Doxxing 101: เข้าใจภัยคุกคามและ 10 วิธีป้องกันที่พิสูจน์แล้ว (2022)

คำว่า "Doxxing" มาจากคำว่า "document tracing" ซึ่งบ่งชี้ถึง การรวบรวมข้อมูลส่วนตัวและความลับของบุคคลหรือองค์กรเฉพาะเจาะจง และเผยแพร่บนแหล่งสาธารณะ ในยุคโลกดิจิทัล Doxxing มักถูกอ้างถึงว่าเป็น social engineering (การรวบรวมข้อมูลของใครผ่านบันทึกสาธารณะ)

Doxxing คืออะไร?

Doxxing คือการดึงข้อมูลส่วนตัวของใครคนนึงแล้วโพสต์ออนไลน์ ในอดีต กิจกรรมเหล่านี้ทำโดยอาชญากรทางไซเบอร์และค่อนข้างนادرة เพราะเป็นสิ่งที่บุคคลทั่วไปไม่ควรกังวลมากนัก อย่างไรก็ตาม ในไม่กี่ปีที่ผ่านมา การโจมตี Doxxing กลายเป็นเรื่องใหญ่ เนื่องจากมันเปิดประตูให้เกิด ID Theft และการรุกล้ำ ตัวตนของคุณที่พูดออกมาสาธารณะสามารถถูกบิดเบือนเพื่อทำลายชีวิตส่วนตัวและวิชาชีพของคุณ

นอกจากนี้ เหยื่อ Doxxing อาจถูกโดน Swatting, การเรียกตำรวจไปที่บ้านคุณ คุณสามารถข้ามไปที่ส่วน what is swatting? เพื่อรู้สั้นๆ เกี่ยวกับแนวปฏิบัตินี้!

อันตรายของ Doxxing

Doxxing เรียกให้เกิดการข่มขู่ การรุกล้ำ และภัยคุกคามส่วนตัว/วิชาชีพที่รุนแรงต่อเหยื่อ ซึ่งอาจรบกวนการทำงานหรือวางพวกเขาในอันตรายจริง Doxxing เป็น การโจมตีที่มีเป้าหมาย และขึ้นอยู่กับระดับความรุนแรงและการรบกวน เหยื่ออาจถูกบังคับให้เปลี่ยนรายละเอียดบัญชีธนาคาร ข้อมูลติดต่อ และอื่นๆ ไม่กี่วันมา Reddit ประสบความขัดแย้งนอกจาก moderator ที่ถูก doxxed!

Doxxers มองหาข้อมูลอะไร?

เมื่อเกิดการโจมตี doxing อาชญากรทางไซเบอร์อาจเผยแพร่ข้อมูลต่อไปนี้:

• ชื่อจริง
• เบอร์โทรติดต่อ
• Social Security Number (SSN)
• ที่อยู่ที่พักอาศัย
• หมายเลขบัตรประจำตัวประชาชน
• หมายเลขบัตรเครดิต
• รูปภาพ วิดีโอ เอกสาร ส่วนตัว ฯลฯ
• รายละเอียดเกี่ยวกับโปรไฟล์โซเชียลมีเดีย
• สิ่งอื่นๆ ที่อาจใช้ระบุตัวตนบุคคลหรือความสัมพันธ์ของพวกเขา

ผลลัพธ์ที่คุณอาจเผชิญจาก Doxxing?

• ตัวตนที่ไม่ระบุชื่อถูกเปิดเผยออนไลน์
• คุณอาจเผชิญการโทรแกล้ง
• การ تعرضต่อ眾และความอับอาย
• คุณอาจต้องลบบัญชีโซเชียลมีเดีย
• ชื่อเสียงส่วนตัวและวิชาชีพอาจถูกทำลาย
• คุณอาจเผชิญ cyberbullying และการตอบโต้ทางโซเชียลมีเดีย
• สูญเสียงาน
• คุณอาจต้องจัดการกับการดำเนินคดีทางกฎหมาย
• ขโมยตัวตนและอาชญากรรมทางไซเบอร์อื่นๆ

ในด้านที่ดี มีเหตุผลที่ถูกต้องบางอย่างสำหรับ doxing รวมถึงการวิเคราะห์ความเสี่ยง ช่วยเหลือการสืบสวนทางบังคับกฎหมาย ฯลฯ แต่ส่วนใหญ่ Doxxing ถูกใช้เพื่อข่มขู่ ลงอันหรือบังคับใช้ความยุติธรรมแบบ vigilante

Doxxing ทำงานอย่างไร?

