Что такое доксинг и деанон? Стоит ли их бояться?

Доксинг (от англ. doxing, от documents) - это процесс сбора и распространения личной информации о человеке в интернете без его согласия. Такая информация может включать имя, фамилию, адрес, номер телефона, электронную почту, социальные сети, фотографии, пароли и другие данные. Цель доксинга может быть разной: шантаж, месть, издевательство, преследование или просто любопытство.

Деанон (от англ. de-anonymization) - это процесс установления личности человека, который скрывает ее под псевдонимом или анонимностью в интернете. Для этого могут использоваться различные методы: анализ стиля письма, сравнение данных из разных источников, поиск ошибок или утечек информации и т.д. Цель деанона может быть такой же, как у доксинга: выявить настоящего автора какого-то сообщения, поста или сайта.

Доксинг и деанон представляют собой серьезную угрозу для вашей конфиденциальности и безопасности в интернете. Если кто-то узнает вашу личную информацию, он может использовать ее против вас: отправлять спам, угрозы или оскорбления; заказывать на ваш адрес нежелательные товары или услуги; подделывать вашу подпись или идентификацию; взламывать ваши аккаунты или устройства; наносить вам физический или моральный вред. И самое опасное сваттинг.

Расскажу мало, но сваттинг (от английской аббревиатуры SWAT) — тактика вымогательства, которая заключается во введении полиции в заблуждение (например, путем мистификации, направленной против диспетчера соответствующей спасательной службы) так, чтобы по адресу другого лица выехала штурмовая полицейская группа. Это делается с помощью фальшивых сообщений о серьёзных правонарушениях, такие как закладки бомбы, убийство, захват заложников или другие подобные инциденты. В каком-нибудь следующем посте расскажу более подробно.

Как защититься от доксинга и деанона? Вот несколько советов:

• Не раскрывайте свою личную информацию в интернете. Используйте псевдонимы, разные пароли и электронные почты для разных сайтов и сервисов. Не публикуйте свои фотографии, видео или голосовые сообщения без необходимости. Не отвечайте на подозрительные звонки или письма.
• Настройте свою приватность и безопасность на всех платформах, которыми вы пользуетесь. Отключите геолокацию, откажитесь от кукис (cookies) и трекеров (trackers), используйте VPN (виртуальная частная сеть) или Tor (анонимная сеть). Проверяйте права доступа к вашим данным у приложений и сайтов. Удаляйте старые аккаунты или сообщения.
• Будьте внимательны к тому, что вы читаете или смотрите в интернете. Не верьте всему, что вам говорят или показывают. Проверяйте источники информации, не переходите по неизвестным ссылкам, не скачивайте подозрительные файлы, не открывайте вложения от незнакомцев. Не участвуйте в спорах или провокациях.
• Следите за своими данными и устройствами. Регулярно меняйте пароли, используйте двухфакторную аутентификацию, шифруйте свои файлы и сообщения. Не давайте свои устройства в чужие руки, не подключайтесь к небезопасным сетям или зарядкам. Сканируйте свои устройства на вирусы и вредоносные программы.
• Если вы стали жертвой доксинга или деанона, не паникуйте и не отчаивайтесь. Сообщите об этом в полицию, администрации сайта или сервиса, где произошло нарушение. Попросите удалить вашу информацию из интернета или изменить ее. Обратитесь за помощью к специалистам или друзьям. Не вступайте в контакт с злоумышленниками или их сообщниками.

Как выглядит доксинг от лица мошенника? Вот пример:

• Мошенник находит ваш псевдоним в интернете и начинает искать информацию о вас. Он использует поисковые системы, социальные сети, форумы, блоги, базы данных и другие ресурсы. Он анализирует ваш стиль письма, ваши интересы, ваши контакты, ваши фотографии и видео. Он сравнивает разные данные и находит противоречия или совпадения.
• Мошенник составляет ваш полный профиль: ваше настоящее имя, фамилию, адрес, номер телефона, электронную почту, социальные сети, фотографии, видео и другие данные. Он проверяет достоверность этих данных, используя разные методы: звонки, письма, заказы, подписки и т.д.
• Мошенник решает, что делать с вашей информацией: он может сохранить ее для себя, продать ее другим мошенникам или хакерам, опубликовать ее в интернете или отправить ее вам или вашим близким. Он может требовать от вас деньги, услуги или извинения. Он может угрожать вам или шантажировать вас. Он может нанести вам физический или моральный вред.

Как выглядит деанон от лица мошенника? Вот пример:

• Мошенник находит ваше анонимное сообщение, пост или сайт в интернете и заинтересовывается вашей личностью. Он хочет узнать, кто вы такой и почему вы скрываетесь под анонимностью. Он подозревает, что вы что-то скрываете или делаете что-то незаконное.
• Мошенник пытается установить вашу личность, используя разные методы: анализ стиля письма, сравнение данных из разных источников, поиск ошибок или утечек информации и т.д. Он следит за вашей активностью в интернете, пытается выманить у вас какую-то информацию или подстроиться под вашего друга или знакомого.
• Мошенник находит ваше настоящее имя, фамилию, адрес, номер телефона, электронную почту, социальные сети, фотографии, видео и другие данные. Он проверяет достоверность этих данных, используя разные методы: звонки, письма, заказы, подписки и т.д.
• Мошенник решает, что делать с вашей информацией: он может сохранить ее для себя, продать ее другим мошенникам или хакерам, опубликовать ее в интернете или отправить ее вам или вашим близким. Он может требовать от вас деньги, услуги или извинения. Он может угрожать вам или шантажировать вас. Он может нанести вам физический или моральный вред.

Как видите, доксинг и деанон - это серьезные проблемы, которые могут повлиять на вашу жизнь и благополучие. Поэтому будьте осторожны и заботьтесь о своей приватности и безопасности в интернете. Надеюсь, этот пост был полезен для вас. 

Теперь моя и моих друзей история быть злоумышленниками:

Это произошло после того, как я узнал о фишинге и стал более осторожным. Я также узнал из интернета, в частности из YouTube, о деаноне и доксинге и начал практиковать эти методы. Мне удавалось получать много информации о людях. Я мог знать, когда человек идет на работу, сколько ему лет, как его зовут полностью, иногда даже адрес. Про IP-адреса я не говорю, потому что их можно узнать за две минуты у неподозревающего пользователя, но они почти ничего не дают. Я пробивал информацию через ботов в Telegram (мы поговорим о них чуть позже), через поисковые системы и т.д. Но потом я бросил это занятие, хотя иногда могу что-то узнать о людях из интернета, если с ними буду общаться. А мои друзья, как я узнал (недавно виделся с одним человеком из нашей старой хакерской группы), до сих пор занимаются этими темами, но делают это в благих целях, например, доксят педофилов, мошенников, скаммеров. Теперь про ботов в Telegram. Как я узнал, в TikTok стали популярны эти боты, например, Глаз Бога. Я кстати пользовался им до его форса примерно 3-4 года назад, а мои друзья от него отказались и используют более точные программы для поиска в интернете. + Есть сайт, где размещают деаноны людей doxbin.

Я очень боюсь деанона/доксинга, поэтому всегда очень осторожна веду свою деятельность в сети.