Doxxing thời gian thực, địa chỉ nhà bị rò rỉ trực tuyến và đăng ký chuyển đổi phòng ngừa¶

Doxxing (đánh rơi tài liệu) là chương trình phát sóng công khai độc hại về tọa độ vật lý và kỹ thuật số riêng tư của bạn, bao gồm địa chỉ đường phố, số căn hộ, số điện thoại di động cá nhân, tên thành viên gia đình, biển số xe, địa chỉ chủ lao động hoặc vị trí GPS thời gian thực, lên các diễn đàn internet thù địch, nguồn cấp dữ liệu truyền thông xã hội, kênh Telegram hoặc phòng trò chuyện phát trực tiếp để kích động hành vi quấy rối có chủ đích, rình rập, đánh cắp danh tính hoặc một cuộc đột kích có khả năng gây chết người của cảnh sát vũ trang. Không giống như vi phạm dữ liệu thụ động, một cuộc tấn công doxxing chủ động vũ khí hóa một đám đông người lạ trước cửa nhà bạn trong vòng vài phút: kẻ tấn công đặt hàng tá bánh pizza giao hàng thu tiền hoặc xe kéo đến đường lái xe của bạn, tràn ngập điện thoại của bạn bằng tin nhắn SMS và cuộc gọi thoại tự động để gây nhiễu đường dây của bạn, cố gắng chiếm đoạt tài khoản hoán đổi SIM trên nhà cung cấp dịch vụ di động của bạn và thực hiện các cuộc gọi 911 giả mạo con tin hoặc đe dọa đánh bom để kích hoạt phản ứng chiến thuật SWAT khẩn cấp tại nhà bạn. Nếu địa chỉ nhà riêng hoặc vị trí thời gian thực của bạn vừa bị rò rỉ trực tuyến, hãy hành động trong vòng 15 phút đầu tiên để bảo vệ chu vi vật lý của bạn, gọi cho bộ phận điều phối không khẩn cấp của cảnh sát địa phương để đặt Lưu ý Cảnh báo Chuyển đổi Phòng ngừa trên địa chỉ của bạn (và giữ địa chỉ địa phương của bạn). số khẩn cấp sẵn sàng cho các mối đe dọa vật lý ngay lập tức), hãy xem lại hướng dẫn sinh tồn trong cuộc đột kích của cảnh sát vũ trang và đánh đập, kiểm tra của chúng tôi hướng dẫn tấn công mạng, trao đổi SIM và đánh cắp danh tính, và tham khảo ý kiến của chúng tôi hướng dẫn bảo vệ theo dõi và giám sát vật lý.

Không bao giờ trả lời, chế giễu hoặc xác nhận tính chính xác của bài đăng doxxing trực tuyến. Mọi phản hồi của công chúng đều cho kẻ tấn công biết rằng địa chỉ bị rò rỉ là hiện tại và khiến cuộc tấn công leo thang từ quấy rối kỹ thuật số đến xâm nhập hoặc đánh cắp vật lý.

Làm điều này ngay bây giờ¶

1. KHÔNG xác nhận, từ chối hoặc trả lời bài đăng doxxing và chụp ảnh chụp màn hình pháp y toàn màn hình (bao gồm URL, dấu thời gian và ID người dùng) trước khi mọi thứ bị xóa. Nếu kẻ tấn công đăng địa chỉ cũ hoặc số căn hộ hơi sai và bạn giận dữ tweet "Đó là nhà của bố mẹ tôi, không phải của tôi," bạn vừa xác minh mục tiêu gia đình cho họ. Giữ im lặng 100 phần trăm một cách công khai trong khi lưu toàn bộ ảnh chụp màn hình và kho lưu trữ trang web (archive.today hoặc bản in PDF hiển thị dấu thời gian UTC chính xác và cách xử lý tài khoản) để thực thi pháp luật.
2. Gọi ngay số điều phối KHÔNG KHẨN CẤP của sở cảnh sát thành phố địa phương của bạn để đặt "Cờ cảnh báo chuyển đổi / Doxxing (Lưu ý về nguy cơ tiền đề)" trên địa chỉ nhà của bạn trong hệ thống CAD của họ. Không quay số 911 trừ khi có ai đó chủ động đến trước cửa nhà bạn hoặc một cuộc đột kích đang diễn ra; thay vào đó, hãy tra cứu số 10 chữ số Giám sát truyền thông / điều phối không khẩn cấp của sở cảnh sát địa phương của bạn. Bình tĩnh giải thích: "Địa chỉ nhà và tên của tôi vừa bị rò rỉ trực tuyến trong một cuộc tấn công doxxing độc hại thường dẫn đến các cuộc gọi giả mạo 911. Tôi muốn đặt Ghi chú Cảnh báo Tiền đề trong hệ thống Gửi thư Hỗ trợ Máy tính (CAD) cho địa chỉ của tôi cùng với số điện thoại gọi lại đã được xác minh của tôi."
3. Khóa tài khoản nhà cung cấp dịch vụ điện thoại di động của bạn bằng mã PIN Khóa số / Đóng băng cổng nhà cung cấp dịch vụ trong vòng 10 phút kể từ khi số điện thoại của bạn bị rò rỉ. Khi số điện thoại di động và địa chỉ nhà riêng của bạn bị công khai, kẻ tấn công sẽ ngay lập tức gọi cho nhà cung cấp dịch vụ không dây của bạn (Verizon, AT&T, T-Mobile, Rogers, Bell, Vodafone, EE, Telstra) giả vờ là bạn để hoán đổi SIM số điện thoại của bạn sang eSIM của chính chúng, điều này cho phép chúng kiểm soát tất cả xác thực hai yếu tố SMS của bạn (2FA) mã cho ngân hàng và email. Đăng nhập vào ứng dụng nhà cung cấp dịch vụ của bạn ngay bây giờ và bật Khóa số / Bảo vệ tiếp quản tài khoản / Đóng băng cổng.
4. Bảo vệ chu vi ngôi nhà thực của bạn tối nay: đóng tất cả rèm/rèm hướng ra đường, khóa tất cả cửa ra vào và cửa sổ tầng trệt, bật đèn pha chuyển động bên ngoài và mang vật nuôi vào nhà. Đóng tất cả các tấm che cửa sổ có hai chức năng quan trọng: ngăn những kẻ theo dõi lái xe ngang qua nhà bạn xác nhận ai đang ở bên trong và nếu một cuộc gọi chuyển đổi đưa nhân viên cảnh sát có vũ trang đến sân của bạn lúc 2:00 sáng, rèm đã đóng sẽ ngăn cảnh sát bên ngoài nhầm lẫn màn hình tivi nhấp nháy, bộ điều khiển trò chơi hoặc cán chổi trong tay bạn một khẩu súng.
5. **Cảnh báo mọi người sống trong gia đình bạn (và cha mẹ hoặc bạn cùng phòng cũ của bạn nếu địa chỉ của họ bị rò rỉ) KHÔNG mở cửa trước đối với những chuyến hàng bất ngờ, nhà thầu hoặc người lạ. ** Giải thích cho trẻ em, vợ chồng, bạn cùng phòng và người thân lớn tuổi rằng nếu còi cảnh sát hoặc loa phóng thanh đột nhiên xuất hiện bên ngoài, họ phải bước ra ngoài với đôi tay hoàn toàn trống rỗng giơ cao, không mặc áo hoodie hoặc túi và không bao giờ cầm điện thoại di động đi về phía cửa sổ.
6. Nếu bạn bị tấn công trong thời gian thực khi đang ở xa nhà (ví dụ: "bị bắn tỉa" tại nhà hàng, khách sạn, hội nghị hoặc công viên): rời khỏi địa điểm thực tế đó trong vòng 3 phút. Yêu cầu nhân viên nhà hàng hoặc địa điểm cho phép bạn thanh toán ngay lập tức và đi ra qua nhà bếp được giám sát hoặc hành lang bên, kiểm tra gương chiếu hậu của bạn để tìm dấu chân hoặc đuôi xe trước khi lái xe đi và không bao giờ lái xe thẳng đến địa chỉ nhà của bạn cho đến khi bạn chắc chắn rằng không có ai theo dõi bạn.