คนถูก doxxed จริงๆ อย่างไร? เพื่อเริ่มการโจมตี Doxxing แฮกเกอร์รวบรวมรายละเอียดส่วนตัวของบุคคลหรือองค์กร (ส่วนใหญ่รวมข้อมูลที่หาง่าย เช่น ชื่อ อีเมล เบอร์โทร) พวกเขาเพิ่มเติมด้วยเทคนิคแฮกกิ้งขั้นสูงเพื่อรวบรวมข้อมูลที่หายาก เช่น Social Security Number, Credit Card Numbers และข้อมูลลับอื่นๆ

เทคนิคทั่วไปที่รวมอยู่ในการโจมตี Doxxing:

• Packet Sniffing

เป็นวิธีแฮกกิ้งยอดนิยมที่แฮกเกอร์จับยึดข้อมูลอินเทอร์เน็ตของคุณเพื่อรวบรวมข้อมูลมีค่า เช่น ชื่อ อีเมล รหัสผ่าน และอื่นๆ ใน Packet Sniffing อาชญากรทางไซเบอร์เชื่อมต่อกับเครือข่าย แยกกำแพงความปลอดภัย และจับยึดข้อมูลทั้งหมดที่แลกเปลี่ยนผ่านเครือข่าย

• Analyze File Metadata

คุณต้องทราบแล้วว่า metadata จัดเก็บข้อมูลมากกว่าที่คุณคิด ตัวอย่างเช่น Photo Metadata สามารถเปิดเผยได้ว่าถ่ายที่ไหน สถานที่ที่ถ่ายรูป รุ่นกล้อง การตั้งค่าที่เกี่ยวข้อง และอื่นๆ หากแฮกเกอร์ได้เข้าถึงข้อมูล พวกเขาจะรู้เกี่ยวกับคุณมากมาย

DID YOU KNOW?

เป็นเพราะ metadata ของรูปภาพ ที่เปิดเผยตำแหน่งที่แน่นอนของ John McAfee ซึ่งเคยหลบซ่อนเพื่อหลีกเลี่ยงคดีฆาตกรรม

• IP Logging

IP Logging เป็นอีกเทคนิคน่ากลัวที่ Doxxers ใช้เริ่มการโจมตี ในวิธีนี้ แฮกเกอร์แทรกโค้ดในอีเมลที่มองไม่เห็นได้โดยเหยื่อ ทันทีที่เป้าหมายเปิดอีเมล โค้ดจะเริ่มติดตามที่อยู่ IP ของผู้ใช้และส่งไปยัง IP Logger ทันทีที่ผู้โจมตีมีที่อยู่ IP สามารถดำเนินการเทคนิคต่อไปเพื่อรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับผู้ใช้

• Reverse Cellphone Lookup

เกิดอะไรขึ้นถ้าแฮกเกอร์เข้าถึงเบอร์โทรของคุณ? มีหลายสิ่ง มากมาย ทั้งหมดเป็นเครดิตของบริการอย่าง Whitepages ในวิธีนี้ คุณเพียงพิมพ์เบอร์โทรศัพท์ และสามารถได้รายละเอียดมากมายเกี่ยวกับบุคคลเฉพาะที่เป็นเจ้าของเบอร์ คุณจะประหลาดใจกับจำนวนรายละเอียดที่สามารถได้จากการ reverse phone lookup

• Social Media Stalking

ผู้ชั่วหลายคนชอบทำความสะอาดบัญชีโซเชียลมีเดียของเป้าหมายเพื่อค้นหาและรวบรวมข้อมูลส่วนตัว เมื่อผู้โจมตีได้เข้าถึงข้อมูลนี้ พวกเขาสามารถใช้เพื่อประโยชน์ของพวกเขา

DID YOU KNOW?

