Doxxing у рэжыме рэальнага часу, уцечка хатняга адраса ў інтэрнэце і рэестр прэвентыўных махлярстваў¶

Doxxing (выдаленне дакументаў) - гэта шкоднасная публічная трансляцыя вашых прыватных фізічных і лічбавых каардынатаў, уключаючы ваш адрас дома, нумар кватэры, асабісты нумар мабільнага тэлефона, імёны членаў сям'і, нумарныя знакі транспартнага сродку, адрас працадаўцы або GPS-месцазнаходжанне ў рэжыме рэальнага часу, на варожыя інтэрнэт-форумы, стужкі сацыяльных сетак, каналы Telegram або чаты з жывымі трансляцыямі для падбухторвання мэтанакіраванага пераследу, фізічнага пераследу, крадзяжу асабістых дадзеных або патэнцыйна смяротная ўзброеная паліцэйская рэйд. У адрозненне ад пасіўнага ўзлому даных, актыўная атака doxxing узбройвае натоўп незнаёмцаў супраць вашага фізічнага парога за лічаныя хвіліны: зламыснікі заказваюць дзесяткі піц з накладзеным плацяжом або эвакуіруюць грузавікі на ваш пад'езд, запаўняюць ваш тэлефон аўтаматычнымі SMS і галасавымі выклікамі, каб заглушыць вашу лінію, спрабуюць захапіць уліковы запіс вашага аператара мабільнай сувязі з дапамогай SIM-свопу і адпраўляюць падробленыя званкі 911 з закладнікамі або пагрозай выбуху. каб выклікаць аварыйную тактычную рэакцыю SWAT у вашым доме. Калі ваш хатні адрас або месцазнаходжанне ў рэжыме рэальнага часу толькі што з'явіліся ў інтэрнэце, прыміце меры на працягу першых 15 хвілін, каб забяспечыць абарону вашага фізічнага перыметра, патэлефануйце ў дыспетчарскую службу мясцовай паліцыі, каб размясціць на вашым адрасе Папярэджанне аб прафілактычных ударах (і захавайце мясцовы нумары экстраных службаў гатовы да непасрэдных фізічных пагроз), азнаёмцеся з нашымі Кіраўніцтва па выжыванні пры рэйдзе і ўзброенай паліцыі, праверце наш кіраўніцтва па кібератацы, замене SIM-карты і крадзяжы асабістых дадзеных, і пракансультуйцеся з нашымі кіраўніцтва па абароне ад пераследу і фізічнага назірання.

Ніколі не адказвайце, не высмейвайце і не пацвярджайце дакладнасць doxxing паведамлення ў Інтэрнэце. Кожная публічная рэакцыя кажа зламысніку, што ўцечка адраса з'яўляецца актуальнай, і эскалацыя атакі ад лічбавага пераследу да фізічнага ўварвання або ўдару.

Зрабіце гэта зараз¶

1. НЕ пацвярджайце, не абвяргайце і не адказвайце на паведамленне doxxing і рабіце поўнаэкранныя скрыншоты крыміналістыкі (уключаючы URL-адрасы, пазнакі часу і ідэнтыфікатары карыстальнікаў), перш чым што-небудзь будзе выдалена. Калі зламыснік апублікуе стары адрас або трохі няправільны нумар кватэры, а вы злосна напішаце ў твітэры "Гэта дом маіх бацькоў, а не мой", вы толькі што пацвердзілі мэтавую сям'ю для іх. Захоўвайце 100% маўчання публічна, захоўваючы поўныя скрыншоты і архівы вэб-старонак (archive.today або раздрукоўкі ў фармаце PDF, якія паказваюць дакладныя пазнакі часу UTC і акаўнты) для праваахоўных органаў.
2. Неадкладна патэлефануйце ў дыспетчарскую службу НЕЭКСТРАННАЙ службы мясцовай муніцыпальнай паліцыі, каб паставіць «Папярэджанне аб небяспекі ў памяшканні» на вашым хатнім адрасе ў сістэме CAD. Не набірайце нумар 911, калі хто-небудзь актыўна не знаходзіцца каля вашых дзвярэй або не ідзе рэйд; instead, look up your local police department's 10-digit Non-Emergency Dispatch / Communications Supervisor number. Спакойна растлумачце: "Мой хатні адрас і імя толькі што прасачыліся ў сетку ў выніку зламыснай атакі doxxing, якая часта прыводзіць да фальшывых званкоў у службу экстранай дапамогі. Я хачу размясціць у вашай сістэме аўтаматызаванай дыспетчарскай (CAD) памяшканне з папярэджаннем аб памяшканні для майго адраса з маім правераным нумарам тэлефона для зваротнага выкліку."
3. Заблакіруйце свой уліковы запіс аператара мабільнай сувязі з дапамогай Carrier Port-Out Freeze / Number Lock PIN на працягу 10 хвілін пасля ўцечкі вашага нумара тэлефона. Як толькі ваш нумар мабільнага тэлефона і хатні адрас стануць агульнадаступнымі, зламыснікі неадкладна патэлефануюць вашаму аператару бесправадной сувязі (Verizon, AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, Telstra), выдаючы сябе за вас, каб SIM-замяніць ваш нумар тэлефона на свой уласны. eSIM, якая дае ім кантроль над усімі вашымі SMS двухфактарнай аўтэнтыфікацыяй (2FA) коды для банкінгу і электроннай пошты. Log into your carrier app right now and enable Number Lock / Account Takeover Protection / Port-Out Freeze.
4. Абараніце фізічны перыметр вашага дома сёння ўвечары: зачыніце ўсе шторы/шторы, якія выходзяць на вуліцу, замкніце ўсе дзверы і вокны на першым паверсе, уключыце вонкавыя пражэктары і завядзіце ў памяшканне хатніх жывёл. Закрыццё ўсіх вокнаў выконвае дзве важныя функцыі: гэта перашкаджае сталкерам, якія праязджаюць міма вашага дома, пацвердзіць, хто знаходзіцца ўнутры, і калі ў 2:00 да вашага двара прывядуць узброеныя паліцыянты AM, зачыненыя жалюзі не дазваляюць афіцэрам звонку прыняць мігценне экрана тэлевізара, гульнявы ​​кантролер або ручку мятлы ў вашай руцэ за агнястрэльную зброю.
5. Папярэдзьце кожнага чалавека, які жыве ў вашай сям'і (і вашых бацькоў або былых суседзяў па пакоі, калі іх адрасы былі ўключаны ва ўцечку інфармацыі), каб НЕ адчынялі ўваходныя дзверы для нечаканых даставак, падрадчыкаў або незнаёмцаў. Растлумачце дзецям, мужу, сужэнцам, суседзям па пакоі і пажылым сваякам, што калі на вуліцы раптам з'явяцца паліцэйскія сірэны або мегафоны, яны павінны выйсці з цалкам пустымі рукамі, без балахонаў або pockets, and never walk toward a window holding a cell phone.
6. Калі вы падвергнуліся doxxing у рэжыме рэальнага часу, знаходзячыся па-за домам (напрыклад, «абследавалі» ў рэстаране, гатэлі, на канферэнцыі або ў парку): пакіньце гэта фізічнае месца на працягу 3 хвілін. Папрасіце супрацоўнікаў рэстарана або пляцоўкі дазволіць вам неадкладна аплаціць і выйсці праз кухню пад наглядам або бакавы калідор, праверце ў люстэрках на наяўнасць ног або хвастоў аўтамабіля перад ад'ездам і ніколі не едзьце непасрэдна да хатняга адрасу, пакуль не пераканаецеся, што за вамі ніхто не сачыў.

