4. ДОКСИНГ:
КАК СНИЗИТЬ РИСКИ
Доксинг (от англ. dropping dox — «слив документов», где dox — жаргон от documents) — это умышленный
сбор и публикация личной информации о человеке или организации без согласия, с целью давления,
запугивания, дискредитации или нанесения вреда. Доксинг может включать как очевидные данные (имя, телефон, адрес), так и информацию, собранную из
разных источников и «склеенную» в один профиль: соцсети, старые публикации, фото, утечки,
комментарии, данные родственников. Часто доксинг — это не отдельная атака, а часть более широкой кампании: фишинг → взлом → слив данных
→ травля или давление.
Для представителей НГО, правозащитников, журналистов, активистов и всех, кто работает с уязвимыми
группами, доксинг может повлечь за собой серьёзные последствия:
- прямым или косвенным угрозам физической безопасности;
- давлению на членов семьи, партнёров, коллег;
- срыву проектов и деятельности организаций;
- дискредитации через клевету, манипулятивные публикации и «сливы»;
- волнам жалоб, доносов и организованной травле;
- административному или уголовному преследованию — особенно в странах с ограниченными гражданскими свободами.
Даже один опубликованный адрес, номер телефона или реальное имя администратора может запустить
цепочку серьёзных последствий.
КАК РАБОТАЕТ «ДОКСИНГ»?
Доксинг обычно включает в себя следующие шаги:
- Сбор информации: злоумышленник изучает интернет, социальные сети, публичные записи, утечки данных и другие источники, чтобы собрать личные данные об объекте атаки. Более опытные докскеры могут использовать IP -логгинг (чтобы вычислить IP-адрес), взлом Wi-Fi сети и фишинг, чтобы получить информацию о жертве.
- Публикация: злоумышленник публично делится всей собранно информацией в социальных сетях (отмечая друзей или членов семьи жертвы, чтобы усилить воздействие), на форумах и других онлайн-платформах, открывая персональные данные жертвы потенциально широкой аудитории.
Часто такие атаки сопровождаются фейковыми страницами, фишингом, взломами и
информационными кампаниями против организации. В Беларуси и соседних странах доксинг
давно стал инструментом давления и репрессий.
Типичные сценарии:
-
публикация персональных данных активистов и правозащитников в Telegram‑каналах с
призывами «разобраться», сообщить куда следует; - раскрытие личностей администраторов НГО, фондов, штабов помощи;
-
«сливы» адресов, телефонов, паспортных данных с намёком на сотрудничество с силовыми
структурами; - доксинг родственников как форма коллективного наказания;
- использование утечек данных для фабрикации административных и уголовных дел.
Так, в Беларуси есть Telegram‑каналы, которые связывают с силовиками, регулярно
публикующие данные активистов, правозащитников и НГО. Кроме публикации, отсюда же
часто идут письма партнёрам и донорам, с призывом перестать сотрудничать. Фотографии с
митингов и протестов до сих пор используют для дальнейшего административного и
уголовного преследования участников.