ตามสำรวจปี 2021 นี่คือชุดข้อมูลส่วนตัวที่ Teen Social Media Users โพสต์บนโปรไฟล์และสามารถดึงมาได้ง่ายโดยแฮกเกอร์:

• 92% โพสต์ชื่อจริง
• 91% เผยแพร่รูปถ่ายของตน
• 84% โพสต์เกี่ยวกับความสนใจจริง
• 82% ตั้งวันเกิดถูกต้อง
• 62% โพสต์สถานะความสัมพันธ์
• 53% ตั้งอีเมลถูกต้อง
• 20% โพสต์รายละเอียดติดต่อถูกต้อง

Swatting คืออะไร?

ความเสียหายที่น่ากลัวที่สุดของ Doxxing คือ "Swatting" หมายถึงการแจ้งข่าวปลอมว่ามีระเบิดหรือเหตุการณ์รุนแรงอื่นๆ ในชื่อของตัวตนที่ถูกขโมยของผู้อื่น ซึ่งสุดท้ายนำไปสู่ตำรวจมาที่บ้านเหยื่อ

ตัวอย่าง Swatting: ธันวาคม 2017 เกิดการโจมตี swatting ซึ่งนำไปสู่ความตายของ Andre Finch จาก Kansas ตามสถานการณ์ทั้งหมด บุคคลชื่อ "Finch and Barris เล่นเกมออนไลน์ และระหว่างแมตช์ ผู้เล่นอีกคนชื่อ Miruhcle ขยายข้อกล่าวอ้างระหว่างทั้งสอง ไม่ทราบว่า ผู้เล่นไม่รู้จักเข้าถึงที่อยู่ของ Finch และท้าทาย Barris ทำ Swatting Barris โทรแจ้งตำรวจข่าวระเบิดปลอมภายใต้ที่อยู่ของ Finch โทษร้ายของ Doxxing และ Swatting ได้เลี้ยวร้าย เมื่อตำรวจมาถึงบ้าน Finch เขาถูกยิงตายทันที"

วิธีหลีกเลี่ยงการถูก Doxxed: 10 เคล็ดลับจำเป็น (Edition 2022)

ไม่ต้องพูดว่า การถูก Doxxed เป็นประสบการณ์รุนแรง แต่มีมาตรการบางอย่างที่คุณสามารถนำไปใช้เพื่อป้องกันการรั่วไหลของข้อมูลส่วนตัวและปกป้องข้อมูลของคุณ

1. ใช้ VPN

คุณควรพิจารณาซ่อนที่อยู่ IP ของคุณโดยใช้ บริการ VPN แบบเฉพาะเจาะจง หรือ Proxy ทั้งสองเครื่องมือช่วยให้ผู้ใช้ปกป้องที่อยู่ IP ขณะเล่นอินเทอร์เน็ตหรือเชื่อมต่อกับ Public Wi-Fi เราแนะนำให้ใช้ Systweak VPN เพื่ออยู่ในสภาพไม่ระบุตัวตนขณะเล่นอินเทอร์เน็ต นี่คือประโยชน์หลักของการใช้บริการ VPN ที่น่าเชื่อถือนี้สำหรับ Windows 10

DID YOU KNOW?

