Doxxing en tempo real, enderezo de casa filtrado en liña e rexistro de Swatting preventivo¶

Doxxing (soltar documentos) é a emisión pública maliciosa das túas coordenadas físicas e dixitais privadas, incluíndo o teu enderezo residencial, número de apartamento, número de teléfono móbil persoal, nomes dos membros da familia, matrículas de vehículos, enderezo do empregador ou localización GPS en tempo real, a foros hostís de Internet, fontes de redes sociais, canles de Telegram ou salas de chat en directo, identificación ou identidade dirixidas. potencialmente letal ataque da policía armada. A diferenza dunha violación de datos pasiva, un ataque doxxing activo arma a unha multitude de descoñecidos contra a túa porta física en cuestión de minutos: os atacantes encargan decenas de pizzas contra reembolso ou grúas para o teu camiño de entrada, inundan o teu teléfono con SMS automatizados e chamadas de voz para atascar a túa liña, intentan tomar contas de intercambio de SIM no teu operador móbil ou bombardean o teu operador móbil. chamadas para activar unha resposta táctica SWAT de emerxencia na túa casa. Se o seu enderezo de casa ou a súa localización en tempo real se filtra en liña, actúe nos primeiros 15 minutos para protexer o seu perímetro físico, chame á súa oficina de despacho non de emerxencia da policía local para colocar unha Nota de precaución preventiva no seu enderezo (e mantén o seu local). números de emerxencia preparado para ameazas físicas inmediatas), revise o noso Guía de supervivencia contra asaltos e asaltos policiais armados, consulta o noso Guía de ciberataque, intercambio de SIM e roubo de identidade, e consulta o noso guía de defensa contra acoso e vixilancia física.

Nunca respondas, burlases ou confirmes a precisión dunha publicación doxxing en liña. Cada resposta pública di ao atacante que o enderezo filtrado é actual e aumenta o ataque desde o acoso dixital ata a intrusión física ou a golpes.

Fai isto agora¶

1. NON confirmes, negues nin respondas a publicación de doxxing e captures capturas de pantalla forenses a pantalla completa (incluíndo URL, marcas de tempo e ID de usuario) antes de que se elimine calquera cousa. Se un atacante publica un enderezo antigo ou un número de apartamento lixeiramente equivocado e ti tuiteas con rabia "Esa é a casa dos meus pais, non o que acabas de verificar a miña familia",. Mantéñase o 100 por cento en silencio publicamente mentres gardas capturas de pantalla completas e arquivos de páxinas web (archive.today ou impresións en PDF que amosan marcas horarias UTC exactas e identificadores de conta) para a aplicación da lei.
2. Chame inmediatamente ao número de envío NON EMERXENCIAS do teu departamento de policía municipal para colocar unha "bandeira de precaución de Swatting / Doxxing (Nota de perigo local)" no enderezo da túa casa no seu sistema CAD. Non marque o 911 a menos que alguén estea activamente na túa porta ou estea en marcha unha redada; en vez diso, busque o número de 10 díxitos de Supervisor de comunicacións/envío non de emerxencia do departamento de policía local. Explique con calma: "O meu enderezo de casa e o meu nome filtáronse en liña nun ataque doxxing malicioso que con frecuencia leva a chamadas falsas ao 911. Quero poñer unha nota de precaución no seu sistema de Despacho asistido por ordenador (CAD) para o meu enderezo co meu número de teléfono de devolución de chamada verificado."
3. Bloquea a túa conta do operador de telefonía móbil cun PIN de bloqueo de números ou de bloqueo de puertos de operador nun prazo de 10 minutos despois da filtración do teu número de teléfono. Unha vez que o teu número de teléfono móbil e o teu enderezo de casa sexan públicos, os atacantes chamarán inmediatamente ao teu operador de telefonía sen fíos (Verizon, AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, Telstra) finxindo ser ti o teu número de teléfono e**SIM. dálles o control de toda a súa autenticación de dous factores de SMS (2FA) códigos para banca e correo electrónico. Inicia sesión na aplicación do teu operador agora mesmo e activa Bloqueo de número/Protección de toma de contas/Conxelación de portas.
4. Asegura o perímetro físico da túa casa esta noite: pecha todas as persianas/cortinas que dan á rúa, pecha todas as portas e fiestras da planta baixa, acende os reflectores exteriores e trae mascotas ao interior. Pechar todas as fiestras cumpre dúas funcións críticas: impide que os acosadores que pasan por diante da túa casa confirmen quen está dentro e, se un policía armado trae ao teu patio: 20 AM, as persianas pechadas evitan que os axentes de fóra confundan o parpadeo da pantalla da televisión, o controlador de xogos ou o mango da vasoira na man cunha arma de fogo.
5. Advirte a todas as persoas que viven na túa casa (e aos teus pais ou ex compañeiros de piso se os seus enderezos estaban incluídos na filtración) que NON abra a porta de entrada para entregas inesperadas, contratistas ou descoñecidos. Explique aos nenos, cónxuxes, compañeiros de piso e parentes anciáns que se aparecen de súpeto as sirenas da policía ou os megáfonos no exterior, non deben levar a capota completamente alta. petos**, e nunca camiñe cara a unha fiestra sostendo un teléfono móbil.
6. Se te encargaron en tempo real mentres estabas fóra da casa (por exemplo, nun restaurante, hotel, convención ou parque): abandona ese lugar físico nun prazo de 3 minutos. Pídelle ao persoal do restaurante ou do local que che permita pagar inmediatamente e que saia por unha cociña supervisada ou por un corredor lateral, comprobe que os espellos non se atopan en pista ou no vehículo antes de marchar, e nunca conduzas directamente ata que non teñas a certeza de que non tes o teu domicilio.

