İnternet bir okyanus gibidir; ancak su yerine çok sayıda bilgi ve veri barındırır. Bu bilgi ve veriler, insanların çevrimiçi ortamda paylaştıkları ya da dünyanın herhangi bir yerindeki belirli bir sunucuda barındırılan içeriklerin bir sonucudur. Bu bilgilerin bir kısmı son derece hassastır ve bir sızıntı, ilgili taraflar – ister bireyler ister kuruluşlar olsun – için büyük zararlara yol açabilir. İnternetteki kişisel bilgiler, istismara açık bir zafiyettir; bu bilgiler tacizciler tarafından istismar edilebilir, hatta “doxing” saldırılarında kullanılabilir.
Doxing ve çevrimiçi takip nedir?
Bu dijital çağda, “doxing” terimi, internette kişisel olarak tanımlanabilir bilgileri (PII) arama, toplama ve kamuya açık bir şekilde yayınlama eylemini ifade eder. Bu genellikle kişinin rızası olmadan ve kötü niyetle yapılır; ancak bazen iyi niyetli amaçlar için de kullanılabilir. İkinci durum nadirdir. Siber takip olarak da bilinen çevrimiçi takip, rıza olmaksızın bir kişiyi izlemek veya takip etmek için interneti kullanan bir uygulamadır. Siber takip, bir kişi hakkında kapsamlı bilgiler toplamak amacıyla kullanılabilir ve doxing'in bir parçası olabilir.
Doxing ve çevrimiçi takip bir araya geldiğinde, sonuçları yıkıcı olabilir. Bunun nedeni, kişinin gerçek zamanlı ve çevrimiçi tacize, asılsız suçlamalara ve ayrıca iftiraya maruz kalabilmesidir. Bunlar ayrıca şantaja, kimlik hırsızlığına, cinsel ilişki tekliflerine ve hatta mülklere zarar verilmesine yol açabilir. Siber takip bir suç olmakla birlikte, yasalar doxing konusunda net bir hüküm içermemektedir.
Doxing nasıl yapılır?
Doxing, bilgiyi araştırmayı ve toplamayı içerdiğinden, bu amaçlara ulaşılmasını sağlayan her türlü yöntem kullanılabilir. İster kötü niyetli ister iyi niyetli olsun, doxing, cep telefonu numarasına göre arama ve hatta IP kaydı gibi birçok aracın kullanımını içerebilir. Doxing’in gerçekleştirilmesinde yaygın olarak kullanılan bazı yöntemlere göz atacağız;
- Sosyal medya analizi
Hem takipçiler hem de doxing ile ilgilenen herkes işe sosyal medya siteleri ve çevrimiçi forumlardan başlar. Sadece Facebook'tan ne kadar çok bilgi toplanabileceğine şaşırabilirsiniz. Örneğin, bir kişinin tam adını, adresini, telefon numarasını, e-postasını, diğer sosyal sitelere bağlantılarını ve hatta bir kişinin arkadaşları ve ailesi hakkında bilgi alabilirsiniz. Bu tek başına bir kişi hakkında profil oluşturmanız için yeterlidir. Diğer sitelere ve forumlara giderek, bir kişinin ne yaptığını, yani işini, hobilerini, faaliyetlerini ve çok daha fazlasını çıkarabilirsiniz. Ayrıca google'dan sadece bir kişinin tam adını yazarak daha fazla bilgi edinebilirsiniz.
- Siber saldırılar
Bu, bir kişi hakkında belirli hassas bilgiler elde edilmesini sağlayan gelişmiş bir yöntemdir. Bu yöntem belirli bir bilgi birikimi gerektirir ve siber güvenlik konusunda hedef kişinin bilgisizliğinden yararlanabilir. Hedef kişiyi ifşa etmek isteyen siber suçlular, “ortadaki adam” saldırıları gibi yöntemleri kullanabilir. Bu teknik, hedef kişi güvenli olmayan bir Wi-Fi ağına bağlandığında uygulanabilir hale gelir. Genellikle, kişiyi takip etmek için gerçek zamanlı takip ve izleme gibi başka yöntemler de kullanılır. Bağlantı kurulduktan sonra saldırgan, hedefin çevrimiçi olarak ne yaptığına dair verileri ele geçirebilir. Bu veriler, kullanıcı adları ve şifreleri ortaya çıkarmak için daha ayrıntılı bir şekilde analiz edilebilir. Saldırganlar ayrıca ağı taklit ederek hassas bilgileri çalabilir. IP günlüğü tutma, dijital casusluk, şifre saldırıları ve hatta oltalama gibi diğer siber teknikler de kullanılabilir.
Doxing ve çevrimiçi tacizin önlenmesi
Doxing ve çevrimiçi tacizden kaçınmanın tek kesin yolu, dijital gizliliği ve çevrimiçi güvenliği sağlamaktır. Bunu nasıl yapabilirsiniz?
- Sosyal medyada aşırı paylaşımdan kaçının
Sosyal medya sitelerinde ve forumlarda paylaştıklarınızı daima sınırlayın. Buna, paylaşımlarınızı görebilecek kitleyi sınırlamak da dahildir. Ayrıca, mesleğinizi veya kariyerinizi tehlikeye atabilecek hassas bilgileri ya da etik açıdan tartışmalı resimleri paylaşmaktan kaçının. Bazı bilgilerin gizlilik ayarlarını da değiştirebilirsiniz; gizli bilgilerin gizlilik düzeyini “özel” olarak ayarlamanız tavsiye edilir. Hatta zaman zaman bir takma ad da kullanabilirsiniz.
- Sörf yaparken VPN kullanın
Doxing yapanlar genellikle IP adresinizden yola çıkar — IP adresinizi kontrol edin ve hangi bilgileri açığa çıkardığını görün.
Sanal özel ağ (VPN), IP adresinizin gizlenmesini sağlar ve böylece gizliliğiniz korunur. VPN ayrıca şifreleme yoluyla güvenlik sağlar. Bu, bilgileriniz ele geçirilse bile saldırgan için hiçbir işe yaramayacağı anlamına gelir
Diğer yöntemler arasında güçlü şifreler kullanmak, tek kullanımlık hesaplar açmak ve arkadaşlarınızı gizlilik konusunda dikkatli olmaya teşvik etmek yer alır. Hatta kendinizi de takip edebilir ve bulduğunuz istenmeyen çevrimiçi bilgileri silebilirsiniz.
