A medida que surgen nuevos avances en la tecnología se multiplican los tipos de violencia digital y ciberdelitos. Uno de estos, es el conocido Doxing o Doxeo, que consiste en investigar y difundir información privada a través de las redes sociales. Este tipo de ciberdelincuencia, permite identificar, incluso, ubicar a una persona sin su consentimiento previo. Por supuesto, esto se hace con el fin de acosar, avergonzar, amenazar o extorsionarla, todo a cambio de beneficios económicos o datos relevantes.

Debes saber que cualquier persona que se encuentre en el mundo de las redes sociales puede estar expuesta a sufrir este tipo de ciberdelitos. Sin embargo, existen formas de evitarlo y controlar la información que se comparte para impedir que personas maliciosas puedan llegar a ella. Noventiq, compañía de ciberseguridad, compartió estos 6 consejos para no caer en un ataque doxing.

Te puede interesar:  Empresa de seguridad advierte sobre código malicioso creado con ChatGPT

“Entendemos que actualmente es prácticamente imposible permanecer desconectado de las redes sociales, pero sí nos preocupa nuestra seguridad, entonces debemos intentar facilitar a Internet la menor cantidad de información posible que después nos pueda causar daños y perjuicios sumamente graves en todo tipo de aspectos personales.”  finalizaron desde Noventiq.

1. Reforzar la atención y el cuidado de lo que se pública en las redes sociales, como ubicación en tiempo real, chats, correo electrónico, número telefónico y, si es posible, mantener el perfil privado.
2. Aplicar capas con el mayor número de medidas posibles para reforzar la seguridad de los datos, desde cambiar las contraseñas y reforzarlas.
3. Revisar la configuración, permisos y cambios de condiciones de cada red social, o aplicación.
4. Practicar el egosurfing, es decir, buscar información propia en la web para ver qué tipo de datos están vinculados a tu nombre.
5. Hemos visto que el comercio online a través de las redes sociales cada vez tiene más éxito al ser rápido y eficiente, además de lograr una comunicación con el vendedor, casi inmediata. En estos casos, no facilitar datos financieros a un perfil sin antes verificar que, efectivamente, es legítimo y seguro, es clave para no ser víctima del doxing.
6. Otro aspecto importante, aunque no solo relacionado con las redes sociales, es salvaguardar la información del dispositivo que se utiliza cuando se conecta a una red Wi-Fi. Es importante validar que esa red sea segura.

Imagen: Pexels

Los hackers o piratas informáticos cuentan con diferentes maneras de acceder a tu información privada; una vez logran obtenerla, se encargan de cumplir el objetivo final: hacer pública la información hurtada, esto, generalmente con la intensión de humillar, intimidar o amenazar a una persona natural o una organización.

Las personas que realizan este tipo de prácticas (quienes regularmente son hackers) son mejor conocidos como doxers. Estos se encargan de divulgar la información para acrecentar el conflicto con otras personas o empresas, por lo que se valen de información como:

• Dirección postal
• Fotos personales
• Detalles del lugar de trabajo
• Números de teléfono personales
• Antecedentes penales
• Información de las cuentas bancarias o tarjetas de crédito

Te puede interesar: Qué es el ‘doxing’ y qué está haciendo Meta para controlarlo

Estos ataques pueden presentarse por medio de estrategias bastante triviales como las entregas de domicilios falsos o los correos electrónicos engañosos; pero también se pueden presentar por medio del acoso a empleados, a familiares, el robo de identidad, incluso, acoso y amenazas directas a la persona objetivo.

Los métodos comunes que se utilizan para realizar este tipo de ataques son: las redes sociales, por ejemplo, suplantando la identidad de alguien, rastreando su nombre de usuario o el acoso directo. Por otro lado, se puede utilizar el número de celular de una persona para acceder a bastante información que alberga el teléfono, seguimiento de las direcciones IP, entre otros.

Imagen: Pixabay

La compañía de Mark Zuckerberg tomó la anterior decisión, luego de que pidiera al Consejo Asesor de Meta revisar una de sus políticas de uso e intercambio de información residencial privada. Después de las recomendaciones que hizo el  grupo, la red social llegó a la conclusión de que pese a que la información residencial de un usuario “puede ser provechosa para el periodismo o el activismo”, compartir ese tipo de datos personales iba en contra de su propia política de privacidad.

Limitar la publicación de este tipo de información a través de las plataformas de Meta como Facebook o Instagram, no garantiza al 100 % de que usuarios inescrupulosos puedan hacer uso de los datos sensibles compartidos por otros miembros y por otros medios, no obstante, sí garantiza que las prácticas ilegales como la del ‘doxing’, puedan controlarse mejor al menos desde sus aplicaciones.

Qué es el ‘doxing’: la práctica que Meta quiere controlar en sus plataformas

Aunque el ‘doxing’ hace referencia a la palabra ‘docs’ (documentos) y tiene que ver con la recolección y exposición no autorizada de datos personales de terceros con el fin de extorsionarlos, manipularlos o amenazarlos con revelar su identidad e información (como su nombre real, su dirección, su lugar de trabajo, su teléfono o sus datos financieros) en Internet.

Sin embargo, de acuerdo a Joan Donovan, quien es socióloga y Líder de investigación de manipulación de medios en Data and Society en Nueva York, esta práctica, lejos de haber nacido en la web, tomó fuerza a finales del siglo XX, cuando los basureros se convirtieron, para los sindicatos en EE.UU, en ricas fuentes de información sobre las empresas de las que hacían parte.

Lo anterior se explica mejor cuando se entiende que en la basura iban a parar facturas y documentos que aunque eran inservibles para el empleador, contenían información personal valiosa para los sindicalistas que luego usaban esos datos para protestar al frente de las casas de sus jefes (ya que mediante una factura desechada podían conocer ese tipo de detalles) o simplemente para presionarlos y acelerar sus demandas.

Según Kaspersky, el doxing se adoptó como un concepto de conocimiento general a finales del 2011, cuando Anonymous reveló información detallada de 7.000 miembros del FBI como respuesta a las investigaciones y detenciones que la agencia estaba llevando a cabo sobre las actividades del grupo relacionadas con el hacking. Desde ese año, Anonymous, por ejemplo, ha venido realizado ataques de doxing contra cientos de presuntos miembros del KKK, partidarios de Q-Anon y a algunos altos mandos pertenecientes a las instituciones rusas.

Imágenes: Archivo