Internet giống như một đại dương, nhưng thay vì nước, nó chứa đựng vô số thông tin và dữ liệu. Những thông tin và dữ liệu này là kết quả của những gì mọi người chia sẻ trực tuyến hoặc được lưu trữ trên một máy chủ nào đó ở đâu đó. Một số thông tin trong số này rất nhạy cảm, và việc rò rỉ có thể gây ra nhiều thiệt hại cho các bên liên quan, bao gồm cả cá nhân lẫn tổ chức. Thông tin cá nhân trên internet là một lỗ hổng có thể bị lợi dụng và sử dụng bởi những kẻ quấy rối, hoặc thậm chí được dùng trong các cuộc tấn công “doxing”.
Doxing và rình rập trực tuyến là gì?
Trong thời đại số hóa ngày nay, “doxing” là hành vi tìm kiếm, thu thập và công khai đăng tải thông tin nhận dạng cá nhân (PII) trên internet. Hành vi này thường được thực hiện mà không có sự đồng ý của người liên quan và với mục đích xấu, mặc dù đôi khi nó cũng có thể được sử dụng vì những mục đích cao cả. Tuy nhiên, trường hợp sau rất hiếm. Quấy rối trực tuyến, còn được gọi là "cyberstalking", là hành vi lợi dụng internet để theo dõi hoặc giám sát một người nào đó mà không có sự đồng ý của họ. Cyberstalking có thể được sử dụng để thu thập thông tin toàn diện về một người, và nó có thể là một phần của hành vi doxing.
Khi kết hợp với nhau, hậu quả của cả hành vi “doxing” và quấy rối trực tuyến có thể vô cùng nghiêm trọng. Điều này là do nạn nhân có thể phải đối mặt với quấy rối trực tuyến và theo thời gian thực, những cáo buộc sai sự thật, cũng như bị bôi nhọ danh dự. Những hành vi này còn có thể dẫn đến tống tiền, đánh cắp danh tính, gạ gẫm quan hệ tình dục và thậm chí là phá hoại tài sản. Mặc dù quấy rối trực tuyến là một hành vi phạm tội, nhưng pháp luật vẫn chưa có quy định rõ ràng về hành vi “doxing”.
Doxing được thực hiện như thế nào?
Vì doxing liên quan đến việc tìm kiếm và thu thập thông tin, nên bất kỳ phương pháp nào có thể đạt được những mục tiêu này đều có thể được sử dụng. Dù là với mục đích xấu hay tốt đẹp, doxing có thể bao gồm việc sử dụng nhiều công cụ khác nhau, chẳng hạn như tra cứu số điện thoại di động ngược và thậm chí là ghi nhật ký địa chỉ IP. Chúng ta sẽ cùng tìm hiểu một số cách thức phổ biến để thực hiện doxing;
- Phân tích phương tiện truyền thông xã hội
Cả những kẻ rình rập và bất kỳ ai quan tâm đến doxing đều bắt đầu với các trang web truyền thông xã hội và diễn đàn trực tuyến. Bạn có thể ngạc nhiên về lượng thông tin mà người ta có thể thu thập chỉ từ Facebook. Ví dụ: bạn có thể lấy tên đầy đủ, địa chỉ, số điện thoại, email, liên kết đến các trang web xã hội khác và thậm chí thông tin về bạn bè và gia đình của một người. Điều này một mình là đủ để cho phép bạn xây dựng một hồ sơ trên một cá nhân. Đi đến các trang web và diễn đàn khác, bạn có thể suy luận những gì một người làm, tức là công việc, sở thích, hoạt động và nhiều hơn nữa. Bạn cũng có thể lấy thêm thông tin từ google bằng cách chỉ cần nhập tên đầy đủ của một cá nhân.
- Tấn công mạng
Đây là một phương pháp nâng cao giúp thu thập thông tin nhạy cảm cụ thể về một cá nhân. Phương pháp này đòi hỏi một số kiến thức nhất định và có thể lợi dụng sự thiếu hiểu biết của mục tiêu về an ninh mạng. Những tên tội phạm mạng muốn “doxing” một cá nhân mục tiêu có thể sử dụng các phương pháp như tấn công man-in-the-middle. Kỹ thuật này có hiệu quả khi mục tiêu kết nối với mạng Wi-Fi không được bảo mật. Thông thường, các phương thức khác như theo dõi và giám sát thời gian thực được sử dụng để theo dõi cá nhân đó. Một khi đã kết nối, kẻ tấn công có thể chặn dữ liệu về những hoạt động trực tuyến của mục tiêu. Dữ liệu này có thể được phân tích sâu hơn để tiết lộ tên người dùng và mật khẩu. Kẻ tấn công cũng có thể giả mạo mạng và đánh cắp thông tin nhạy cảm. Các kỹ thuật mạng khác bao gồm ghi nhật ký IP, gián điệp kỹ thuật số, tấn công mật khẩu và thậm chí là lừa đảo (phishing).
Ngăn chặn doxing và rình rập trực tuyến
Cách duy nhất để tránh bị tiết lộ thông tin cá nhân (doxing) và bị quấy rối trực tuyến là đảm bảo quyền riêng tư số và an ninh mạng. Làm thế nào để thực hiện điều này?
- Tránh chia sẻ quá mức trên phương tiện truyền thông xã hội
Luôn hạn chế những nội dung bạn chia sẻ trên các trang mạng xã hội và diễn đàn. Điều này bao gồm việc giới hạn đối tượng có thể xem những nội dung bạn chia sẻ. Ngoài ra, hãy tránh đăng tải thông tin nhạy cảm hoặc những hình ảnh có vấn đề về mặt đạo đức, vì chúng có thể gây tổn hại đến nghề nghiệp hoặc sự nghiệp của bạn. Bạn cũng có thể điều chỉnh phạm vi quyền riêng tư của một số thông tin; nên đặt các thông tin bí mật ở chế độ riêng tư. Thậm chí, đôi khi bạn có thể sử dụng biệt danh.
- Sử dụng VPN khi lướt web
Mạng riêng ảo (VPN) đảm bảo địa chỉ IP của bạn được ẩn đi, nhờ đó quyền riêng tư của bạn sẽ được bảo vệ. VPN còn cung cấp tính bảo mật thông qua mã hóa. Điều này có nghĩa là ngay cả khi thông tin của bạn bị đánh cắp, nó cũng sẽ vô dụng đối với kẻ tấn công
Các phương pháp khác bao gồm sử dụng mật khẩu mạnh, tài khoản dùng một lần và khuyến khích bạn bè của bạn cẩn trọng hơn trong việc bảo vệ quyền riêng tư. Bạn thậm chí có thể tự theo dõi thông tin của chính mình và xóa những thông tin trực tuyến không mong muốn mà bạn tìm thấy.