Árbore de decisión: triaxe doxxing inmediata e avaliación da reubicación física¶

Use esta árbore de decisións para determinar se debe reforzar a súa casa ou executar unha mudanza temporal inmediata.

flowchart TD
    Start["Información persoal ou localización filtrada en liña (Doxxing)"] --> LeakType{"1. Que tipo de localización se filtrou?"}

    LeakType -->|"A. Localización en directo en tempo real (restaurante, hotel, evento ou rastreador GPS durante a transmisión)"| LiveEvac["EVACUACIÓN INMEDIATA (MENOR DE 3 MINUTOS): 1. Desactivar a emisión en directo/compartir localización pública 2. Avisar ao xestor do lugar ou á seguridade do hotel 3. Saír por unha porta non pública cara ao transporte seguro 4. Se estás nun hotel, consulta e cambia de cadea de hoteis inmediatamente"]

    LeakType -->|"B. Domicilio residencial, número de teléfono, apelidos ou lugar de traballo"| ThreatEval{"2. Existen ameazas explícitas de violencia física, incendios provocados, golpes armados ou ocupantes vulnerables?"}

    ThreatEval -->|"SI: ameazas violentas creíbles, o acosador na mesma cidade ou o atacante publicou fotos feitas fóra da túa casa real"| RelocateNow["REUBICACIÓN FÍSICA TEMPORAL (48 A 72 HORAS): 1. Empaque as mochilas para a familia e as mascotas 2. Encienda as cámaras exteriores e os reflectores 3. Reubica a casa dun hotel ou amigo de confianza que non está vinculado 4. Envía un informe formal á policía e notifícalo á Policía CAD Despacho que a casa está VACANTE"]

    ThreatEval -->|"NON: Foro masivo/dox de redes sociais sen proximidade local confirmada"| HardenInPlace["ENDURECE NO LUGAR (PRIMEIROS 60 MINUTOS): 1. Chame á Oficina de non emerxencias da policía para rexistrar a bandeira de precaución de Swatting CAD 2. Pecha todas as persianas e verifica as cámaras de movemento exteriores 3. Informa a todos os membros da familia sobre a negativa de Swatting e Entrega"]

    RelocateNow --> DigitalLockdown["3. CONTENCIÓN DIXITAL E FINANCEIRA: - Activar o bloqueo de intercambio de SIM/Port-Out do operador móbil - Conxelar o crédito en Equifax, Experian, TransUnion - Cambiar 2FA de SMS á aplicación Authenticator/chave de hardware - Enviar solicitudes de retirada de PII de emerxencia da plataforma"]
    HardenInPlace --> DigitalLockdown

Matriz de escalada de ameazas: relacionar a gravidade do doxxing coa defensa física¶

Os ataques de Doxxing van desde o acoso molesto de baixo nivel ata a orientación física que ameaza a vida. Use esta matriz para clasificar os vectores exactos incluídos na súa fuga e implementar as contramedidas correspondentes.

