Wat is doxxen en hoe voorkom je dit?

Wat is doxxing?

‘Doxxing’ of ‘doxxen’ (ook geschreven als ‘doxing’ of ‘doxen’) is het zoeken naar, verzamelen en verspreiden van persoonlijke informatie tegen iemands wil. Het woord ‘doxxen’ komt van de term ‘dropping dox’ – een techniek die hackers vroeger gebruikten om iemands anonimiteit weg te nemen en hem lastig te vallen, te bedreigen of zelfs bij wetshandhavingsinstanties onder de aandacht te brengen. Voor hackers die anoniem willen blijven is doxxing een serieuze bedreiging.

Tegenwoordig wordt doxxing vooral gebruikt door cyberpesters en online gamers. Iemand kan je informatie lekken omdat diegene je niet aardig vindt, omdat ze het niet eens zijn met wat je op social media post of omdat je ze in een online game hebt verslagen. Je hoeft geen bekend persoon te zijn om slachtoffer van doxxing te worden – iedereen kan slachtoffer worden als er informatie over hen beschikbaar is.

Hoe gevaarlijk is doxxen?

Misschien zit je er niet zo mee als je ‘gedoxxed’ wordt, maar toch is het gevaarlijker dan je denkt. Persoonlijke informatie zoals je persoonsgegevens, je adres en telefoonnummer zijn waarschijnlijk makkelijk online te vinden, maar wat als iemand daar je surfgeschiedenis aan toevoegt? Of financiële documenten en beschamende foto’s? Dan kan er al snel een flinke inbreuk gemaakt worden op je privacy en kan je reputatie te grabbel gegooid worden.

Dit kan je carrière in de weg komen te staan en zelfs tot identiteitsdiefstal leiden. Het is dus zeer belangrijk om het uitlekken van je privégegevens te voorkomen.

Hoe word je gedoxxed?

Informatie verzamelen over personen is tegenwoordig een peulenschil. Mensen laten online overal hun gegevens slingeren. Combineer dat met een aantal technieken, zoals het sniffen van pakketten, en je komt al snel tot een grote hoeveelheid waardevolle persoonlijke informatie. Hackers kunnen bijvoorbeeld je persoonlijke informatie stelen als je bent ingelogd op openbare netwerken. Kwaadwillenden kunnen je inloggegevens buitmaken of uitzoeken welke websites je bezoekt.

Door te kijken naar metadata, kunnen kwaadwillenden veel over je ontdekken. Als je bijvoorbeeld naar de details van een Word-bestand kijkt, kun je al zien wie het heeft aangemaakt, wie het heeft bewerkt en voor welk bedrijf iemand werkt. Nog zoiets is EXIF-data. Dat is data die wordt meegezonden met een foto, als deze wordt gemaakt op een camera of een smartphone. Je ziet niet alleen wanneer de foto is gemaakt, maar mogelijk ook waar en door wie. Met een beetje pech bevat het zelfs GPS-data.

En wat te denken van IP-logging? Dan breekt een hacker in op je apparatuur om onzichtbare code te plaatsen, zodat je IP altijd gelogd kan worden. Zo weten kwaadwillenden altijd waar je je bevindt.

Mag doxxen zomaar?

Doxxen is in veel Amerikaanse staten illegaal. Hetzelfde geldt in veel EU-landen. Het schenden van iemands privé-situatie en het delen van gegevens maakt inbreuk op de privacy. Het is dus beter je er niet mee bezig te houden. Slachtoffers van wie gegevens gestolen en uitgelekt worden, kunnen aangifte doen.

Hoe voorkom je dat je wordt gedoxxed?

Je kunt doxxen voorkomen door goed op te letten op wat je online deelt. Zet niet zomaar foto’s online, deel niet zomaar je adres of sociale media. Google jezelf maar eens en ontdek wat er al over jou te vinden is.

Op veel sites, fora en nieuwssites kun je reageren. Daar wordt nog steeds data over jou verzameld, zoals je IP-adres. Vul er daarom nooit je persoonlijke gegevens in. Log niet in met sociale media-accounts en gebruik een VPN om je IP-adres te verbergen. Lees hier alles over VPN’s.

Je kunt jezelf ook wat meer onvindbaar maken door publieke gegevens te laten verwijderen. Veel websites vergaren data en verkopen deze door aan derden. Als je wil weten of je te vinden bent, kun je jezelf opzoeken op Peoplefinder.com of Whitepages.com en bij de gevonden websites verzoeken tot het verwijderen van je gegevens. Ook kun je volgens het Europese recht gebruik maken van het recht om vergeten te worden.