Cây quyết định: Phân loại doxxing ngay lập tức và đánh giá di dời vật lý¶

Sử dụng cây quyết định này để xác định xem nên củng cố ngôi nhà của bạn tại chỗ hay thực hiện di dời tạm thời ngay lập tức.

flowchart TD
    Start["Thông tin cá nhân hoặc vị trí bị rò rỉ trực tuyến (Doxxing)"] --> LeakType{"1. Loại vị trí nào đã bị rò rỉ?"}

    LeakType -->|"A. Vị trí trực tiếp theo thời gian thực (Nhà hàng, Khách sạn, Sự kiện hoặc Trình theo dõi GPS khi phát trực tuyến)"| LiveEvac["Sơ tán NGAY LẬP TỨC (DƯỚI 3 PHÚT): 1. Tắt tính năng phát trực tiếp / chia sẻ địa điểm công cộng 2. Báo cho người quản lý địa điểm hoặc an ninh khách sạn 3. Ra khỏi cửa riêng để vào phương tiện di chuyển an toàn 4. Nếu đang ở khách sạn, hãy trả phòng và chuyển chuỗi khách sạn ngay lập tức"]

    LeakType -->|"B. Địa chỉ nhà ở, số điện thoại, tên gia đình hoặc nơi làm việc"| ThreatEval{"2. Có mối đe dọa rõ ràng về bạo lực thể chất, đốt phá, đánh đập có vũ trang hoặc những người dễ bị tổn thương không?"}

    ThreatEval -->|"CÓ: Mối đe dọa bạo lực đáng tin cậy, kẻ theo dõi trong cùng thành phố hoặc kẻ tấn công đã đăng ảnh chụp bên ngoài ngôi nhà thực của bạn"| RelocateNow["DI CHUYỂN TẠM THỜI (48 ĐẾN 72 GIỜ): 1. Đóng gói hành lý cho gia đình và vật nuôi 2. Bật camera bên ngoài và đèn pha 3. Chuyển đến khách sạn không liên kết hoặc nhà bạn bè đáng tin cậy 4. Nộp Báo cáo Cảnh sát chính thức & thông báo cho Cảnh sát CAD rằng ngôi nhà BẰNG TRỐNG"]

    ThreatEval -->|"KHÔNG: Diễn đàn đại chúng/truyền thông xã hội không có sự gần gũi ở địa phương được xác nhận"| HardenInPlace["CHẮC CHẮN TẠI ĐỊA ĐIỂM (60 PHÚT ĐẦU TIÊN): 1. Gọi cho Bộ phận Không khẩn cấp của Cảnh sát để đăng ký Cờ Cảnh báo Chuyển đổi CAD 2. Đóng tất cả các rèm cửa sổ và xác minh camera chuyển động bên ngoài 3. Thông báo cho tất cả các thành viên trong gia đình về việc từ chối Chuyển đổi & Giao hàng"]

    RelocateNow --> DigitalLockdown["3. KIỂM SOÁT KỸ THUẬT SỐ & TÀI CHÍNH: - Kích hoạt khóa hoán đổi SIM / cổng ra của nhà cung cấp dịch vụ di động - Đóng băng tín dụng tại Equifax, Experian, TransUnion - Chuyển 2FA từ SMS sang ứng dụng Authenticator / Khóa phần cứng - Gửi yêu cầu gỡ bỏ PII khẩn cấp trên nền tảng"]
    HardenInPlace --> DigitalLockdown

Ma trận leo thang mối đe dọa: Kết hợp mức độ nghiêm trọng của doxxing với phòng thủ vật lý¶

Các cuộc tấn công Doxxing bao gồm từ quấy rối phiền toái ở mức độ thấp đến nhắm mục tiêu vật lý đe dọa tính mạng. Sử dụng ma trận này để phân loại các vectơ chính xác có trong rò rỉ của bạn và triển khai các biện pháp đối phó phù hợp.