Script paso a paso: como rexistrar unha "Nota de precaución de golpes preventivos" coa policía local¶

Moitas vítimas de doxxing dubidan en chamar á policía antes de que se produza un crime porque lles preocupa que o axente non entenda o que significa "doxxing" ou "swatting". En realidade, desde 2023 a FBI National Common Operating Picture (NCOP) Swatting Initiative e os principais centros de comunicacións 911 (PSAP) municipais de América do Norte, Reino Unido e Europa teñen procedementos estandarizados para sinalar enderezos de alto risco.

Siga este procedemento exacto de catro pasos para rexistrar o seu enderezo:

1. Atopa o número de envío de 10 díxitos non de emerxencia (non 911):
2. Busca o número de envío que non sexa de emerxencia para a axencia policial exacta que responde ás chamadas ao 911 no teu enderezo de casa (nas cidades incorporadas, este é o teu departamento de policía municipal; nos suburbios non incorporados ou zonas rurais, esta é a oficina do xerife do teu condado ou a policía estatal).
3. Pregúntalle ao operador: "Podo falar co Supervisor de Quenda de Comunicacións/Despacho 911 ou co Comandante de vixilancia sobre unha bandeira de seguridade de golpes preventivos?"
4. Lea este script exacto ao supervisor de envío:

   "Ola Supervisor, chámome [O teu nome completo] e vivo en [O teu enderezo exacto e número de apartamento]. Nas últimas [X horas], o meu enderezo de casa e o meu número de teléfono persoal foron publicados en liña de forma maliciosa nun ataque de 'doxxing'. O grupo que filtrou o meu enderezo con frecuencia fai que o 911 falsifique, "afecte" as chamadas, o dispare ou sexa unha situación de hospedaxe. casa da vítima, para enganar á policía para que lance unha redada táctica armada. Todos na miña casa están completamente a salvo agora mesmo. Estou chamando para solicitar que ingreses unha Nota de precaución/Alerta de localización no teu sistema de CAD (Envío asistido por ordenador) para o meu enderezo, observando que a miña residencia é un destino de chamadas e número de teléfono móbil verificados. [Your Number] e un número de copia de seguridade secundario [Spouse/Neighbor Number] polo que os despachadores poden chamarme para verificar antes de enviar unha entrada armada."

5. Pregunta canto tempo permanece activa a bandeira de premisa CAD:
6. En moitas bases de datos CAD municipais, unha Nota de perigo temporal caduca despois de 30, 60 ou 90 días, mentres que cidades como Seattle, Wichita e o condado de Los Ángeles permiten perfís de rexistro de activación máis longos. Anote o Número de referencia CAD e o nome do supervisor.
7. Se decides deixar temporalmente a túa casa para ir a un hotel:
8. Chame ao Supervisor de Despacho da Policía antes de saír e dille: "Debido á ameaza de doxxing, a miña familia e máis eu evacuamos [o teu enderezo] durante as próximas [72 horas]. A casa está actualmente 100 por cento baleira e pechada. Se recibes algunha chamada ao 911 que afirma que alguén está dentro cunha arma ou reféns, por favor, sabe que a casa está baleira e que podes contactar con min. [Your Cell Number]."

Contención dixital nos primeiros 60 minutos: Deter o efecto dominó¶

Cando un atacante publica un "paquete dox", raramente piratea o teu ordenador; no 98 por cento dos casos, encadearon un nome de usuario ou enderezo de correo electrónico filtrados con sitios web comerciais de Data Broker / People-Search (Whitepages, Spokeo, BeenVerified, FastPeopleSearch, TruePeopleSearch, Radaris, LexisNexis) e imposto sobre bens inmobles ou rexistros de rexistro de electores.