Дрэва рашэнняў: Неадкладная сартаванне і ацэнка фізічнага перамяшчэння¶

Выкарыстоўвайце гэтае дрэва рашэнняў, каб вызначыць, ці варта ўмацаваць ваш дом на месцы або выканаць неадкладнае часовае перасяленне.

flowchart TD
    Start["Асабістая інфармацыя або месцазнаходжанне ўцечка ў Інтэрнэт (Doxxing)"] --> LeakType{"1. Якое месцазнаходжанне прасачылася?"}

    LeakType -->|"A. Жывое месцазнаходжанне ў рэальным часе (рэстаран, гатэль, мерапрыемства або GPS-трэкер падчас трансляцыі)"| LiveEvac["НЕМЕДЛЕННАЯ ЭВАКУАЦЫЯ (МЕНШЭЙ 3 ХВІЛІН): 1. Выключыце прамую трансляцыю / публічны доступ да месцазнаходжання 2. Паведаміце кіраўніку месца правядзення мерапрыемства або ахове гатэля 3. Выйдзіце праз закрытыя дзверы ў бяспечны транспарт 4. Калі вы знаходзіцеся ў гатэлі, неадкладна выпішыцеся і пераключыцеся з сеткі гатэляў."]

    LeakType -->|"B. Хатні адрас, нумар тэлефона, прозвішчы або месца працы"| ThreatEval{"2. Ці ёсць відавочныя пагрозы фізічнага гвалту, падпалаў, узброеных удараў або ўразлівых жыхароў?"}

    ThreatEval -->|"ТАК: праўдападобная пагроза гвалту, сталкер у тым жа горадзе або зламыснік апублікаваў фатаграфіі, зробленыя каля вашага дома"| RelocateNow["ЧАСОВЫ ФІЗІЧНЫ ПЕРЯЗ (АД 48 ДА 72 ГАДЗІН): 1. Збярыце сумкі для сям'і і хатніх жывёл 2. Уключыце вонкавыя камеры і пражэктары 3. Перасяліцеся ў не звязаны гатэль або дом даверанага сябра 4. Падайце афіцыйную справаздачу ў паліцыю і паведаміце паліцыі CAD Dispatch, што дом ВАКАТНЫ."]

    ThreatEval -->|"НЕ: Масавы форум/докс у сацыяльных сетках без пацверджанай мясцовай блізкасці"| HardenInPlace["ЗАЦВЯРДЗЕЦЦА НА МЕСЦЫ (ПЕРШЫЯ 60 ХВІЛІН): 1. Патэлефануйце ў службу неаварыйнай дапамогі паліцыі, каб зарэгістраваць сцяжок засцярогі ад удару CAD 2. Зачыніце ўсе жалюзі на вокнах і праверце знешнія відэакамеры 3. Праінфармуйце ўсіх членаў сям'і аб адмове ў прыёме і дастаўцы"]