30 ประเทศจาก 196 ประเทศเลือกที่จะห้ามใช้บริการ VPN นี่คือประเทศที่ชอบรักษกฎหมายอัตوقرาติกเพื่อควบคุมสิ่งที่พลเมืองทำออนไลน์ให้เต็มที่

2. เปลี่ยนรหัสผ่านเป็นประจำ

การใช้รหัสผ่านที่แข็งแกร่งและเข้ารหัสเป็นสิ่งสำคัญในการรักษาความปลอดภัยระดับสูงสุด ตรวจสอบให้แน่ใจว่าคุณเปลี่ยนข้อมูลประจำตัวทุกเดือนโดยใช้ Password Manager ที่จะช่วยสร้างรหัสผ่านที่ซับซ้อน ซึ่งแน่นอนว่ายากต่อการแตก

3. ซ่อนข้อมูลการลงทะเบียนโดเมนจาก WHOIS

คุณเป็นเจ้าของโดเมนเนมอินเทอร์เน็ตหรือไม่? หากใช่ ข้อมูลจะถูกเก็บในฐานข้อมูลเฉพาะที่รู้จักว่า WHOIS และข้อเสียหลักของฐานข้อมูลนี้คือ มันพร้อมใช้งานแบบสาธารณะ คุณสามารถเห็นข้อมูลหลากหลายที่เกี่ยวข้องกับผู้ที่ลงทะเบียนเว็บไซต์ รายละเอียดติดต่อ และอื่นๆ

4. สมัคร Google Advanced Protection

หากคุณเป็นนักการเมือง นักเคลื่อนไหว หรือนักข่าว คุณอาจต้องใช้ขั้นตอนเพิ่มเติมเพื่อปกป้องตัวเอง พิจารณาใช้เบราว์เซอร์ส่วนตัวอย่าง TOR หรือสมัครบริการ Google Advanced Protection จะช่วยให้คุณล็อกข้อมูลของคุณให้แน่นหนา แต่เพื่อข้อได้เปรียบนี้ คุณต้องจ่ายค่าบริการ!

5. ลบตัวเองออกจากเว็บไซต์ data broker

มีเว็บไซต์มากมายที่ทำงานคล้าย Yellow Pages เว็บไซต์ data brokerเหล่านี้ขุดข้อมูลอินเทอร์เน็ตเพื่อรวบรวมข้อมูลทุกประเภทและรวบรวมไว้ในที่เดียว รวมถึงชื่อ รายละเอียดติดต่อ ที่อยู่ที่พักอาศัย รูปภาพ และอื่นๆ คุณสามารถตรวจสอบเว็บไซต์อย่าง www.peoplefinder.com หรือ www.whitepages.com เพื่อค้นหาข้อมูลของคุณ คุณยังสามารถพิจารณาใช้เครื่องมือลบข้อมูลอย่าง DeleteMe เพื่อทำความสะอาดข้อมูลโดยอัตโนมัติ!

6. สร้างอีเมล "throwaway" แยกต่างหาก

ขณะเข้าถึงเว็บไซต์ต่างๆ แนะนำให้ใช้ throwaway email มันเป็นแฮกที่มีประสิทธิภาพในการสร้างบัญชีบนแพลตฟอร์มที่ต้องการแค่อีเมลสำหรับการลงทะเบียน หรือ Throwaway emails เป็นพันธมิตรที่ดีที่สุดในการหลีกเลี่ยงสแปมและการแจ้งเตือนที่ไม่พึงประสงค์

7. ล้างประวัติโพสต์ของคุณ

การระมัดระวังสิ่งที่คุณพูดออนไลน์ไม่เพียงพอ คุณต้องดูสิ่งส่วนตัวและความลับที่คุณแชร์ไปก่อนหน้านี้ในอดีต ไปดูทุกบัญชีของคุณและสร้างรายการสถานที่ที่คุณแชร์มากเกินไป ลบทีละอย่างเพื่อล้างสิ่งลับทั้งหมด!