Unha vez que se publique o teu número de teléfono e enderezo, os atacantes secundarios tentarán violar as túas contas. Executa inmediatamente esta lista de verificación de contención dixital de cinco puntos:

1. Silencia a inundación de teléfono sen facerse "xordo" ás devolucións de chamadas da policía¶

Os atacantes adoitan executar scripts automatizados que introducen o teu número de teléfono filtrado en centos de formularios de devolución de chamadas de seguros, concesionarios de coches e asistencia sanitaria simultaneamente (SMS/Call Bombing), o que fai que o teu teléfono soe cada 3 segundos. - NON apagues o teu teléfono nin o poñas en modo avión se deches ese número ao teu supervisor de despacho do 911 da policía local como a túa liña de devolución de chamada de verificación anti-swatting. - Pola contra: 1. Garda o teu Número local non de emerxencia do Departamento de Policía, a liña directa do supervisor de envío e os números dos membros da familia na lista de contactos/favoritos do teu teléfono. 2. En iPhone (iOS): vai a Settings -> Apps -> Phone -> Silence Unknown Callers -> ON (e configura Focus -> Do Not Disturb -> Allow Calls From: Favorites / Contacts Only). 3. En Android: ir a Phone App -> Settings -> Blocked Numbers -> Block calls from unidentified/unknown callers -> ON (e configura Do Not Disturb -> People -> Calls -> Starred Contacts Only). - Agora, o 100 % das chamadas anónimas de acoso van en silencio ao correo de voz sen facer vibrar o teléfono, mentres que unha chamada de verificación do teu número de Despacho policial gardado soa alto e claro.

2. Bloquee o seu operador sen fíos contra o intercambio de SIM¶

Chama ao teu operador de telefonía móbil ou abre a súa aplicación oficial inmediatamente e activa: - Bloqueo de número de conta / Conxelación de saída de porta (impide que ninguén transfira o teu número de teléfono a outro operador). - Protección SIM / Bloqueo de transferencia eSIM (impide que calquera persoa mova o teu número a unha nova tarxeta SIM). - Substitúe o PIN da túa conta de operador e pídelle ao departamento de fraude do operador que coloque unha "Nota de Doxxing de alto risco: esixe unha identificación con foto en persoa só para calquera cambio" na túa conta.

3. Eliminar a autenticación de dous factores de SMS (2FA) Desde Critical Accounts¶

Mesmo cun bloqueo de operador, nunca deixes mensaxes de texto SMS 2FA activado na túa conta de correo electrónico principal (Gmail / Outlook / iCloud), xestor de contrasinais, aplicacións bancarias ou contas de redes sociais. Cambia cada conta crítica a unha aplicación Authenticator sen conexión (2FAS, Entra, Google Authenticator) ou unha Chave de seguranza de hardware FIDO2 física (YubiKey) e elimina o teu número de teléfono filtrado como "Número de teléfono de recuperación de contrasinal" das túas contas de Google, Apple e Microsoft.

4. Conxela os teus ficheiros de crédito e entrega de correo¶

Co teu nome legal completo, enderezo da casa e data de nacemento, os atacantes adoitan tentar abrir tarxetas de crédito fraudulentas ou enviar un formulario de cambio de enderezo de USPS falsificado para redirixir o teu correo. 1. Coloca un Credit Security Freeze gratuíto en liña en Equifax, Experian, TransUnion e Innovis. 2. Rexístrate para USPS Informed Delivery (ou a conta de seguimento dixital do teu operador postal nacional) antes de que un atacante reclame a conta do teu enderezo para que recibas unha alerta por correo electrónico se alguén presenta unha solicitude de reenvío de correo.

5. Envía informes de emerxencia "PII / Doxxing Takedown" ás plataformas¶

Segundo os termos de servizo de case todas as plataformas principais (X/Twitter, YouTube, Twitch, Reddit, Discord, Meta/Instagram, TikTok e Busca de Google), publicar o enderezo da rúa do domicilio, o número de teléfono persoal ou a localización en tempo real sen o seu consentimento é apto para a eliminación rápida: - Ferramenta de eliminación de contido persoal da Busca de Google: use o formulario "Eliminar información de identificación persoal seleccionada (PII) ou contido doxxing da Busca de Google" oficial de Google (support.google.com/websearch/troubleshooter/9685456) para desindexar os resultados da busca que amosan o seu enderezo de casa, número de teléfono ou correo electrónico. - Ao informar dunha publicación de doxxing en X, Reddit, Discord ou YouTube, selecciona especificamente "Compartir información persoal privada/Doxxing/Ameaza de seguridade física" e adxunta o URL exacto.