    RelocateNow --> DigitalLockdown["3. ЛІЧБАВАЕ І ФІНАНСАВАЕ СТРЫМАННЕ: - Уключыце замену SIM-карты мабільнага аператара / блакіроўку выхаду порта - Замарозка крэдыту ў Equifax, Experian, TransUnion - Пераключыце 2FA з SMS на прыкладанне Authenticator / апаратны ключ - Адпраўце запыты на экстранае выдаленне ідэнтыфікацыйнай інфармацыі платформы"]
    HardenInPlace --> DigitalLockdown

Матрыца эскалацыі пагроз: адпаведнасць сур'ёзнасці doxxing фізічнай абароне¶

Атакі Doxxing вар'іруюцца ад пераследу нізкага ўзроўню да небяспечных для жыцця фізічных мэтаў. Выкарыстоўвайце гэтую матрыцу, каб класіфікаваць дакладныя вектары, уключаныя ў вашу ўцечку, і разгарнуць адпаведныя контрмеры.

Пакрокавы сцэнар: як зарэгістраваць «Папярэджанне аб прафілактычным адмахванні» ў мясцовай паліцыі¶

Многія ахвяры доксінгу саромеюцца тэлефанаваць у міліцыю да таго, як адбудзецца злачынства, бо баяцца, што афіцэр не зразумее, што азначае «даксінг» або «адбіванне». У рэчаіснасці з 2023 года Ініцыятыва ФБР па вызначэнні агульных аперацый (NCOP) і буйныя муніцыпальныя цэнтры сувязі 911 (PSAP) у Паўночнай Амерыцы, Вялікабрытаніі і Еўропе маюць стандартызаваныя працэдуры пазначэння адрасоў высокай рызыкі.

Каб зарэгістраваць свой адрас, выканайце наступную чатырохэтапную працэдуру:

1. Знайдзіце 10-значны нумар дыспетчара службы экстранай дапамогі (не 911):
2. Знайдзіце нумар экстранай службы для дакладнага паліцэйскага агенцтва, якое адказвае на званкі 911 па вашым хатнім адрасе (у аб'яднаных гарадах гэта ваш дэпартамент муніцыпальнай паліцыі; у нерэгістраваных прыгарадах або сельскай мясцовасці гэта ваш офіс шэрыфа акругі або дзяржаўная паліцыя).
3. Спытайцеся ў аператара: "Ці магу я пагаварыць з 911 камунікацыяй / начальнікам дыспетчарскай змены або камандзірам вахты наконт ахоўнага сцяга прафілактычнага ўдару?"
4. Прачытайце гэты дакладны сцэнар дыспетчару:

   "Прывітанне, кіраўнік, мяне завуць [Ваша поўнае імя], я жыву па адрасе [Ваш дакладны адрас і нумар кватэры]. На працягу апошніх [X гадзін] мой хатні адрас і асабісты нумар тэлефона былі зламысна апублікаваны ў Інтэрнэце ў выніку мэтанакіраванай атакі "doxxing". Група, якая выдала мой адрас, часта робіць падробленыя званкі ў службу экстранай дапамогі, ілжыва заяўляючы аб стральбе, захопе закладнікаў або пажары. дом ахвяры, каб прымусіць паліцыю здзейсніць узброены тактычны рэйд. Зараз я тэлефаную, каб вы ўвялі Папярэджанне аб памяшканні / месцазнаходжанне для майго адрасу, адзначыўшы, што мая рэзідэнцыя з'яўляецца аб'ектам ілжывых званкоў і ўказаўшы мой пацверджаны нумар мабільнага тэлефона. [Your Number] і другасны рэзервовы нумар [Spouse/Neighbor Number] так што дыспетчары могуць патэлефанаваць мне для ўдакладнення перад адпраўкай узброенага ўваходу».

5. Спытайце, як доўга сцяг CAD Premise застаецца актыўным:
6. У многіх муніцыпальных базах дадзеных САПР тэрмін дзеяння часовай нататкі аб небяспецы памяшкання заканчваецца праз 30, 60 або 90 дзён, у той час як такія гарады, як Сіэтл, Уічыта і акруга Лос-Анджэлес, дазваляюць выкарыстоўваць больш працяглыя профілі ў рэестры. Запішыце Даведачны нумар CAD і імя кіраўніка.
7. Калі вы вырашылі часова пакінуць свой дом у гасцініцы:
8. Перад ад'ездам патэлефануйце дыспетчару паліцыі і скажыце: "З-за пагрозы доксінгу я і мая сям'я эвакуіравалі [Ваш адрас] на наступныя [72 гадзіны]. У цяперашні час дом на 100 працэнтаў пусты і зачынены. Калі вы атрымаеце званок у службу экстранай дапамогі, у якім сцвярджаецца, што ўнутры хтосьці са зброяй або закладнікамі, майце на ўвазе, што дом пусты і са мной можна звязацца па адрасе [Your Cell Number]."

Лічбавае стрымліванне ў першыя 60 хвілін: спыненне эфекту даміно¶

Калі зламыснік публікуе «пакет dox», ён рэдка ўзломвае ваш кампутар; у 98 працэнтах выпадкаў яны звязалі ўцечку імя карыстальніка або адраса электроннай пошты з камерцыйнымі брокерамі дадзеных / вэб-сайтамі пошуку людзей (Whitepages, Spokeo, BeenVerified, FastPeopleSearch, TruePeopleSearch, Radaris, LexisNexis) і публічныя акруговыя дакументы аб падатку на маёмасць або рэгістрацыі выбаршчыкаў.

