Wat is doxxing en hoe bescherm je jezelf ertegen?

Wat is doxxing precies?

De term “doxxing” komt van de afkorting van “dropping docs”. Het is een kwaadwillige praktijk waarbij persoonlijke informatie over iemand zonder diens toestemming wordt opgezocht en openbaar gemaakt, met als doel die persoon schade te berokkenen, te intimideren of lastig te vallen.

Een cybercrimineel of iemand anders die je kwaad wil doen, probeert je privégegevens te achterhalen op basis van een van je pseudoniemen die hij bijvoorbeeld op een forum of in een videogame vindt. Hier is een klein overzicht van gegevens die via doxxing openbaar gemaakt kunnen worden:

• Burgerlijke identiteit: Volledige naam, geboortedatum, familiefoto's
• Contactgegevens: Postadres, telefoonnummers, persoonlijke e-mailadressen
• Professionele gegevens: Naam van de werkgever, functie, adres van de kantoren
• Financiële gegevens: Bankgegevens, aankoopgeschiedenis
• Identiteitsdocumenten: Rijksregisternummer, kopie van paspoort

Al deze strikt persoonlijke gegevens kunnen dus zomaar op sociale media worden gegooid. Daardoor word je een makkelijk doelwit voor intimidatie en erger.

Hoe gebeurt doxxing?

Om alle bovenstaande gegevens te verzamelen, gebruiken cyberpesters verschillende methodes. Sommige zijn eenvoudiger dan andere. Enkele voorbeelden:

• Onderzoek in openbare bronnen: een grondige analyse van je sociale media. Een vakantiefoto met geolocatie, een oud cv online of een reactie op een openbaar forum kan soms al voldoende zijn om je te identificeren
• Phishing: criminelen doen zich voor als een officiële dienst, zoals je bank of internetprovider, om je ertoe te brengen je gegevens prijs te geven. Ontdek hier onze tips om te vermijden dat je slachtoffer wordt van phishing.
• Hacking en datalekken: daders maken gebruik van beveiligingslekken op websites die je gebruikt of kopen je gegevens op het dark web na grootschalige datalekken. Ontdek in dat verband hoe je je gegevens op het dark web beschermt.
• Zoeken in telefoonboeken en registers: Gebruikmaken van openbare databanken of omgekeerde zoektools, bijvoorbeeld op basis van een telefoonnummer of afbeelding

Waarom is doxxing zo gevaarlijk?

Het openbaar maken van al je privégegevens is uiteraard bijzonder gevaarlijk. Maar doxxing heeft ook gevolgen waar je misschien niet meteen aan denkt. Enkele voorbeelden van wat doxxing voor jou kan betekenen als je er slachtoffer van wordt:

• Fysieke intimidatie en “swatting”: Het slachtoffer kan thuis bedreigingen ontvangen of het slachtoffer worden van "swatting", een kwaadwillige grap waarbij de politie naar iemands woning wordt gestuurd met een valse melding van bijvoorbeeld een gijzeling.
• Professionele gevolgen: Doxxers beslissen om contact op te nemen met de werkgever van het slachtoffer en valse beschuldigingen te uiten om ontslag uit te lokken.
• Identiteitsdiefstal en fraude: De gelekte gegevens worden gebruikt om kredieten af te sluiten of misdrijven te plegen in naam van het slachtoffer.
• Psychologische gevolgen: Angst, paranoia, depressie en een voortdurend gevoel van onveiligheid komen vaak voor bij slachtoffers.

Hoe bescherm je jezelf tegen doxxing?

Zoals je begrijpt, is het erg belangrijk om jezelf tegen doxxing te beschermen. Preventie is hierbij essentieel. Dit zijn enkele praktische tips om te vermijden dat je slachtoffer wordt van doxxers:

• Geef doxxers geen aanwijzingen: Gebruik verschillende pseudoniemen en e-mailadressen voor games, professionele sociale media en online aankopen.
• Beveilig je sociale media: Zet je accounts, zoals Instagram en Facebook, op privé en accepteer alleen mensen die je echt kent.
• Doe aan « autodoxxing »: Zoek je naam en pseudoniemen op in zoekmachines om te zien wat er openbaar zichtbaar is en vraag om compromitterende pagina's te verwijderen indien nodig.
• Wees voorzichtig met geolocatie: Publiceer geen live foto's waarop je straat, werkplek of de school van je kinderen te zien is.
• Versterk je beveiliging: Gebruik een wachtwoordmanager om sterke wachtwoorden te genereren en veilig op te slaan, activeer overal tweestapsverificatie (2FA) en overweeg het gebruik van een VPN.

Dat alles helpt je om de risico's aanzienlijk te verkleinen.

Wat doe je als je slachtoffer bent van doxxing?

Ben je toch slachtoffer van doxxing, dan kan je actie ondernemen. Het belangrijkste is dat je rustig blijft en niet in paniek raakt. Dit kan je doen om doxxers tegen te gaan:

• Beveilig je accounts onmiddellijk: Wijzig al je wachtwoorden en activeer tweestapsverificatie als je dat nog niet hebt gedaan.
• Documenteer alles: Maak screenshots van alle publicaties, bedreigende berichten, profielen van de daders en URL's van de betrokken pagina’s als bewijs.
• Neem contact op met je bank en werkgever zodra je merkt dat je slachtoffer bent van doxxing.
• Houd je bankrekeningen in de gaten.
• Neem geen contact op met de daders.
• Meld het misbruik: Gebruik de meldingsfuncties van de platformen, zoals Twitter, Facebook en Google, om te vragen je privégegevens dringend te verwijderen.
• Dien een klacht in: Afhankelijk van de omstandigheden kan het publiceren of misbruiken van persoonsgegevens een schending van de privacy, intimidatie, bedreiging of identiteitsdiefstal zijn. Verzamel bij gevaar of schade de bewijzen en neem snel contact op met de politie.
• Blijf er niet alleen mee zitten: Praat erover met mensen die je vertrouwt en neem indien nodig contact op met organisaties die slachtoffers van cyberpesten helpen of met gespecialiseerde hulplijnen. Zoals we al zeiden, kan de psychologische impact van doxxing bijzonder zwaar zijn.