Với sự phát triển của công nghệ, Internet đã trở thành một phần không thể thiếu của cuộc sống hiện đại. Đây là nơi mọi người kết nối, chia sẻ và học hỏi từ nhau.
Bạn đã từng nghe đến thuật ngữ Doxing chưa? Hãy cùng tìm hiểu về nó.
Doxing là việc lục lọi thông tin cá nhân của người khác trên Internet, từ tên đến số điện thoại, với mục đích không mấy lành mạnh.
Bạn đã từng tự hỏi về Doxing là gì và cách thực hiện nó như thế nào chưa?
Doxing thường được thực hiện bằng cách lấy một mảnh thông tin nhỏ và từ đó tìm kiếm thêm thông tin chi tiết về đối tượng. Thuật ngữ này có nguồn gốc từ việc tra cứu tài liệu, nhưng trong trường hợp này là tra cứu thông tin cá nhân.
Bạn đã từng nghe về Kỹ thuật Doxing chưa? Hãy cùng tìm hiểu thêm về nó.
Trên Internet ngày nay, bạn có thể tìm thấy mọi thứ một cách dễ dàng, chỉ cần biết cách sử dụng công nghệ đúng cách.
Dưới đây là danh sách các phương pháp doxing được các chuyên gia và hacker mũ trắng sử dụng:
Sử dụng Google
Google là một công cụ quan trọng trong doxing vì nó có khả năng tìm kiếm mọi thứ trên Internet, bao gồm cả thông tin cá nhân như địa chỉ email, số điện thoại và ảnh của mọi người hoặc tổ chức.
Sau khi nhận được kết quả tìm kiếm, hãy kiểm tra cẩn thận phần mô tả vì thường chứa thông tin bạn cần.
Mạng xã hội
Do hầu hết mọi người sử dụng mạng xã hội, các trang như Facebook và LinkedIn là kho thông tin quý giá cho việc Doxing. Hãy cẩn thận với việc chia sẻ thông tin trên Facebook để tránh bị lộ thông tin không mong muốn.
Đa số người dùng không nhận ra rủi ro an ninh mạng, do đó họ thường không đặt cài đặt bảo mật cẩn thận. Điều này tạo điều kiện thuận lợi cho việc truy cập thông tin cá nhân như ảnh, tên thật, địa chỉ, nghề nghiệp, và các thông tin khác.
Đảo Ngược Số Điện Thoại
“Đảo Ngược Số Điện Thoại” là quá trình tìm kiếm thông tin cá nhân của một người bằng cách sử dụng số điện thoại của họ, bao gồm tên, tuổi, địa chỉ và nhiều thông tin khác.
Có nhiều dịch vụ trực tuyến như Intelius cung cấp thông tin cá nhân chi tiết của một người dựa trên số điện thoại, tên và ID email của họ.
Tìm kiếm Whois
Nếu một người hoặc công ty liên kết trang web với họ, bạn có thể dễ dàng thực hiện “tìm kiếm whois” để lấy thông tin cá nhân như tên, địa chỉ, email và số điện thoại. Truy cập whois.domaintools.com và nhập tên miền, bạn sẽ nhận được tất cả các chi tiết.
Doxing là gì và làm thế nào để thực hiện?
Tại sao người ta muốn thực hiện Doxing?
Hầu hết những người thực hiện Doxing đều tò mò về thông tin chung của một cá nhân hoặc công ty. Tuy nhiên, cũng có những trường hợp Doxing được thực hiện với mục đích tống tiền hoặc trả thù bằng cách tiết lộ thông tin cá nhân mà họ đã thu thập về đối tượng.
Hậu quả của việc Doxing?
Bạn có thể cảm thấy khó chịu và xấu hổ khi thông tin cá nhân của bạn rơi vào tay người khác. Tuy nhiên, tình huống có thể trở nên tồi tệ hơn nếu các thông tin Doxing liên quan đến hoạt động xã hội hoặc thông tin quan trọng khác của một người bị đe dọa bị tiết lộ hoặc để tống tiền.
Cách bảo vệ bản thân khỏi Doxing
Dưới đây là một số thông tin phổ biến mà Doxing có thể thu thập:
- Tên đầy đủ.
- Thông tin về tuổi, giới tính và ngày sinh.
- Nơi sinh và địa chỉ.
- Địa chỉ email và tên người dùng.
- Số điện thoại
- Hồ sơ trên mạng xã hội, trang web và blog.
Để tránh bị thu thập thông tin này qua Doxing, bạn nên ẩn chúng đi. Mặc dù không phải lúc nào cũng có thể ẩn chúng, nhưng đây là cách tốt nhất để bảo vệ thông tin cá nhân của bạn.
Dưới đây là một số chiến thuật hữu ích để bảo vệ bạn:
1. Không tải ảnh cá nhân lên các trang web như Picasa. Nếu tải lên, hãy đảm bảo rằng album của bạn đã được ẩn khỏi công cụ tìm kiếm.
2. Đừng công khai hồ sơ cá nhân trên công cụ tìm kiếm.
3. Cài đặt bảo mật cho hồ sơ mạng xã hội của bạn. Đảm bảo rằng các album và ảnh cá nhân đã được thiết lập riêng tư.
4. Không dùng cùng một địa chỉ email cho tất cả các tài khoản. Thay vào đó, hãy tạo một địa chỉ email riêng cho từng mục đích như chơi game, tham gia diễn đàn, hoặc tài khoản ngân hàng.
Doxing là một tội phạm?
Nếu việc sử dụng không vi phạm nguyên tắc đạo đức và không gây hại cho bất kỳ ai, thì Doxing không được coi là một tội phạm. Tuy nhiên, nếu được sử dụng để tống tiền hoặc trả thù, Doxing sẽ trở thành một hành vi tội phạm.
Trong bài viết này, Mytour đã giới thiệu về Doxing là gì và cách thực hiện nó. Trên internet, có nhiều thuật ngữ liên quan đến bảo mật thông tin cá nhân như Phishing, Pharimg,... Bạn cũng cần hiểu về Pharming để bảo vệ mình trước các rủi ro này. Hy vọng sau khi đọc bài viết này, bạn sẽ nắm vững hơn về bảo mật để tự bảo vệ mình khỏi các cuộc tấn công và đánh cắp thông tin cá nhân.