"Stream Sniping" en tempo real e protocolo de fuga de fuga de localización en directo¶

Os creadores de contido, xornalistas, activistas e viaxeiros son cada vez máis obxectivos do "doxxing en tempo real" (sniping de fluxos): os espectadores analizan o reflexo dunha fiestra, a fonte do menú dun restaurante, o patrón de fondo de pantalla dun hotel, o sinal da porta do aeroporto ou o letreiro da rúa no fondo dunha historia de Instagram, TikTok ou emisión en directo de Twitch, xeolocalizan o edificio exacto en menos de 5 minutos ou 1 minutos. chamada de tirador activo ao lugar.

Se entendes que a túa localización en tempo real nun restaurante, hotel, tenda ou lugar público acaba de ser filtrada en liña:

1. Non esperes a rematar a túa comida nin a ver se aparece alguén. Cando unha localización en tempo real se filtra a un grupo hostil, a xanela antes de que chegue ao lugar unha chamada falsa ao 911 ou un acosador físico adoita ser de 8 a 20 minutos.
2. Avisar ao xestor do lugar e á seguridade inmediatamente:
3. Achegue directamente ao xestor do restaurante, ao xestor da tenda ou ao director de seguridade do hotel e dígalles honestamente: "A miña localización en directo aquí foi filtrada en liña por acosadores de Internet que adoitan chamar ameazas falsas ou pedidos de comida falsos aos locais. Estou pagando a miña factura e marcho agora mesmo para que o seu persoal e os seus hóspedes non se vexan interrompidos, e recomendo encarecidamente que avise á súa liña telefónica de emerxencias estrañas se non comeza a recibir unha chamada de emerxencia estraña.
4. Se foses xeolocalizado nun hotel:
5. Debes cambiar de hoteis de inmediato. Unha vez que os actores hostís saiban en que edificio do hotel estás durmindo, chamarán á recepción do hotel facendo pasar por un familiar, un policía ou un asistente corporativo para enganar ao persoal para que os traslade á túa habitación ou chamarán a ameaza de bomba ou reféns ao piso do teu hotel.
6. Pídelle ao xestor de seguranza do hotel que te acompañe a través do muelle de carga subterráneo ou a saída de servizo ata un taxi/coche compartido (comproba a matrícula con coidado), rexistra unha cadea de hoteis completamente diferente noutra parte da cidade baixo un perfil de hóspede de incógnito/"Sen información/Alcume rexistrado" (infórmalle á nova recepción do hotel: ) preguntando polo meu nome, indique que ningún convidado está rexistrado aquí").

Endurecemento a longo prazo: elimina o teu enderezo de casa dos rexistros públicos e dos corredores de datos¶

Despois de sobrevivir ás 72 horas iniciais dun incidente de doxxing, tome estes pasos permanentes para fregar a súa pegada física para que os futuros atacantes atopen só camiños sen saída:

