Doxxing (doxing), kötü niyetli bir üçüncü tarafın kasıtlı olarak başka birinin kişisel bilgilerini çevrimiçi olarak ifşa etmesi durumudur. Bu bilgiler, kişinin adı ve e-posta, ev adresi, iş bilgileri, finansal ve sağlık kayıtları hatta aile üyeleriyle ilgili bilgiler olabilir. Genellikle kurbana karşı bir tür intikam olarak bu eylemlere girişiliyor. Doxxingi yapan eski bir arkadaş veya kurban tarafından fiziksel veya dijital dünyada haksızlığa uğradığını düşünen biri olabilir. Doxxer’lar kurbanlarını sadece zorbalık yapmak veya susturmak için de ifşa edebilirler. Bazı durumlarda, doxxer’ların amacı kurbanlarından veya başkalarından para sızdırmak olabilir.
Doxxing nasıl çalışıyor?
Motivasyonları ne olursa olsun, doxxing saldırıları genellikle hedefle ilgili keşifle başlar. Doxxer önce dünyayla paylaşmak istediği bilgileri bulmalıdır. Bunu, kurbanın sosyal medya hesabını araştırarak sık sık ziyaret ettiği yerleri, iş yeri, okul bilgilerini veya diğer kişisel bilgileri bulabilir. Bu bilgilerin bazıları, özellikle iki taraf birbirini çevrimiçi olarak takip ediyorsa kolayca bulunabilir. Saldırgan açık profillerden veya güvenlik önlemleri zayıf hesaplardan yararlanarak bu bilgilere erişebilir. Daha sofistike doxxer’lar, kurban hakkında daha fazla bilgi toplamak için birden fazla sitede kurbanın çevrimiçi takma adlarını veya kullanıcı adlarını da arayabilirler. Evlilik cüzdanları ve mahkeme kayıtları gibi bilgileri depolayan kamu kayıtlarından yararlanabilirler.
Riskler nelerdir?
Saldırganın motivasyonuna ve yayımladığı bilgilere bağlı olarak, doxxing küçük bir rahatsızlıktan psikolojik ve duygusal olarak büyük zarar veren bir olaya kadar değişebilir. Bu durum özellikle çocuklar için geçerlidir çünkü onlar bu tür olaylara karşı daha savunmasız olabilirler. Gençler, özellikle de ergenler, duygusal dayanıklılıkları daha azdır ve utanç ve mahcubiyet duygularına karşı özellikle hassastır. Ayrıca çoğu hayatlarının büyük bir bölümünü çevrimiçi ortamda sosyalleşerek geçirir ve bu ortamda akranları tarafından kabul görmek her şeydir. Bu durum, doxxing’in özgüvene, izolasyona ve kaygıya olan zararlı etkisini artırabilir. Etkisi sadece psikolojik ve duygusal değildir. Bazı doxxer’lar, kurbanlarını fiziksel olarak sindirmek için çevrimiçi çabalarını kullanır ve başka yerlerde kurbanlarının bilgilerini kullanarak ve paylaşarak daha fazla zorbanın “üstüne yükleneceği” yönünde örtülü tehditlerde bulunur.
Doxxing tehdidini en aza indirmek mümkün
Çocuklarınızın doxxing’e maruz kalma riskini azaltmanın en iyi yolu, çevrimiçi ortamda paylaştıkları kişisel bilgilerin miktarını en aza indirmektir. Bu, oturup sosyal medyadaki gizlilik ayarlarını güncellemek, coğrafi konum özelliğini kapatmak ve istenmeyen takipçileri düzenli olarak silmek anlamına gelir.
Çocuklarınızı, gerçek hayatta tanıdıkları kişileri çevrimiçi arkadaş olarak kabul etmeleri için teşvik etmelisiniz. Tüm hesaplar, kimlik avı/bilgi hırsızlığı riskini azaltmak için güçlü, benzersiz parololar ve çok faktörlü kimlik doğrulama (MFA) ile korunmalıdır. İnternette araştırma yaparak, çevrimiçi isimlerini arayarak da yardımcı olabilirsiniz. Sonuçlar hoşunuza gitmezse söz konusu platformlara veya web sitelerine kaldırılmaları için talepte bulunmayı düşünebilirsiniz. Çocuklarınız hakkında paylaştıklarınıza çok dikkat edin. Asla kişisel bilgilerini veya okullarını ve bulundukları yeri tespit edebilecek fotoğrafları paylaşmayın. Doxxing hakkında daha genel bir sohbet yapmayı ve kişisel bilgileri paylaşmanın ve çevrimiçi tartışmalara girmenin tehlikelerini de düşünün. İletişim çok önemlidir. Çocuğunuz her zaman destek gördüğünü ve dinlendiğini hissetmelidir. Ve size bir soru veya endişeyle geldiğinde sinirlenmek yerine onu dinleyeceğinizi ve çözüm arayacağınızı bilmelidir.
Doxxing kurbanı olduysanız ne yapmalısınız?
En kötüsü olursa sakin olun, doxxer ile iletişime geçmeyin ve aşağıdakileri yapın:
- Tüm kanıtları belgelendirin, tüm gönderileri veya tehditleri ekran görüntüsü alın ve kişisel bilgilerin sızdırıldığı yerleri not edin.
- Çocuğunuza fiziksel şiddet tehdidi varsa derhal polise başvurun.
- Olayı, büyük olasılıkla hizmet şartlarını ihlal ettiği için ilgili sosyal medya sitelerine veya barındırıcıya ya da site sahibine (sabit bir web sitesi ise) bildirin.
- Google’a kaldırma talebinde bulunmayı düşünün, bu sayede doxxer tarafından paylaşılan kişisel bilgiler arama sonuçlarında görünmeyecektir.
- Çocuğunuzun hesabının hacklendiğinden şüpheleniyorsanız parolayı değiştirin, MFA’yı etkinleştirin ve gizlilik ayarlarını en yüksek seviyeye getirin.
- Her şeyden önce, çocuğunuzun yanında olun. Endişelerini dinleyin ve bunun onların suçu olmadığını hatırlatın.