Kịch bản từng bước: Cách đăng ký "Lưu ý cảnh báo chuyển đổi phòng ngừa" với cảnh sát địa phương của bạn¶

Nhiều nạn nhân doxxing ngần ngại gọi cảnh sát trước khi tội phạm xảy ra vì họ lo ngại cảnh sát sẽ không hiểu "doxxing" hay "swatting" nghĩa là gì. Trên thực tế, kể từ năm 2023, Sáng kiến ​​chuyển đổi hình ảnh điều hành chung quốc gia (NCOP) của FBI và các Trung tâm liên lạc 911 (PSAP) lớn của thành phố trên khắp Bắc Mỹ, Vương quốc Anh và Châu Âu đã tiêu chuẩn hóa các quy trình để gắn cờ các địa chỉ có rủi ro cao.

Thực hiện theo quy trình bốn bước chính xác này để đăng ký địa chỉ của bạn:

1. Tìm Số gửi tin không khẩn cấp gồm 10 chữ số (Không phải 911):
2. Tra cứu số công văn không khẩn cấp để biết cơ quan cảnh sát chính xác đáp ứng các cuộc gọi 911 tại địa chỉ nhà của bạn (ở các thành phố hợp nhất, đây là Sở Cảnh sát Thành phố của bạn; ở các vùng ngoại ô hoặc nông thôn chưa hợp nhất, đây là Văn phòng Cảnh sát trưởng Quận hoặc Cảnh sát Tiểu bang của bạn).
3. Hỏi người điều hành: "Tôi có thể vui lòng nói chuyện với Giám sát ca truyền thông / điều phối 911 hoặc Chỉ huy giám sát về cờ an toàn chuyển đổi phòng ngừa không?"
4. Đọc chính xác kịch bản này cho người giám sát công văn:

   "Xin chào Giám sát viên, tên tôi là [Tên đầy đủ của bạn] và tôi sống tại [Địa chỉ đường chính xác và số căn hộ của bạn]. Trong [X giờ] vừa qua, địa chỉ nhà và số điện thoại cá nhân của tôi đã bị đăng một cách độc hại trực tuyến trong một cuộc tấn công 'doxxing' có chủ đích. Nhóm tiết lộ địa chỉ của tôi thường xuyên thực hiện các cuộc gọi giả mạo tới 911 'đánh tráo', khai man rằng có một vụ nổ súng, tình huống bắt giữ con tin hoặc hỏa hoạn đang xảy ra tại nhà nạn nhân, để lừa cảnh sát tiến hành một cuộc đột kích chiến thuật có vũ trang. Mọi người trong nhà tôi hoàn toàn không có vấn đề gì. an toàn ngay bây giờ. Tôi gọi điện để yêu cầu bạn nhập Lưu ý thận trọng tại cơ sở / Cảnh báo vị trí trong hệ thống CAD (Điều phối bằng máy tính) cho địa chỉ của tôi, lưu ý rằng nơi cư trú của tôi là mục tiêu của các cuộc gọi giả mạo và liệt kê số điện thoại di động đã được xác minh của tôi. [Your Number] và một số dự phòng phụ [Spouse/Neighbor Number] để người điều phối có thể gọi cho tôi để xác minh trước khi cử một lực lượng có vũ trang."

5. Hỏi xem Cờ tiền đề CAD vẫn hoạt động trong bao lâu:
6. Trong nhiều cơ sở dữ liệu CAD của thành phố, Ghi chú về mối nguy hiểm tại chỗ tạm thời sẽ hết hạn sau 30, 60 hoặc 90 ngày, trong khi các thành phố như Seattle, Wichita và Quận Los Angeles cho phép hồ sơ đăng ký chọn tham gia lâu hơn. Viết Số tham chiếu CAD và tên người giám sát.
7. Nếu bạn quyết định tạm thời rời khỏi nhà để đến khách sạn:
8. Gọi lại cho Giám sát viên Cảnh sát trước khi rời đi và nói với họ: "Vì mối đe dọa doxxing, tôi và gia đình đã sơ tán [Địa chỉ của bạn] trong [72 giờ tới]. Ngôi nhà hiện 100% trống và bị khóa. Nếu bạn nhận được bất kỳ cuộc gọi 911 nào thông báo rằng có ai đó đang ở trong nhà với vũ khí hoặc con tin, vui lòng biết rằng ngôi nhà trống và có thể liên lạc với tôi theo số [Your Cell Number]."

Ngăn chặn kỹ thuật số trong 60 phút đầu: Chấm dứt hiệu ứng domino¶

Khi kẻ tấn công xuất bản "gói dox", chúng hiếm khi hack được máy tính của bạn; trong 98% trường hợp, họ đã liên kết tên người dùng hoặc địa chỉ email bị rò rỉ với trang web Nhà môi giới dữ liệu thương mại / Tìm kiếm người (Whitepages, Spokeo, BeenVerified, FastPeopleSearch, TruePeopleSearch, Radaris, LexisNexis) và hồ sơ đăng ký cử tri hoặc thuế tài sản công của quận.