1. Elimina os 10 grandes corredores de datos de busca de persoas:
2. Envíe manualmente solicitudes gratuítas de eliminación de exclusión (ou use un servizo de eliminación de privacidade automatizado como DeleteMe, Incogni, Kanary, ou Optery) para eliminar o teu perfil de Whitepages, Spokeo, BeenVerified, FastPeopleSearch, TruePeopleSearch, Radaris, Intelius, PeopleFinders, MyLife, e LexisNexis (optout.lexisnexis.com).
3. Suprimir o teu rexistro de avaliador de impostos sobre a propiedade do condado e rexistro de electores:
4. Aínda que elimines todos os perfiles de corretores de datos, os sitios web de avaliadores de impostos sobre a propiedade do condado (se tes unha casa ao teu nome persoal) e as bases de datos de rexistro de electores estatais (nos estados nos que a lista de electores é rexistro público, como Florida, Ohio, Carolina do Norte e Oklahoma) volverán encher automaticamente os corredores de datos cada 90 días.
5. Corrección da lista de votantes: máis de 40 estados dos Estados Unidos operan un Programa de confidencialidade de enderezos (ACP) (como California). Safe at Home, Texas ACP, Washington ACP, Nova York ACP) para vítimas de acoso, violencia doméstica, trata de seres humanos ou ameazas de acoso creíbles, así como estatutos de supresión xudicial/oficial/sanitaria. A inscrición no ACP do teu estado ofrécelle un enderezo de correo substituto legal realizado polo Secretario de Estado e elimina o teu enderezo residencial das listas de electores públicos, dos rexistros da licenza de conducir e dos portais de impostos sobre a propiedade.
6. Corrección de escritura de propiedade: ao mercar unha vivenda, nunca rexistre a escritura de garantía ou a hipoteca no seu nome e apelido persoal; ter un título de avogado inmobiliario baixo un Revocable Living Trust (por exemplo, "The Oak Ridge 2026 Trust", nunca "The John Smith Family Trust") ou un Wyoming/Delaware/New Mexico LLC anónimo usando o enderezo dun axente rexistrado.

Números de emerxencia rexionais e protocolos da axencia¶

As axencias de denuncia de ciberacoso, os rexistros policiais e as leis de privacidade dos rexistros públicos varían a nivel internacional:

• Estados Unidos e Canadá:
• Despacho de emerxencia: chame ao 911 por ameazas físicas activas, intrusos na túa porta ou unha incursión activa; chame ao teu Despacho de policía non de emerxencia de 10 díxitos para rexistrar un CAD Swatting Precaution Flag preventivo.
• Información federal (EE.IC3.gov) e póñase en contacto coa oficina local do FBI se o doxxing implica ameazas de golpes interestatais, extorsión ou ameazas contra un funcionario/xornalista público (18 U.S.C. § 2261A Estatuto Federal Interstate Stalking e Cyberstalking).
• Denuncias canadienses: póñase en contacto co despacho que non sexa de emerxencia da policía local para poñer unha alerta de instalación, informe a fraude de identidade ao Centro Canadiense Antifraude (1-888-495-8501) e coloque alertas de crédito con Equifax Canada e TransUnion Canada.
• Reino Unido:
• Policía de emerxencia e non de emerxencia: chame ao 999 se alguén está fóra da túa propiedade ou ameaza con violencia inmediata; chame ao 101 inmediatamente despois dunha filtración de doxxing para solicitar unha Sala de control policial "Marcador / bandeira de enderezo" na súa residencia baixo o sistema de mando e control da forza.
• Electoral Board & Companies House Suppression: no Reino Unido, asegúrate de desactivar o Open Register (Edited Electoral Register) a través do teu concello para que os corredores de datos non poidan comprar o teu enderezo de casa.gov.uk).
• Liña de axuda de apoio: póñase en contacto coa Liña de axuda de acoso nacional (0808 802 0300) operado pola Suzy Lamplugh Trust ou ** Liña de axuda de pornografía vinganza / imaxe íntima e ciberacoso (0345 6000 459)**.
• Unión Europea:
• Envío de emerxencia: chame ao 112 en todos os estados membros da UE (ou aos números de emerxencia da policía local para colocar un marcador de aviso de enderezo).
• Artigo 17 do RGPD ("Dereito á supresión / Dereito ao esquecemento"): os residentes na Unión Europea e no EEE teñen un poderoso dereito legal conforme o Artigo 17 do Regulamento xeral de protección de datos (GDPR) para esixir a eliminación inmediata e a desindexación do buscador de calquera dato persoal publicado ilegalmente (enderezo do domicilio, número de teléfono, DNI). Se un servidor de plataforma ou sitio web non elimina a PII doxxed rapidamente, presenta unha queixa urxente ante a túa Autoridade de Protección de Datos (CNIL en Francia, BfDI en Alemaña, AEPD en España, Garante en Italia).
• Australia e Nova Zelanda:
• Policía de emerxencia e non de emerxencia: chame ao 000 (emerxencia) ou 131 444 (Liña de asistencia policial para colocar unha nota de aviso de residencia no sistema CAD da policía) en Australia; chame ao 111 (Emerxencia) ou 105 (Non emerxencia) en Nova Zelanda.
• Comisionado Federal de Criminalización de Doxxing e eSafety (Australia): informe directamente do doxxing e do ciberabuso a adultos ao Comisionado de eSafety de Australia (esafety.gov.au), que ten poderes estatutarios de retirada, e solicita á Comisión Electoral Australiana (AEC) o estado de elector silencioso para ocultar o teu enderezo de casa no censo electoral. En Nova Zelanda, informe a Netsafe (0508 NETSAFE / 0508 638 723) baixo a Lei de comunicacións dixitais daniñas.
• India e Asia-Pacífico:
• Números de emerxencia: chame ao 112 na India e presente unha queixa en liña inmediata no Portal nacional de denuncia de delitos cibernéticos (cybercrime.gov.in ou marcar 1930); chame ao 110 en Xapón; 112 en Corea do Sur; 999 en Singapur (onde o doxxing é un delito penal específico castigado con multas e prisión segundo a Lei de protección contra o acoso - POHA).