8. ใช้ Pseudonyms (ชื่อสม مستعار)

หากคุณเป็นคนที่ใช้เว็บไซต์หลายแห่ง เราแนะนำให้คุณใช้ชื่อต่างกันสำหรับแต่ละแพลตฟอร์ม ส่วนใหญ่ของการพยายาม Doxxing เกี่ยวข้องกับการรวบรวมข้อมูลจากแหล่งหลายแห่ง และสุดท้ายจะกลายเป็นกระบวนการที่ยากสำหรับแฮกเกอร์ในการจับคู่บัญชีและรวบรวมข้อมูลของบุคคลเดียวในที่เดียว

9. ปกป้องข้อมูลของคุณด้วย Advanced Identity Protector

การใช้บริการ ID Theft Protection ที่น่าเชื่อถือแน่นอนว่าเป็นการเดิมพันที่ดีที่สุดในการตรวจจับร่องรอยตัวตนที่ซ่อนอยู่และวางไว้ใน Secure Vault เพื่อปกป้องข้อมูลส่วนตัวทั้งหมดในรูปแบบที่จัดระเบียบ แอปพลิเคชันอนุญาตให้คุณปกป้องข้อมูลหลากหลาย เช่น ข้อมูลประจำตัว บัญชีอีเมล และอื่นๆ จากผู้บุกรุก

10. เคล็ดลับสำหรับการรักษาความเป็นส่วนตัวทางโซเชียล

คุณสามารถรักษาความปลอดภัยบัญชีทั้งหมดได้ โดยทำตามกลยุทธ์ด้านล่าง:

• จำกัดโพสต์ที่คุณเผยแพร่บนโซเชียลมีเดีย
• อย่าโพสต์กิจกรรมทั้งหมดที่คุณแชร์
• หลีกเลี่ยงการยอมรับคำขอเพื่อนจากคนไม่รู้จัก
• ขอเพื่อนและครอบครัวให้ลบรูปภาพและข้อมูลส่วนตัวอื่นๆ ที่เกี่ยวข้องกับคุณ

คิดว่าคุณควรทำอะไรกับข้อมูลที่คุณพบเกี่ยวกับตัวเองออนไลน์? หากคุณอาศัยอยู่ในสหภาพยุโรป คุณแน่นอนสามารถเรียกร้องให้ข้อมูลส่วนตัวของคุณถูกลบทันทีจากแพลตฟอร์ม ทั้งหมดนี้ขอบคุณ GDPR Rules!

• Everything You Need To Know About GDPR
• The Impact of GDPR On a Global Level!
• How GDPR is a True Challenge for Your Business?
• GDPR Turns Two: Is It A Success Or A Failure?

ควรทำอย่างไรหากฉันถูก Doxxed?

ทำตามกลยุทธ์ด้านล่างเพื่อจำกัดความเสียหายและฟื้นตัวหากคุณถูก doxed:

• รายงานการโจมตี บนแพลตฟอร์มที่รายละเอียดของคุณถูกเผยแพร่
• ติดต่อสถานีตำรวจท้องถิ่น หากผู้โจมตีคุกคาม
• เก็บบันทึกข้อมูลทั้งหมด ที่ถูกโพสต์ สิ่งนี้จะช่วยให้หน่วยบังคับกฎหมายและสถาบันอื่นๆ สืบสวนคดี Doxxing ได้
• ทันที ติดต่อหน่วยงานการเงินของคุณ หากคุณเห็นว่ารายละเอียดบัญชีธนาคารหรือหมายเลขบัตรเครดิตถูกโพสต์ที่สาธารณะ
• แน่ใจว่าคุณ กำหนดค่าการตั้งค่าความเป็นส่วนตัว ของแพลตฟอร์มโซเชียลมีเดียทั้งหมด เพื่อให้แน่ใจว่า snoopers และ doxxers อยู่ห่าง!

หวังว่าคู่มือวันนี้จะมีประโยชน์และช่วยคุณสำรวจเพิ่มเติมเกี่ยวกับ What is Doxxing? อันตรายที่อาจเกิดขึ้น และเคล็ดลับที่มีประสิทธิภาพที่คุณสามารถนำไปใช้เพื่อป้องกันการโจมตี Doxxing! หากคุณมีข้อกังวลหรือข้อเสนอแนะ โปรดระบุในส่วนความคิดเห็นด้านล่าง!