Sau khi số điện thoại và địa chỉ của bạn được đăng, những kẻ tấn công thứ cấp sẽ cố gắng xâm nhập tài khoản của bạn. Thực hiện ngay danh sách kiểm tra ngăn chặn kỹ thuật số gồm năm điểm này:

1. Im lặng lũ điện thoại mà không bị "điếc" trước cuộc gọi lại của cảnh sát¶

Những kẻ tấn công thường chạy các tập lệnh tự động nhập số điện thoại bị rò rỉ của bạn vào hàng trăm biểu mẫu gọi lại báo giá bảo hiểm, đại lý ô tô và dịch vụ chăm sóc sức khỏe cùng lúc (SMS/Call Bombing), khiến điện thoại của bạn đổ chuông 3 giây một lần. - KHÔNG tắt điện thoại của bạn hoặc đặt điện thoại ở Chế độ trên máy bay nếu bạn đã cung cấp số đó cho Giám sát viên điều phối 911 của Cảnh sát địa phương làm đường dây gọi lại xác minh chống chuyển đổi. - Thay vì: 1. Lưu Số không khẩn cấp của Sở Cảnh sát, đường dây trực tiếp của Người giám sát điều phối và số của các thành viên trong gia đình vào Danh sách liên hệ / Yêu thích trên điện thoại của bạn. 2. Trên iPhone (iOS): Đi tới Settings -> Apps -> Phone -> Silence Unknown Callers -> ON (và đặt Focus -> Do Not Disturb -> Allow Calls From: Favorites / Contacts Only). 3. Trên Android: Đi tới Phone App -> Settings -> Blocked Numbers -> Block calls from unidentified/unknown callers -> ON (và đặt Do Not Disturb -> People -> Calls -> Starred Contacts Only). - Giờ đây, 100% các cuộc gọi quấy rối ẩn danh sẽ được chuyển âm thầm vào hộp thư thoại mà không làm rung điện thoại của bạn, trong khi cuộc gọi xác minh từ số Công văn Cảnh sát đã lưu của bạn sẽ vang lên to và rõ ràng.

2. Khóa nhà cung cấp dịch vụ không dây của bạn chống lại việc hoán đổi SIM¶

Gọi cho nhà cung cấp dịch vụ di động của bạn hoặc mở ứng dụng chính thức của họ ngay lập tức và bật: - Khóa số tài khoản / Đóng băng cổng ra (chặn bất kỳ ai chuyển số điện thoại của bạn sang nhà mạng khác). - Bảo vệ SIM / Khóa chuyển eSIM (chặn mọi người chuyển số của bạn sang thẻ SIM mới). - Thay thế mã PIN Tài khoản nhà cung cấp dịch vụ của bạn và yêu cầu bộ phận chống gian lận của nhà cung cấp dịch vụ đặt "Lưu ý về Doxxing có rủi ro cao: Chỉ yêu cầu ID ảnh trực tiếp cho bất kỳ thay đổi nào" trên tài khoản của bạn.

3. Loại bỏ xác thực hai yếu tố SMS (2FA) Từ các tài khoản quan trọng¶

Ngay cả khi khóa nhà mạng, đừng bao giờ để lại tin nhắn văn bản SMS 2FA được bật trên tài khoản email chính của bạn (Gmail / Outlook / iCloud), trình quản lý mật khẩu, ứng dụng ngân hàng hoặc tài khoản mạng xã hội. Chuyển mọi tài khoản quan trọng sang Ứng dụng Authenticator ngoại tuyến (2FAS, Entra, Google Authenticator) hoặc Khóa bảo mật phần cứng FIDO2 vật lý (YubiKey) và xóa số điện thoại bị rò rỉ của bạn dưới dạng "Số điện thoại khôi phục mật khẩu" trên tài khoản Google, Apple và Microsoft của bạn.

4. Đóng băng hồ sơ tín dụng và gửi thư của bạn¶

Với tên pháp lý đầy đủ, địa chỉ nhà riêng và ngày sinh của bạn, những kẻ tấn công thường cố gắng mở thẻ tín dụng gian lận hoặc gửi biểu mẫu Thay đổi địa chỉ USPS giả mạo để chuyển hướng thư của bạn. 1. Đặt Đóng băng bảo mật tín dụng miễn phí trực tuyến tại Equifax, Experian, TransUnion và Innovis. 2. Đăng ký USPS Informed Delivery (hoặc tài khoản theo dõi kỹ thuật số của nhà cung cấp dịch vụ bưu chính quốc gia của bạn) trước khi kẻ tấn công xác nhận tài khoản cho địa chỉ của bạn để bạn nhận được thông báo qua email nếu có ai gửi yêu cầu chuyển tiếp thư.

5. Gửi báo cáo khẩn cấp về "PII / Doxxing Takedown" tới các nền tảng¶

Theo điều khoản dịch vụ của hầu hết mọi nền tảng chính (X/Twitter, YouTube, Twitch, Reddit, Discord, Meta/Instagram, TikTok và Google Search), việc xuất bản địa chỉ đường nhà riêng tư, số điện thoại cá nhân hoặc vị trí thời gian thực mà không có sự đồng ý sẽ đủ điều kiện để xóa nhanh: - Công cụ xóa nội dung cá nhân của Google Tìm kiếm: Sử dụng biểu mẫu "Xóa chọn lọc thông tin nhận dạng cá nhân (PII) hoặc nội dung lừa đảo khỏi Google Tìm kiếm" (support.google.com/websearch/troubleshooter/9685456) để hủy lập chỉ mục các kết quả tìm kiếm hiển thị địa chỉ nhà riêng, số điện thoại hoặc email của bạn. - Khi báo cáo một bài đăng doxxing trên X, Reddit, Discord hoặc YouTube, hãy chọn "Chia sẻ thông tin cá nhân riêng tư / Doxxing / Đe dọa an toàn vật lý" và đính kèm URL chính xác.

