Internet es como un océano, pero en lugar de agua contiene mucha información y datos. La información y los datos son el resultado de lo que la gente comparte en línea o de lo que aloja un determinado servidor en algún lugar. Parte de esta información es muy sensible, y una filtración puede causar muchos daños a las entidades asociadas; individuos u organizaciones. La información personal en Internet es una vulnerabilidad que puede ser explotada y utilizada por acosadores o incluso empleada en ataques de doxing.
¿Qué es el doxing y el acoso en línea?
En esta era digital, el doxing se refiere a la práctica de buscar, recopilar y publicar información personal identificable (IPI) en Internet. Suele hacerse sin el consentimiento de la persona y con mala intención, aunque a veces puede utilizarse para obtener beneficios nobles. Esto último es poco frecuente. El acoso en línea, también conocido como ciberacoso, es la práctica que se basa en Internet para vigilar o rastrear a alguien sin su consentimiento. El ciberacoso puede utilizarse para recopilar información exhaustiva sobre alguien, y puede ser parte del doxing.
Cuando se combinan, los resultados del doxing y del acoso en línea pueden ser devastadores. Esto se debe a que una persona puede sufrir acoso en tiempo real y en línea, acusaciones falsas y también difamación. También pueden conducir al chantaje, el robo de identidad, la solicitación de sexo e incluso el vandalismo de propiedades. Mientras que el ciberacoso es un delito penal, la ley no es clara sobre el doxing.
¿Cómo se hace el doxing?
Dado que el doxing implica la búsqueda y recopilación de información, se puede utilizar cualquier método que permita alcanzar estos objetivos. Ya sea con intenciones maliciosas o nobles, el doxing puede incluir el uso de muchas herramientas como la búsqueda inversa de teléfonos móviles e incluso el registro de IP. Vamos a ver algunas formas comunes en las que se realiza el doxing;
- Análisis de las redes sociales
Tanto los acosadores como cualquier persona interesada en el doxing empiezan por las redes sociales y los foros en línea. Te sorprenderá la cantidad de información que se puede recopilar sólo en Facebook. Por ejemplo, se puede obtener el nombre completo de una persona, su dirección, número de teléfono, correo electrónico, enlaces a otros sitios sociales e incluso información sobre sus amigos y familiares. Esto por sí solo es suficiente para elaborar el perfil de una persona. Si te diriges a otros sitios y foros, podrás deducir a qué se dedica una persona, es decir, su trabajo, aficiones, actividades y mucho más. También puedes obtener más información en Google escribiendo el nombre completo de una persona.
- Ciberataques
Se trata de un método avanzado que permite obtener información sensible específica sobre un individuo. Este método requiere ciertos conocimientos y puede aprovecharse de la ignorancia del individuo objetivo en lo que a ciberseguridad se refiere. Los ciberdelincuentes interesados en hacer doxing a un individuo objetivo pueden utilizar métodos como los ataques man-in-the-middle. Esta técnica es viable cuando el individuo objetivo se conecta a una WIFI no segura. Normalmente, se utilizan otros medios como el acecho y la vigilancia en tiempo real para rastrear al individuo. Una vez conectado, el atacante puede interceptar datos sobre lo que el objetivo está haciendo en línea. Estos datos pueden analizarse posteriormente para revelar nombres de usuario y contraseñas. Los atacantes también pueden suplantar la red y robar información sensible. Otras técnicas cibernéticas incluyen el registro de IP, el espionaje digital, los ataques con contraseña e incluso el phishing.
Prevenir el doxing y el acoso en línea
La única forma segura de evitar el doxing y el acoso en línea es garantizar la privacidad digital y la seguridad en línea. ¿Cómo hacerlo?
- Evitar compartir demasiado en las redes sociales
Limite siempre lo que comparte en redes sociales y foros. Esto incluye limitar el público que puede ver lo que compartes. Además, evita publicar información sensible o fotos éticamente cuestionables que puedan arruinar tu profesión o tu carrera. También puedes cambiar el ámbito de privacidad de cierta información; es aconsejable poner la información confidencial en privado. A veces incluso puedes utilizar un apodo.
- Utilice una VPN cuando navegue
Una red privada virtual garantiza el enmascaramiento de su dirección IP, por lo que su privacidad permanecerá intacta. Una VPN también proporciona seguridad mediante cifrado. Esto significa que incluso si su información es interceptada, será inútil para el atacante.
Otros métodos son utilizar contraseñas seguras, cuentas desechables y animar a tus amigos a ser precavidos con la privacidad. Incluso puedes acecharte a ti mismo y borrar la información online no deseada que encuentres.