gedwongen worden om zijn e-mailadressen en telefoonnummers te wijzigen. Als zijn werkplek gekend is, moet hij mogelijk een andere baan zoeken door de ernst van de hinder en valse meldingen.
Hoe verloopt doxxing?
Er zijn veel manieren om online persoonlijke informatie te verzamelen. Mensen beseffen niet altijd hoeveel informatie ze weggeven als ze berichten posten over hun leven, werk, vrije tijd en andere persoonlijke informatie. Openbare profielen op social media zijn goudmijnen. Externe dataverzamelaars beschikken ook over een schat aan informatie, die kan worden samengevoegd met wat de persoon die de doxxing uitvoert al weet.
Met behulp van databases die worden gedeeld in hackercommunity's kunnen hackers inbreken in persoonlijke accounts en nog meer informatie verzamelen. Als een persoon dezelfde gebruikersnaam en hetzelfde wachtwoord gebruikt voor al zijn accounts, en een van deze accounts gehackt wordt, is het niet moeilijk om toegang te krijgen tot de rest van de informatie. Dat is een van de redenen waarom sterke, versleutelde wachtwoorden zo belangrijk zijn – inclusief het gebruik van meerledige verificatie.
Waarom mensen anderen doxxen
De motieven achter doxxing zijn heel uiteenlopend. Iemand kan zich aangevallen, beledigd of gekleineerd voelen door het doelwit. Men kan uit zijn op wraak hiervoor. Als iemand een uitgesproken, controversiële mening heeft op het internet, kan deze persoon van zichzelf een doelwit maken van iemand met een ander standpunt. Dit soort reactie komt vaak voor bij populaire thema's en minder bij banale onenigheden.
Mensen die Twitch en andere livestreamingservices gebruiken, kunnen een fan overstuur maken als ze die persoon moeten uitsluiten vanwege ongepast gedrag. Volgers zijn soms van mening dat ze een nauwere persoonlijke band hebben dan in werkelijkheid het geval is. Ongeacht de motivaties achter doxxing kan het mensen in een ongemakkelijke en mogelijk dodelijke situatie doen terechtkomen.
Hoe voorkomen dat u het slachtoffer wordt van doxxing
De beste manier om schade door doxxing te voorkomen, is de situatie helemaal vermijden. U kunt mogelijke pogingen tot doxxing op verschillende manieren stoppen:
Gebruik een VPN
Een Virtual Private Network biedt uitstekende bescherming tegen de publicatie van IP-adressen en fysieke adressen van een individu. De VPN versleutelt het internetverkeer van de gebruiker en verzendt dit via een van de servers van de service voordat het op het openbare web terechtkomt. In een andere blog gaven we een overzicht van verschillende VPN's die privacy en beveiliging heel ernstig nemen.
Beperk persoonlijke informatie online
Mensen moeten veel meer moeite doen om een persoon te doxxen die online geen persoonlijke informatie deelt. Sociale mediasites vragen vaak veel indringende vragen, waardoor aanvallers meer dan voldoende te weten komen over hun doelwit. Door deze informatie volledig offline te houden, concentreren doxxers zich vaak op iemand anders.
Controleer berichten op sociale media
Door de jaren heen vullen profielen op social media zich met allerlei soorten gegevens over die persoon en zijn verleden. Neem de tijd om uw accounts op social media te controleren en verwijder berichten die te veel persoonlijke informatie bevatten. Zoek ook naar opmerkingen die onopzettelijk dit soort gegevens delen, zelfs als u deze niet rechtstreeks hebt gepost.
Vraag Google om gegevens te verwijderen
Als er persoonlijke gegevens verschijnen in de zoekresultaten van Google, kan de persoon vragen om deze te verwijderen uit de zoekmachine. Dit kan heel eenvoudig via een online formulier. Veel databrokers zetten dit soort gegevens online, vaak voor achtergrondonderzoeken of misdaadcontroles.
Vermijd online quizzen
Sommige quizzen stellen veel op het eerste zicht willekeurige vragen die eigenlijk het antwoord zijn op veelgestelde beveiligingsvragen. Bovendien geeft dit aanvallers meer gegevens waarmee ze kunnen werken. Een e-mailadres of naam opgeven om de resultaten te ontvangen maakt het nog makkelijker om informatie van andere gegevensbronnen te koppelen.
Gebruik goede cyberbeveiligingspraktijken
Gebruik antivirus- en malwaredetectiesoftware die kan voorkomen dat een doxxer informatie steelt via kwaadaardige apps. Update de software regelmatig om veiligheidsproblemen te voorkomen die tot hacking of doxxing kan leiden. Zodra een besturingssysteem niet meer ondersteund wordt door de fabrikant, schakelt u best over naar een nieuwere versie met minder zwakke plekken.
Wijzig regelmatig uw wachtwoorden
Gegevenslekken komen vaak voor. Het is dus slechts een kwestie van tijd voordat de combinatie van een gebruikersnaam en wachtwoord openbaar wordt. Door elke maand uw wachtwoorden te wijzigen en een wachtwoordmanager te gebruiken om complexe codes aan te maken, krijgen hackers moeilijker toegang tot accounts. Een individu kan ook tweeledige of meerledige verificatie gebruiken. Hierbij is meer dan enkel een combinatie van een gebruikersnaam en wachtwoord nodig om toegang te krijgen tot een toepassing.
Veilig online
Doxxing is een ernstig probleem dat mogelijk wordt door de toegankelijkheid van persoonlijke gegevens online. Veilig online zijn is niet eenvoudig, maar de volgende best practices in cyberbeveiliging kunnen u hierbij helpen.
Ontdek hoe u uw data online veilig kunt houden in de volgende nuttige links:
https://www.globalsign.com/nl-nl/blog/een-sterk-wachtwoord-maken/
https://www.globalsign.com/en/blog/top-10-virtual-private-networks-or-vpns/
https://www.globalsign.com/nl-nl/blog/cyberbeveiligingstools-en-diensten-van-belang-voor-bedrijven/