Як толькі ваш нумар тэлефона і адрас будуць апублікаваны, другасныя зламыснікі паспрабуюць узламаць вашы ўліковыя запісы. Неадкладна выканайце гэты кантрольны спіс з пяці пунктаў лічбавага стрымлівання:

1. Змоўкніце тэлефонны паток, не «глухшы» да зваротных званкоў паліцыі¶

Зламыснікі часта запускаюць аўтаматызаваныя скрыпты, якія адначасова ўводзяць ваш нумар тэлефона, які прасачыўся, у сотні форм зваротнага званка страхавых, аўтасалонскіх і медыцынскіх паслуг (SMS/Call Bombing), у выніку чаго ваш тэлефон будзе званіць кожныя 3 секунды. - НЕ выключайце свой тэлефон і не пераводзьце яго ў рэжым палёту, калі вы далі гэты нумар дыспетчару мясцовай паліцыі 911 у якасці лініі зваротнага званка для праверкі супраць захопу. - Замест гэтага: 1. Захавайце свой мясцовы Нумар неэкстранай службы паліцыі, прамую лінію дыспетчара і нумары членаў сям'і у Спісе кантактаў / абранага вашага тэлефона. 2. На iPhone (iOS): перайдзіце да Settings -> Apps -> Phone -> Silence Unknown Callers -> ON (і ўсталяваць Focus -> Do Not Disturb -> Allow Calls From: Favorites / Contacts Only). 3. На Android: перайдзіце да Phone App -> Settings -> Blocked Numbers -> Block calls from unidentified/unknown callers -> ON (і ўсталяваць Do Not Disturb -> People -> Calls -> Starred Contacts Only). - Цяпер 100 працэнтаў ананімных званкоў пра дамаганні пераходзяць на галасавую пошту без вібрацыі тэлефона, у той час як званок для праверкі з вашага захаванага нумара паліцэйскай дыспетчарскай званіць гучна і выразна.

2. Заблакіруйце аператара бесправадной сувязі ад замены SIM-карты¶

Патэлефануйце свайму аператару мабільнай сувязі або неадкладна адкрыйце яго афіцыйную праграму і ўключыце: - Блакіроўка нумара ўліковага запісу / замарозка порта (забараняе каму-небудзь перадаць ваш нумар тэлефона іншаму аператару). - Абарона SIM-карты / блакіроўка перадачы eSIM-карты (забараняе нікому перанесці ваш нумар на новую SIM-карту). - Замяніце PIN-код уліковага запісу аператара і папрасіце аддзел аператара па барацьбе з махлярствам размясціць у вашым уліковым запісе "Заўвагу Doxxing з высокай рызыкай: для любых змяненняў патрабуецца толькі асабістае пасведчанне асобы з фатаграфіяй".

3. Двухфакторная аўтэнтыфікацыя паласы SMS (2FA) З важных уліковых запісаў¶

Even with a carrier lock, never leave SMS text-message 2FA уключаны ў вашым асноўным уліковым запісе электроннай пошты (Gmail / Outlook / iCloud), менеджэр пароляў, банкаўскія праграмы або акаўнты ў сацыяльных сетках. Пераключыце кожны важны ўліковы запіс на аўтаномную праграму аўтэнтыфікацыі (2FAS, Entra, Google Authenticator) або фізічны Апаратны ключ бяспекі FIDO2 (YubiKey) і выдаліце ваш нумар тэлефона, які прасачыўся, як «Нумар тэлефона для аднаўлення пароля» ў вашых уліковых запісах Google, Apple і Microsoft.

4. Замарозіце свае крэдытныя файлы і дастаўку па пошце¶

З вашым поўным юрыдычным імем, хатнім адрасам і датай нараджэння зламыснікі часта спрабуюць адкрыць падробленыя крэдытныя карты або падаць падробленую форму USPS для змены адрасу, каб перанакіраваць вашу пошту. 1. Размясціце бясплатную Замарозку крэдытнай бяспекі у Інтэрнэце на Equifax, Experian, TransUnion і Innovis. 2. Падпішыцеся на USPS Informed Delivery (або ўліковы запіс лічбавага адсочвання вашага нацыянальнага паштовага аператара) да таго, як зламыснік запатрабуе ўліковы запіс для вашага адрасу, каб вы атрымалі папярэджанне па электроннай пошце, калі хто-небудзь падае запыт на пераадрасацыю пошты.

5. Адпраўляйце на платформы экстранныя справаздачы "Ідэнтыфікацыйная інфармацыя / выдаленне Doxxing".¶

У адпаведнасці з умовамі абслугоўвання амаль кожнай буйной платформы (X/Twitter, YouTube, Twitch, Reddit, Discord, Meta/Instagram, TikTok і Google Search), публікацыя непублічнага хатняга адраса прыватнай асобы, асабістага нумара тэлефона або месцазнаходжання ў рэжыме рэальнага часу без згоды мае права на паскоранае выдаленне: - Інструмент выдалення асабістага змесціва Google Пошуку: выкарыстоўвайце афіцыйную форму Google * «Выдаліць абраную асабістую інфармацыю (PII) або змесціва doxxing з Пошуку Google»* (support.google.com/websearch/troubleshooter/9685456), каб дэіндэксаваць вынікі пошуку, якія паказваюць ваш хатні адрас, нумар тэлефона або электронную пошту. - Калі вы паведамляеце аб публікацыі doxxing на X, Reddit, Discord або YouTube, у прыватнасці выберыце "Абагульванне прыватнай асабістай інфармацыі / Doxxing / пагроза фізічнай бяспецы" і далучыце дакладны URL.