Preguntas frecuentes¶

¿Debo responder á persoa que me enviou o doxx ou publicar publicamente que se equivocou no meu enderezo?¶

Non, nunca respondas, citas, tuiteas ou recoñezas publicamente unha publicación doxxing baixo ningunha circunstancia. Os atacantes adoitan publicar un "dox de cebo" que contén tres ou catro enderezos posibles de sitios de busca de persoas (como a casa dos teus pais, un antigo apartamento universitario e o teu enderezo actual) coa esperanza de que te asustes e che diga cal é real ou falso. Mesmo dicir "Divírtete enviando pizzas ao meu antigo apartamento" elimina unha posibilidade para eles e demostra que estás vendo o seu fío en tempo real, o que lles dá a recompensa psicolóxica que queren e aumenta o ataque. Fai capturas de pantalla con marca de tempo en silencio, bloquea as túas contas e informa da publicación a través da canle de eliminación de PII de emerxencia da plataforma.

Como lle explico "doxxing" e "swatting" a un policía local ou un supervisor de despacho do 911 se non parecen estar familiarizados co argot de Internet?¶

Evita usar a xerga de internet ou explicar a historia de fondo dunha discusión en liña; enmarcar a situación estrictamente na terminoloxía estándar de aplicación da lei. Dígale ao supervisor de despacho ou ao oficial de recepción: "O meu enderezo e o número de teléfono da miña casa foron publicados hoxe en liña por persoas que fan chamadas de emerxencia falsas e falsificadas ao 911, coñecidas como golpes, para enganar á policía para que responda a un refén inexistente ou a unha chamada de tiro na residencia da vítima. Estou solicitando que se inscriba unha nota de precaución de premisa/unha alerta de localización na túa computadora (CAD) na túa base de datos. enderezo, xunto co meu número de teléfono de devolución de chamada verificado, para que os despachadores saiban que deben chamarme para verificar antes de enviar unha resposta táctica armada".

Que debo facer se de súpeto aparecen na miña porta de entrada 15 pizzas sen pagar, unha grúa ou un cerraxeiro?¶

Mantén a porta principal pechada e fala co repartidor con calma a través do timbre de vídeo ou dunha fiestra pechada. Explícalle educadamente ao condutor: "Son vítima dun ataque de acoso en liña no que alguén está a facer pedidos falsos de efectivo contra entrega ao meu enderezo; non o pedín, e deberías chamar ao xestor do teu restaurante inmediatamente para que acepte pedidos por teléfono ou web non pagados". A maioría das pizzerías e empresas de remolque locais poñerán un bloqueo de fraude no teu enderezo unha vez que se notifique.