Giao thức thoát rò rỉ vị trí trực tiếp và "Stream Sniping" thời gian thực¶

Người sáng tạo nội dung, nhà báo, nhà hoạt động và khách du lịch ngày càng bị nhắm tới bởi "tấn công doxxing thời gian thực" (bắn tỉa luồng): người xem phân tích hình ảnh phản chiếu của cửa sổ, phông chữ trong menu nhà hàng, mẫu hình nền khách sạn, biển báo cổng sân bay hoặc biển báo đường đi qua trong nền của buổi phát trực tiếp trên Instagram Story, TikTok hoặc Twitch, định vị địa lý chính xác của tòa nhà trong vòng chưa đầy 5 phút và cử những kẻ quấy rối địa phương hoặc thực hiện cuộc gọi giả tới 911 đến địa điểm.

Nếu bạn nhận ra vị trí theo thời gian thực của mình tại một nhà hàng, khách sạn, cửa hàng hoặc địa điểm công cộng vừa bị rò rỉ trực tuyến:

1. KHÔNG đợi dùng xong bữa hoặc xem có ai xuất hiện hay không. Khi vị trí theo thời gian thực bị rò rỉ cho một nhóm thù địch, khoảng thời gian trước khi cuộc gọi giả 911 hoặc kẻ theo dõi thực tế đến địa điểm thường là 8 đến 20 phút.
2. Thông báo ngay cho người quản lý địa điểm và bộ phận an ninh:
3. Hãy trực tiếp đến gặp quản lý nhà hàng, quản lý cửa hàng hoặc giám đốc an ninh khách sạn và nói với họ một cách trung thực: "Vị trí trực tiếp của tôi ở đây vừa bị rò rỉ trực tuyến bởi những kẻ quấy rối trên mạng, những kẻ thường xuyên gọi điện để đe dọa chơi khăm hoặc đặt đồ ăn giả đến các địa điểm. Tôi đang thanh toán hóa đơn và rời đi ngay bây giờ để nhân viên và khách của bạn không bị làm phiền, đồng thời tôi thực sự khuyên bạn nên báo cho đường dây không khẩn cấp của cảnh sát địa phương nếu bạn bắt đầu nhận được những cuộc điện thoại lạ."
4. Nếu bạn bị định vị địa lý-Doxx tại một khách sạn:
5. Bạn phải thay đổi khách sạn ngay lập tức. Khi những kẻ thù địch biết bạn đang ngủ ở tòa nhà khách sạn nào, chúng sẽ gọi đến quầy lễ tân của khách sạn, giả vờ là thành viên gia đình, cảnh sát hoặc trợ lý công ty để lừa nhân viên chuyển họ đến phòng của bạn hoặc gọi điện đe dọa đánh bom/con tin đến tầng khách sạn của bạn.
6. Yêu cầu Giám đốc An ninh Khách sạn hộ tống bạn qua bến bốc hàng ngầm hoặc lối ra dịch vụ vào taxi/đi chung xe (kiểm tra biển số xe cẩn thận), đăng ký vào một chuỗi khách sạn hoàn toàn khác ở một khu vực khác của thành phố theo Hồ sơ khách ẩn danh / "Không có thông tin / Bí danh đã đăng ký" (nói với quầy lễ tân mới của khách sạn: "Hãy khóa đặt phòng của tôi trong chế độ khóa riêng tư nghiêm ngặt; nếu có ai gọi điện hoặc bước vào hỏi tên tôi, hãy nói rõ rằng không có khách nào như vậy được đăng ký tại đây").

Tăng cường lâu dài: Xóa địa chỉ nhà của bạn khỏi hồ sơ công cộng và nhà môi giới dữ liệu¶

Sau khi sống sót sau 72 giờ đầu tiên xảy ra sự cố doxxing, hãy thực hiện các bước lâu dài sau để xóa sạch dấu chân vật lý của bạn để những kẻ tấn công trong tương lai chỉ tìm thấy ngõ cụt:

1. Thanh lọc 10 nhà môi giới dữ liệu tìm kiếm người lớn:
2. Gửi thủ công các yêu cầu xóa từ chối miễn phí (hoặc sử dụng dịch vụ xóa quyền riêng tư tự động như DeleteMe, Incogni, Kanaryhoặc Optery) để xóa hồ sơ của bạn khỏi Whitepages, Spokeo, BeenVerified, FastPeopleSearch, TruePeopleSearch, Radaris, Intelius, PeopleFinders, MyLifevà LexisNexis (optout.lexisnexis.com).
3. Bớt hồ sơ đăng ký cử tri và nhân viên định thuế tài sản trong quận của bạn:
4. Ngay cả khi bạn xóa mọi hồ sơ của người môi giới dữ liệu, các trang web đánh giá thuế tài sản của quận (nếu bạn sở hữu một ngôi nhà đứng tên cá nhân của mình) và cơ sở dữ liệu đăng ký cử tri của tiểu bang (ở các tiểu bang nơi danh sách cử tri được công khai, chẳng hạn như Florida, Ohio, Bắc Carolina và Oklahoma) sẽ tự động điền lại các nhà môi giới dữ liệu sau mỗi 90 ngày.
5. Sửa lỗi danh sách cử tri: Hơn 40 tiểu bang của Hoa Kỳ vận hành Chương trình bảo mật địa chỉ (ACP) do tiểu bang điều hành (chẳng hạn như California Safe at Home, Texas ACP, Washington ACP, New York ACP) dành cho nạn nhân bị theo dõi, bạo lực gia đình, buôn người hoặc các mối đe dọa quấy rối đáng tin cậy, cũng như các đạo luật ngăn chặn tư pháp/thực thi pháp luật/nhân viên y tế. Việc đăng ký ACP của tiểu bang sẽ cung cấp cho bạn địa chỉ gửi thư thay thế hợp pháp do Bộ trưởng Ngoại giao thực hiện và xóa địa chỉ cư trú của bạn khỏi danh sách cử tri công khai, hồ sơ giấy phép lái xe và cổng thông tin thuế tài sản.
6. Sửa đổi chứng thư tài sản: Khi mua nhà, đừng bao giờ ghi lại chứng thư bảo hành hoặc thế chấp bằng họ và tên cá nhân của bạn; có luật sư bất động sản sở hữu tài sản theo quỹ tín thác có thể hủy bỏ có thể hủy bỏ được đặt tên trung lập (ví dụ: "The Oak Ridge 2026 Trust", không bao giờ "The John Smith Family Trust") hoặc ẩn danh Wyoming/Delaware/New Mexico LLC sử dụng địa chỉ của đại lý đã đăng ký.

Số khẩn cấp khu vực và các quy trình của cơ quan¶

Các cơ quan báo cáo về quấy rối trên mạng, cơ quan đăng ký chuyển đổi của cảnh sát và luật về quyền riêng tư trong hồ sơ công khai khác nhau trên phạm vi quốc tế:

• Hoa Kỳ và Canada:
• Gửi khẩn cấp: Gọi 911 để biết các mối đe dọa thể chất đang diễn ra, những kẻ xâm phạm trước cửa nhà bạn hoặc một cuộc đột kích đang diễn ra; hãy gọi đến Cơ quan Cảnh sát Không khẩn cấp gồm 10 chữ số tại địa phương của bạn để đăng ký Cờ cảnh báo chuyển đổi CAD phòng ngừa.
• Báo cáo Liên bang (Hoa Kỳ): Gửi báo cáo chính thức tới Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3.gov) và liên hệ với Văn phòng FBI tại địa phương của bạn nếu việc doxxing liên quan đến các mối đe dọa trao đổi, tống tiền hoặc đe dọa chống lại một quan chức/nhà báo nhà nước (18 U.S.C. § 2261A đạo luật Liên bang về Rình rập & Rình rập qua mạng).
• Báo cáo của Canada: Liên hệ với cơ quan điều phối không khẩn cấp của cảnh sát địa phương để đặt cảnh báo cơ sở, báo cáo hành vi gian lận danh tính cho Trung tâm chống lừa đảo Canada (1-888-495-8501) và đặt thông báo tín dụng với Equifax Canada và TransUnion Canada.
• Vương quốc Anh:
• Cảnh sát khẩn cấp và không khẩn cấp: Gọi 999 nếu ai đó ở bên ngoài khu nhà của bạn hoặc đe dọa bạo lực ngay lập tức; hãy gọi 101 ngay sau khi xảy ra vụ rò rỉ doxxing để yêu cầu "Điểm đánh dấu / Cờ địa chỉ" của Phòng Điều khiển Cảnh sát** tại nơi cư trú của bạn trong hệ thống Chỉ huy và Kiểm soát của lực lượng.
• Danh sách cử tri & Ngăn chặn trụ sở công ty: Ở Vương quốc Anh, hãy đảm bảo bạn chọn không tham gia Đăng ký mở (Sổ đăng ký bầu cử đã chỉnh sửa) thông qua hội đồng địa phương của bạn để các nhà môi giới dữ liệu không thể mua địa chỉ nhà riêng của bạn và nếu bạn là giám đốc công ty, hãy đăng ký Tòa nhà công ty theo Mục 243/790ZF để chặn địa chỉ nhà ở của bạn khỏi sổ đăng ký công khai (gov.uk).
• Đường dây trợ giúp hỗ trợ: Liên hệ với Đường dây trợ giúp theo dõi quốc gia (0808 802 0300) do Suzy Lamplugh Trust điều hành hoặc ** Đường dây trợ giúp trả thù khiêu dâm / hình ảnh thân mật & quấy rối qua mạng (0345 6000 459)**.
• Liên minh Châu Âu:
• Công văn khẩn cấp: Gọi 112 trên tất cả các quốc gia thành viên EU (hoặc các số không khẩn cấp của cảnh sát địa phương để đánh dấu địa chỉ cảnh báo).
• Điều 17 của GDPR ("Quyền xóa / Quyền bị lãng quên"): Cư dân của Liên minh Châu Âu và EEA có quyền theo luật định mạnh mẽ theo Điều 17 của Quy định bảo vệ dữ liệu chung (GDPR) để yêu cầu xóa ngay lập tức và hủy lập chỉ mục công cụ tìm kiếm mọi dữ liệu cá nhân được xuất bản bất hợp pháp (địa chỉ nhà, số điện thoại, ID quốc gia). Nếu một nền tảng hoặc máy chủ trang web không thể loại bỏ PII doxxed một cách nhanh chóng, hãy gửi khiếu nại khẩn cấp tới Cơ quan bảo vệ dữ liệu quốc gia của bạn (CNIL ở Pháp, BfDI ở Đức, AEPD ở Tây Ban Nha, Garante ở Ý).
• Úc và New Zealand:
• Cảnh sát khẩn cấp và không khẩn cấp: Gọi 000 (Cảnh sát khẩn cấp) hoặc 131 444 (Đường dây Hỗ trợ của Cảnh sát để ghi chú cảnh báo cư trú vào hệ thống CAD của cảnh sát) tại Úc; gọi 111 (Trường hợp khẩn cấp) hoặc 105 (Không khẩn cấp) ở New Zealand.
• Ủy viên Liên bang về Hình sự hóa Doxxing & An toàn Điện tử (Úc): Báo cáo trực tiếp hành vi doxxing và lạm dụng mạng dành cho người lớn cho Ủy viên An toàn Điện tử Úc (esafety.gov.au), có quyền gỡ bỏ theo luật định và nộp đơn lên Ủy ban bầu cử Úc (AEC) cho Trạng thái cử tri im lặng để ẩn địa chỉ nhà của bạn trên danh sách cử tri. Ở New Zealand, báo cáo cho Netsafe (0508 NETSAFE / 0508 638 723) theo Đạo luật truyền thông kỹ thuật số có hại.
• Ấn Độ và Châu Á-Thái Bình Dương:
• Số khẩn cấp: Gọi 112 ở Ấn Độ và gửi khiếu nại trực tuyến ngay lập tức trên Cổng báo cáo tội phạm mạng quốc gia (cybercrime.gov.in hoặc quay số 1930); gọi 110 ở Nhật Bản; 112 ở Hàn Quốc; 999 ở Singapore (trong đó doxxing là một tội hình sự cụ thể có thể bị phạt tiền và phạt tù theo Đạo luật bảo vệ khỏi quấy rối - POHA).