Пратакол "Снайперскае адсочванне патоку" ў рэжыме рэальнага часу і пратакол выяўлення ўцечкі месцазнаходжання ў рэальным часе¶

Стваральнікі кантэнту, журналісты, актывісты і падарожнікі ўсё часцей становяцца мішэнню "doxxing у рэжыме рэальнага часу" (снайперскае адсочванне плыні): гледачы аналізуюць адлюстраванне ў акне, шрыфт меню рэстарана, узор шпалер гатэля, шыльду на варотах аэрапорта або вулічны знак на фоне жывой трансляцыі ў Instagram Story, TikTok або Twitch, вызначаюць месцазнаходжанне дакладнага будынка менш чым за 5 хвілін і адпраўляюць мясцовых крыўднікаў або размяшчаюць фэйк Выклік 911 з актыўным стралком на месца.

Калі вы разумееце, што ваша месцазнаходжанне ў рэальным часе ў рэстаране, гасцініцы, краме або грамадскім месцы толькі што з'явілася ў Інтэрнэце:

1. НЕ чакайце, пакуль скончыце ежу, і не паглядзіце, ці не з'явіцца хто-небудзь. Калі інфармацыя пра месцазнаходжанне ў рэжыме рэальнага часу становіцца вядомай варожай групе, да таго, як фальшывы званок у службу экстранай дапамогі або фізічны праследчык прыбудзе на месца, звычайна праходзіць ад 8 да 20 хвілін.
2. Неадкладна папярэдзьце менеджэра і ахову:
3. Падыдзіце непасрэдна да кіраўніка рэстарана, кіраўніка крамы або дырэктара па ахове гатэля і скажыце ім шчыра: "Маё месцазнаходжанне тут толькі што было выдадзена ў сетку з дапамогай інтэрнэт-пераследчыкаў, якія часта тэлефануюць з ілжывымі пагрозамі або фальшывымі заказамі ежы. Я аплачваю свой рахунак і зараз сыходжу, каб не перашкаджаць вашаму персаналу і гасцям, і я настойліва раю паведаміць у службу экстранай дапамогі мясцовай паліцыі, калі вы пачнеце атрымліваць дзіўныя тэлефонныя званкі."
4. Калі вы знаходзіліся ў гатэлі з геалакацыйным Doxxed:
5. Вы павінны неадкладна змяніць гатэль. Як толькі варожыя ўдзельнікі даведаюцца, у якім будынку гатэля вы спіце, яны патэлефануюць на стойку рэгістрацыі гатэля, выдаючы сябе за члена сям'і, паліцэйскага або карпаратыўнага памочніка, каб падмануць персанал, каб прымусіць іх перавесці іх у ваш нумар, або выклічуць пагрозу бомбы/захопу закладнікаў на паверсе вашага гатэля.
6. Папрасіце менеджэра па бяспецы гатэля правесці вас праз падземную пагрузачную пляцоўку або службовы выхад у таксі/сумесную паездку (уважліва праверце нумарны знак), зарэгістравацца ў зусім іншай сетцы гатэляў у іншай частцы горада пад профілем госця Інкогніта / «Няма інфармацыі / зарэгістраваны псеўданім» (скажыце супрацоўнікам новай стойкі рэгістрацыі гатэля: «Уключыце маё браніраванне на строгую канфідэнцыяльнасць; калі хто-небудзь тэлефануе) ці заходзіць, пытаючыся назваць маё імя, заявіць, што такі госць тут не зарэгістраваны").

Доўгатэрміновае ўмацаванне: ачыстка вашага хатняга адрасу ад публічных запісаў і брокераў дадзеных¶

Перажыўшы першыя 72 гадзіны інцыдэнту doxxing, выканайце наступныя пастаянныя крокі, каб ачысціць свой фізічны след, каб будучыя зламыснікі знаходзілі толькі тупікі:

1. Ачысціце 10 вялікіх брокераў дадзеных для пошуку людзей:
2. Уручную адпраўляйце запыты на бясплатнае адмову ад выдалення (або выкарыстоўвайце аўтаматызаваную службу выдалення прыватнасці, напрыклад DeleteMe, Incogni, Kanary, або Optery), каб выдаліць свой профіль з Whitepages, Spokeo, BeenVerified, FastPeopleSearch, TruePeopleSearch, Radaris, Intelius, PeopleFinders, MyLife, і LexisNexis (optout.lexisnexis.com).
3. Скрыйце свой ацэншчык акруговага падатку на маёмасць і рэгістрацыю выбаршчыкаў:
4. Нават калі вы выдаліце ​​кожны профіль брокера даных, вэб-сайты акруговых экспертаў па падатку на маёмасць (калі вы валодаеце домам на сваё асабістае імя) і базы дадзеных рэгістрацыі выбаршчыкаў штата (у штатах, дзе спісы выбаршчыкаў з'яўляюцца агульнадаступнымі, напрыклад у Фларыдзе, Агаё, Паўночнай Караліне і Аклахоме) будуць аўтаматычна запаўняць брокеры даных кожныя 90 дзён.
5. Выпраўленне спісаў выбаршчыкаў: у больш чым 40 штатах ЗША дзейнічае дзяржаўная Праграма канфідэнцыяльнасці адрасоў (ACP) (напрыклад, Каліфорнія Safe at Home, Тэхас ACP, Вашынгтон ACP, Нью-Ёрк ACP) для ахвяр пераследу, гвалту ў сям'і, гандлю людзьмі або надзейных пагроз пераследу, а таксама статуты судовых/праваахоўных органаў/медыцынскіх работнікаў. Калі вы зарэгіструецеся ў ACP вашага штата, вы атрымаеце законны заменны паштовы адрас, які выдае дзяржаўны сакратар, і вы выдаліце ​​свой адрас пражывання з дзяржаўных спісаў выбаршчыкаў, запісаў вадзіцельскіх правоў і парталаў па падатку на нерухомасць.
6. Выпраўленне акта аб уласнасці: калі купляеце дом, ніколі не запісвайце гарантыйны акт або іпатэку пад вашым асабістым імем і прозвішчам; мець права адваката па нерухомасці пад нейтральнай назвай Revocable Living Trust (напрыклад, "The Oak Ridge 2026 Trust", ніколі "The John Smith Family Trust") або ананімнае Wyoming/Delaware/New Mexico LLC з выкарыстаннем адраса зарэгістраванага агента.

Рэгіянальныя нумары экстраных службаў і пратаколы агенцтваў¶

Агенцтвы, якія паведамляюць аб кібердамаганнях, паліцэйскія рэестры і законы аб канфідэнцыяльнасці публічных запісаў адрозніваюцца ў розных краінах:

• Злучаныя Штаты і Канада:
• Экстраная служба: тэлефануйце 911 у выпадку актыўных фізічных пагроз, парушальнікаў у вашых дзвярах або актыўнага нападу; патэлефануйце ў мясцовы 10-значны паліцэйскі неэкстраны дыспетчар, каб зарэгістраваць прафілактычны Сцяг засцярогі ад удару CAD.
• Федэральная справаздачнасць (ЗША): падайце афіцыйную справаздачу ў Цэнтр скаргаў на інтэрнэт-злачынствы ФБР (IC3.gov) і звярніцеся ў мясцовы Палявы офіс ФБР, калі даксінг уключае ў сябе міждзяржаўныя пагрозы, вымагальніцтва або пагрозы ў адрас дзяржаўнага чыноўніка/журналіста (18 U.S.C. § 2261A Федэральны міждзяржаўны статут пра пераслед і кіберпраследаванне).
• Канадская справаздачнасць: звяжыцеся з мясцовай паліцыяй, каб паведаміць аб памяшканні, паведаміць аб махлярстве з ідэнтыфікацыяй у Канадскі цэнтр па барацьбе з махлярствам (1-888-495-8501) і размяшчайце крэдытныя абвесткі ў Equifax Canada і TransUnion Canada.
• Вялікабрытанія:
• Экстраная паліцыя: тэлефануйце па нумары 999, калі нехта знаходзіцца па-за межамі вашай уласнасці або пагражае неадкладным гвалтам; патэлефануйце па нумары 101 адразу пасля ўцечкі даксінгу, каб запытаць пакой кіравання паліцыяй «Маркер / Адрасны сцяг» па вашым месцы жыхарства ў рамках сістэмы камандавання і кантролю.
• Спіс выбаршчыкаў і недапушчэнне Палаты кампаній: у Вялікабрытаніі пераканайцеся, што вы адмовіліся ад Адкрытага рэестра (рэдагаванага рэестра выбаршчыкаў) праз мясцовы савет, каб брокеры дадзеных не маглі купіць ваш хатні адрас, а калі вы з'яўляецеся дырэктарам кампаніі, звярніцеся ў Палату кампаній у адпаведнасці з раздзелам 243/790ZF, каб выключыць ваш хатні адрас з публічнага рэестра (gov.uk).
• Лінія падтрымкі: звяжыцеся з Нацыянальнай лініяй дапамогі па пераследу (0808 802 0300) кіруецца Suzy Lamplugh Trust або ** Гарачая лінія Revenge Porn / Intimate Images & Cyberharassment (0345 6000 459)**.
• Еўрапейскі саюз:
• Экстраная служба: тэлефануйце па нумары 112 ва ўсіх краінах-членах ЕС (або па нумарах службы экстранай дапамогі мясцовай паліцыі, каб паставіць папярэджанне аб адрасе).
• Артыкул 17 GDPR («Права на выдаленне / права быць забытым»): рэзідэнты Еўрапейскага саюза і ЕЭЗ маюць магутнае законнае права ў адпаведнасці з Артыкулам 17 Агульнага рэгламенту аб абароне даных (GDPR) патрабаваць неадкладнага выдалення і дэіндэксацыі ў пошукавай сістэме любых незаконна апублікаваных асабістых даных (хатні адрас, нумар тэлефона, нацыянальны ідэнтыфікацыйны нумар). Калі хост платформы або вэб-сайта не можа хутка выдаліць doxxed PID, падайце тэрміновую скаргу ў свой нацыянальны Агент па абароне даных (CNIL у Францыі, BfDI у Германіі, AEPD у Іспаніі, Garante у Італіі).
• Аўстралія і Новая Зеландыя:
• Экстраная і неэкстраная паліцыя: тэлефануйце 000 (экстраная служба) або 131 444 (Лінія дапамогі паліцыі для размяшчэння папярэджання аб месцы жыхарства ў паліцэйскай сістэме CAD) у Аўстраліі; тэлефануйце 111 (экстраная) або 105 (Не надзвычайны) у Новай Зеландыі.
• Федэральная крыміналізацыя Doxxing і камісар па электроннай бяспецы (Аўстралія): паведамляйце пра doxxing і кібер-злоўжыванні сярод дарослых непасрэдна Аўстралійскаму камісару па электроннай бяспецы (esafety.gov.au), які мае заканадаўчыя паўнамоцтвы на ліквідацыю, і падайце заяўку ў Аўстралійскую выбарчую камісію (AEC) на статус негалоснага выбаршчыка, каб схаваць свой хатні адрас у спісе выбаршчыкаў. У Новай Зеландыі паведамляйце ў Netsafe (0508 NETSAFE / 0508 638 723) у адпаведнасці з Законам аб шкодных лічбавых камунікацыях.
• Індыя і Азіяцка-Ціхаакіянскі рэгіён:
• Нумары экстранных службаў: патэлефануйце ў Індыю па нумары 112 і неадкладна падайце скаргу ў Інтэрнэце на Нацыянальны партал паведамленняў аб кіберзлачынствах (cybercrime.gov.in або набраць 1930); тэлефануйце 110 у Японіі; 112 у Паўднёвай Карэі; 999 у Сінгапуры (дзе doxxing з'яўляецца асобным крымінальным злачынствам, якое караецца штрафамі і пазбаўленнем волі ў адпаведнасці з Законам аб абароне ад дамаганняў - POHA).