Cando unha fuga de doxxing é o suficientemente perigosa como para facer unha maleta e saír da miña casa para ir a un hotel?¶

Aínda que a maioría dos incidentes de doxxing masivo en foros inclúen acosadores remotos de teclado situados a centos de quilómetros de distancia que dependen do correo lixo telefónico e das entregas falsas, debes evacuar a túa casa de inmediato durante 48 a 72 horas se hai algunha destas catro bandeiras vermellas: (1) o atacante publica unha fotografía orixinal recén tomada do exterior da túa casa, coche ou caixa de correo; (2) a fuga vai acompañada de ameazas específicas de incendio, tiroteo ou invasión doméstica por parte dun individuo ou grupo da súa área metropolitana; (3) tes un acosador físico coñecido ou unha ex parella violenta que estaba tentando localizar o teu enderezo oculto; ou (4) o teu departamento de policía local négase a colocar unha bandeira de precaución de golpes CAD no teu enderezo mentres se realizan ameazas explícitas de golpes en liña.

Por que o doxxer atopou facilmente o meu enderezo de casa aínda que nunca o publiquei nas redes sociais?¶

Case ninguén publica o seu enderezo nas redes sociais, aínda que máis do 90 por cento dos adultos en América do Norte e Europa ten o seu enderezo completo, o número de teléfono, os nomes dos parentes e a idade indexados en sitios web comerciais de "People-Search / Data Broker" (como Whitepages, Spokeo, FastPeopleSearch e TruePeopleSearch). Eses intermediarios de datos raspan legalmente as escrituras de propiedade pública do condado, as listas de rexistro de votantes, os expedientes xudiciais, as conexións de servizos públicos e as cabeceiras de mercadotecnia. Todo o que necesita un doxxer para salvar a distancia entre o teu nome de usuario en liña anónimo e un sitio de corretor de datos é un nome de usuario reutilizado, un enderezo de correo electrónico antigo atopado nunha violación histórica de datos, un historial público de transaccións de Venmo ou un rexistro WHOIS de dominio que revele o teu nome e apelido reais.

Se cambio o meu número de teléfono móbil despois de ser doxxed, o novo número de teléfono non volverá a filtrarse?¶

Si, se lle solicitas un novo número de teléfono ao teu operador de telefonía sen fíos e entregas ese novo número inmediatamente a todas as aplicacións de compras, programas de fidelización e sitios web, os corredores de mercadotecnia comercial vincularán o teu novo número de teléfono co teu nome e enderezo de casa en Whitepages e Spokeo nun prazo de 60 a 90 días. Para evitar que o teu novo número volva a filtrarse, mantén o teu verdadeiro número da SIM móbil estrictamente privado (entregallo só á familia inmediata e á policía local) e crea dous ou tres números de VoIP secundarios gratuítos ou de baixo custo (utilizando aplicacións como Google Voice ou MySudo) para usar en todas as contas en liña, perfís bancarios, currículos e entregas de venda polo miúdo.

Guías relacionadas¶

• Swatting, envío de emerxencias falsos e supervivencia en redadas da policía armada
• Ciberataque, intercambio de SIM e triaxe de emerxencia por roubo de identidade
• Defensa contra acoso e vixilancia física: rexistros, varridos e ordes de protección
• Estafas de rescate por extorsión, chantaxe, sextorsión e secuestro virtual
• Directorio de números de emerxencia

Fontes e orientacións oficiais¶

• Cybersecurity and Infrastructure Security Agency (CISA) e Federal Bureau of Investigation (FBI): Guía conxunta sobre a mitigación do Doxxing, a protección da información de identificación persoal (PII) e a Iniciativa Anti-Swatting do FBI National Common Operating Picture (NCOP).
• Programa Nacional 911 e Asociación Nacional de Números de Emerxencia (NENA): Directrices operativas do Punto de Resposta de Seguridade Pública (PSAP) para xestionar chamadas de fraude e marcas de precaución en sistemas CAD.
• Comisión Federal de Comercio (FTC): Protocolos de conxelación de crédito de emerxencia IdentityTheft.gov, alerta de fraude e protección de privacidade do intermediario de datos.
• Centro Nacional de Seguridade Cibernética (NCSC) do Reino Unido e Suzy Lamplugh Trust: Endurecemento da pegada dixital persoal, deter as adquisicións de contas e Orientacións de seguridade nacionais sobre acoso/doxxing.
• Electronic Frontier Foundation (EFF) & Tall Poppy / PEN America Guías de seguridade dixital: Lista de verificación de resposta ás emerxencias para obxectivos de Doxxing, xornalistas e figuras públicas.