Câu hỏi thường gặp¶

Tôi có nên trả lời người đã tấn công tôi hay đăng công khai rằng họ đã nhầm địa chỉ của tôi không?¶

Không, không bao giờ trả lời, trích dẫn tweet hoặc công khai thừa nhận một bài đăng doxxing trong bất kỳ trường hợp nào. Những kẻ tấn công thường đăng một "bait dox" chứa ba hoặc bốn địa chỉ có thể có từ các trang tìm kiếm người (chẳng hạn như nhà của bố mẹ bạn, căn hộ đại học cũ và địa chỉ hiện tại của bạn) đặc biệt với hy vọng bạn sẽ hoảng sợ và thốt ra địa chỉ nào là thật hay giả. Ngay cả việc nói "Chúc bạn vui vẻ gửi pizza đến căn hộ cũ của tôi" cũng loại bỏ một khả năng đối với họ và chứng tỏ rằng bạn đang theo dõi chủ đề của họ trong thời gian thực, điều này mang lại cho họ phần thưởng tâm lý mà họ muốn và khiến cuộc tấn công leo thang. Chụp ảnh màn hình có dấu thời gian một cách im lặng, khóa tài khoản của bạn và báo cáo bài đăng thông qua kênh xóa PII khẩn cấp của nền tảng.

Làm cách nào để giải thích "doxxing" và "swatting" với cảnh sát địa phương hoặc người giám sát điều phối 911 nếu họ có vẻ không quen với tiếng lóng trên Internet?¶

Tránh sử dụng thuật ngữ trên mạng hoặc giải thích cốt truyện của một cuộc tranh luận trực tuyến; đóng khung tình huống một cách chặt chẽ bằng thuật ngữ thực thi pháp luật tiêu chuẩn. Nói với người giám sát điều phối hoặc nhân viên phụ trách: "Hôm nay, địa chỉ đường nhà và số điện thoại của tôi đã được công bố trực tuyến bởi những cá nhân thực hiện các cuộc gọi khẩn cấp giả mạo, giả mạo tới 911, được gọi là chuyển đổi, để lừa cảnh sát phản ứng với một con tin không tồn tại hoặc cuộc gọi nổ súng tại nơi ở của nạn nhân. Tôi đang yêu cầu nhập Lưu ý Cảnh báo Cơ sở/Cảnh báo Vị trí vào cơ sở dữ liệu Điều phối Hỗ trợ Máy tính (CAD) để biết địa chỉ của tôi, cùng với số điện thoại gọi lại đã được xác minh của tôi, để người điều phối biết gọi cho tôi để xác minh trước khi gửi một phản ứng chiến thuật vũ trang."

Tôi nên làm gì nếu 15 chiếc pizza chưa thanh toán, một chiếc xe kéo hoặc một thợ khóa đột nhiên xuất hiện trước cửa nhà tôi?¶

Khóa cửa chính và bình tĩnh nói chuyện với tài xế giao hàng thông qua chuông cửa có hình hoặc cửa sổ đóng. Giải thích một cách lịch sự với tài xế: "Tôi là nạn nhân của một cuộc tấn công quấy rối trực tuyến trong đó ai đó đang đặt các đơn đặt hàng giả mạo khi giao hàng bằng tiền mặt đến địa chỉ của tôi; tôi không gọi món này và bạn nên gọi ngay cho người quản lý nhà hàng của mình để đưa địa chỉ đường phố và số điện thoại của tôi vào danh sách cấm chấp nhận các đơn đặt hàng qua điện thoại hoặc web chưa thanh toán." Hầu hết các cửa hàng pizza và công ty kéo xe địa phương sẽ chặn địa chỉ gian lận vào địa chỉ của bạn sau khi được thông báo.