Часта задаюць пытанні¶

Ці павінен я адказаць чалавеку, які мяне doxxed, або публічна апублікаваць, што яны памыліліся маім адрасам?¶

Не, ні пры якіх абставінах не адказвайце, не цытуйце публікацыі ў твітах і не прызнавайце іх публічна. Зламыснікі часта публікуюць «прынаду», якая змяшчае тры-чатыры магчымыя адрасы з сайтаў пошуку людзей (напрыклад, дом вашых бацькоў, былую кватэру ў каледжы і ваш бягучы адрас), у прыватнасці, у надзеі, што вы запанікуеце і выпаліце, які з іх сапраўдны ці падроблены. Нават выказванне "Весела, дасылаючы піцу ў маю старую кватэру" пазбаўляе іх ад адной магчымасці і даказвае, што вы глядзіце іх ланцужок у рэжыме рэальнага часу, што дае ім жаданую псіхалагічную ўзнагароду і ўзмацняе атаку. Рабіце здымкі экрана з пазнакай часу, блакіруйце свае ўліковыя запісы і паведамляйце аб публікацыі праз канал экстранага выдалення ідэнтыфікацыйнай інфармацыі платформы.

Як мне растлумачыць «даксінг» і «адбіванне» мясцоваму паліцэйскаму або дыспетчару 911, калі яны, здаецца, не знаёмыя з інтэрнэт-слэнгам?¶

Пазбягайце выкарыстання інтэрнэт-жаргону або тлумачэння перадгісторыі інтэрнэт-спрэчкі; аформіць сітуацыю строга ў стандартнай праваахоўнай тэрміналогіі. Скажыце дыспетчару або афіцэру: «Сёння мой хатні адрас і нумар тэлефона былі апублікаваны ў інтэрнэце асобамі, якія робяць ілжывыя, падробленыя выклікі экстранай службы 911, вядомыя як адбіванне, каб прымусіць паліцыю адказаць на неіснуючага закладніка або званок аб стральбе па месцы жыхарства ахвяры. Я прашу ўнесці ў вашу базу дадзеных Computer-Aided Dispatch (CAD) Заўвагу аб памяшканні / Папярэджанне аб месцазнаходжанні для майго адрасу разам з маім пацверджаным нумарам тэлефона для зваротнага званка, каб дыспетчары ведалі, што трэба патэлефанаваць мне для праверкі, перш чым адправіць узброены тактычны адказ».

Што мне рабіць, калі да маіх дзвярэй раптам з'явіцца 15 неаплачаных піц, эвакуатар або слесар?¶

Трымайце галоўныя дзверы зачыненымі і спакойна размаўляйце з кіроўцам праз відэазванок або праз зачыненае акно. Ветліва растлумачце кіроўцу: «Я стаў ахвярай пераследу ў інтэрнэце, калі нехта размяшчае фальшывыя заказы з аплатай накладзеным плацяжом на мой адрас; я не заказваў гэтага, і вы павінны неадкладна патэлефанаваць мэнэджэру вашага рэстарана, каб дадаць мой адрас і нумар тэлефона ў чорны спіс, каб не прымаць неаплачаныя заказы па тэлефоне або праз Інтэрнэт». Большасць мясцовых піцэрый і эвакуатарскіх кампаній пасля атрымання паведамлення заблакіруюць ваш адрас ад махлярства.