Khi nào rò rỉ doxxing đủ nguy hiểm để tôi nên xách ba lô và rời nhà đến khách sạn?¶

Mặc dù phần lớn các sự cố doxxing trên diễn đàn đại chúng liên quan đến những kẻ quấy rối bàn phím từ xa ở cách xa hàng trăm km dựa vào thư rác điện thoại và giao hàng giả, bạn nên sơ tán khỏi nhà ngay lập tức trong vòng 48 đến 72 giờ nếu có bất kỳ dấu hiệu nào trong số bốn dấu hiệu đỏ này: (1) kẻ tấn công đăng một bức ảnh gốc, mới chụp bên ngoài ngôi nhà, ô tô hoặc hộp thư của bạn; (2) rò rỉ đi kèm với các mối đe dọa cụ thể về đốt phá, nổ súng hoặc xâm nhập vào nhà từ một cá nhân hoặc nhóm trong khu vực đô thị của bạn; (3) bạn có một kẻ theo dõi thực tế hoặc đối tác cũ bạo lực đã cố gắng xác định địa chỉ ẩn của bạn; hoặc (4) sở cảnh sát địa phương của bạn từ chối treo cờ cảnh báo về việc chuyển đổi CAD trên địa chỉ của bạn trong khi các mối đe dọa chuyển đổi rõ ràng đang được thực hiện trực tuyến.

Tại sao doxxer dễ dàng tìm thấy địa chỉ nhà của tôi mặc dù tôi chưa bao giờ đăng nó lên mạng xã hội?¶

Hầu như không ai đăng địa chỉ nhà của họ trên mạng xã hội, tuy nhiên hơn 90% người trưởng thành ở Bắc Mỹ và Châu Âu có đầy đủ địa chỉ nhà, số điện thoại, tên người thân và tuổi được lập chỉ mục trên các trang web thương mại "Tìm kiếm con người / Nhà môi giới dữ liệu" (chẳng hạn như Whitepages, Spokeo, FastPeopleSearch và TruePeopleSearch). Những nhà môi giới dữ liệu đó thu thập hợp pháp các chứng thư tài sản công của quận, danh sách đăng ký cử tri, hồ sơ tòa án, kết nối tiện ích và tiêu đề tiếp thị. Tất cả những gì doxxer cần để thu hẹp khoảng cách từ tên người dùng trực tuyến ẩn danh của bạn với trang web môi giới dữ liệu là một tên người dùng được sử dụng lại, một địa chỉ email cũ được tìm thấy trong một vụ vi phạm dữ liệu lịch sử, lịch sử giao dịch Venmo công khai hoặc bản ghi WHOIS tên miền tiết lộ họ và tên thật của bạn.

Nếu tôi thay đổi số điện thoại di động của mình sau khi bị tấn công, chẳng phải số điện thoại mới sẽ lại bị rò rỉ sao?¶

Có, nếu bạn yêu cầu nhà cung cấp dịch vụ không dây của mình cung cấp số điện thoại mới và ngay lập tức cung cấp số mới đó cho mọi ứng dụng mua sắm, chương trình khách hàng thân thiết và trang web, các nhà môi giới tiếp thị thương mại sẽ liên kết số điện thoại mới của bạn với tên và địa chỉ nhà riêng của bạn trên Whitepages và Spokeo trong vòng 60 đến 90 ngày. Để ngăn số mới của bạn bị rò rỉ lần nữa, hãy giữ số SIM di động thực sự của bạn ở chế độ riêng tư (chỉ cung cấp cho gia đình trực hệ và công an cảnh sát địa phương của bạn) và tạo hai hoặc ba số VoIP phụ miễn phí hoặc chi phí thấp (sử dụng các ứng dụng như Google Voice hoặc MySudo) để sử dụng cho tất cả các tài khoản trực tuyến, hồ sơ ngân hàng, sơ yếu lý lịch và giao hàng bán lẻ.

Hướng dẫn liên quan¶

• Trao đổi, gửi khẩn cấp giả và cảnh sát vũ trang đột kích để sống sót
• Phân loại trường hợp khẩn cấp về tấn công mạng, hoán đổi SIM và đánh cắp danh tính
• Bảo vệ theo dõi và giám sát vật lý: nhật ký, quét và lệnh bảo vệ
• Tống tiền, tống tiền, tống tiền và lừa đảo bắt cóc tiền chuộc ảo
• Danh mục số khẩn cấp

Nguồn và hướng dẫn chính thức¶

• Cơ quan an ninh cơ sở hạ tầng và an ninh mạng (CISA) & Cục điều tra liên bang (FBI): Hướng dẫn chung về giảm thiểu tấn công Doxxing, bảo vệ thông tin nhận dạng cá nhân (PII) và Sáng kiến chống chuyển đổi hình ảnh hoạt động chung quốc gia (NCOP) của FBI.
• Chương trình 911 Quốc gia & Hiệp hội Số khẩn cấp Quốc gia (NENA): Hướng dẫn Hoạt động của Điểm Trả lời An toàn Công cộng (PSAP) để Xử lý các cuộc gọi lừa đảo lừa đảo và Cờ Cảnh báo Cơ sở trong Hệ thống CAD.
• Ủy ban Thương mại Liên bang (FTC): Đóng băng tín dụng khẩn cấp IdentityTheft.gov, Cảnh báo gian lận và Giao thức bảo vệ quyền riêng tư của nhà môi giới dữ liệu.
• Trung tâm An ninh Mạng Quốc gia Vương quốc Anh (NCSC) & Suzy Lamplugh Trust: Xây dựng Dấu chân Kỹ thuật số Cá nhân, Ngăn chặn Chiếm đoạt Tài khoản và Hướng dẫn An toàn Theo dõi/Doxxing Quốc gia.
• Tổ chức biên giới điện tử (EFF) & Hướng dẫn an toàn kỹ thuật số Tall Poppy / PEN America: Danh sách kiểm tra phản ứng khẩn cấp dành cho mục tiêu Doxxing, nhà báo và nhân vật của công chúng.