Калі ўцечка doxxing настолькі небяспечная, што я павінен спакаваць сумку і пакінуць свой дом у гасцініцы?¶

У той час як большасць інцыдэнтаў масавага доксінгу на форумах звязана з дыстанцыйнымі пераследнікамі клавіятуры, якія знаходзяцца за сотні кіламетраў ад вас і спадзяюцца на тэлефонны спам і фальшывыя дастаўкі, вам варта неадкладна эвакуявацца з дому на працягу 48-72 гадзін, калі прысутнічае любы з гэтых чатырох чырвоных сцягоў: (1) зламыснік публікуе арыгінальную, толькі што зробленую фатаграфію звонку вашага дома, машыны або паштовай скрыні; (2) уцечка суправаджаецца канкрэтнымі пагрозамі падпалу, стральбы або ўварвання ў дом ад асобы або групы ў вашым раёне; (3) у вас ёсць вядомы сталкер або былы партнёр, які спрабаваў знайсці ваш схаваны адрас; або (4) ваш мясцовы паліцэйскі аддзел адмаўляецца размясціць на вашым адрасе сцяжок засцярогі ад удару CAD, калі ў інтэрнэце гучаць адкрытыя пагрозы ўдару.

Чаму докссер лёгка знайшоў мой хатні адрас, хаця я ніколі не размяшчаў яго ў сацыяльных сетках?¶

Амаль ніхто не публікуе свой хатні адрас у сацыяльных сетках, але больш за 90 працэнтаў дарослых у Паўночнай Амерыцы і Еўропе маюць свой поўны хатні адрас, нумар тэлефона, імёны сваякоў і ўзрост індэксаваныя на камерцыйных вэб-сайтах "People-Search / Data Broker" (такіх як Whitepages, Spokeo, FastPeopleSearch і TruePeopleSearch). Гэтыя брокеры дадзеных законна вычышчаюць дакументы аб дзяржаўнай уласнасці акругі, спісы выбаршчыкаў, судовыя дакументы, падключэнні камунальных паслуг і маркетынгавыя загалоўкі. Усё, што патрэбна докссеру, каб пераадолець разрыў ад вашага ананімнага імя карыстальніка ў Інтэрнэце да сайта брокера дадзеных, - гэта адно паўторна выкарыстанае імя карыстальніка, стары адрас электроннай пошты, знойдзены ў выніку гістарычнай уцечкі даных, агульнадаступная гісторыя транзакцый Venmo або запіс WHOIS дамена, які паказвае ваша сапраўднае імя і прозвішча.

Калі я змяню свой нумар мабільнага тэлефона пасля doxxing, ці не ўцеча новы нумар тэлефона зноў?¶

Так, калі вы запытаеце ў свайго аператара бесправадной сувязі новы нумар тэлефона і неадкладна перадасце гэты новы нумар кожнаму гандлёваму дадатку, праграме лаяльнасці і вэб-сайту, камерцыйныя маркетынгавыя брокеры звяжуць ваш новы нумар тэлефона з вашым імем і хатнім адрасам на Whitepages і Spokeo на працягу 60-90 дзён. Каб прадухіліць уцечку вашага новага нумара, захоўвайце свой сапраўдны нумар SIM-карты сотавай сувязі ў строгай канфідэнцыяльнасці (перадавайце яго толькі блізкім сваякам і мясцовай паліцыі) і стварыце два-тры бясплатныя або недарагія другасныя нумары VoIP (з дапамогай такіх праграм, як Google Voice або MySudo), каб выкарыстоўваць іх для ўсіх інтэрнэт-рахункаў, банкаўскіх профіляў, рэзюмэ і рознічных даставак.

Звязаныя даведнікі¶

• Удары, ілжывая экстраная адпраўка і ўзброеная паліцыя налёты на выжыванне
• Кібератака, замена SIM-карты і экстраная сартаванне крадзяжу асабістых дадзеных
• Пераслед і фізічная абарона сачэння: часопісы, зачысткі і ахоўныя загады
• Вымагальніцтва, шантаж, сексуальнае вымагальніцтва і віртуальнае выкраданне людзей з выкупам
• Даведнік нумароў экстраных службаў

Крыніцы і афіцыйнае кіраўніцтва¶

• Агенцтва па кібербяспецы і бяспецы інфраструктуры (CISA) і Федэральнае бюро расследаванняў (ФБР): Сумесныя рэкамендацыі па барацьбе з доксінгам, абароне інфармацыі, якая дазваляе ідэнтыфікаваць асобу (PII), і Нацыянальная агульная аперацыйная карціна (NCOP) ініцыятывы ФБР па барацьбе з перахопам.
• Нацыянальная праграма 911 і Нацыянальная асацыяцыя нумароў экстраных службаў (NENA): Аператыўныя рэкамендацыі пункта аўтаадказу грамадскай бяспекі (PSAP) па апрацоўцы ілжывых званкоў і сігналізацыі аб памяшканні ў сістэмах CAD.
• Федэральная гандлёвая камісія (FTC): IdentityTheft.gov экстранае замарожванне крэдытаў, папярэджанне аб махлярстве і пратаколы абароны прыватнасці брокераў даных.
• Нацыянальны цэнтр кібербяспекі Вялікабрытаніі (NCSC) & Suzy Lamplugh Trust: Умацаванне асабістага лічбавага следу, спыненне захопу ўліковых запісаў і рэкамендацыі па бяспецы ў нацыянальным пераследзе / Doxxing.
• Electronic Frontier Foundation (EFF) & Tall Poppy / PEN America Кіраўніцтва па лічбавай бяспецы: Кантрольны спіс рэагавання на надзвычайныя сітуацыі для мэтаў Doxxing, журналістаў і грамадскіх дзеячаў.