What is doxxing? How it works and how to protect yourself

  • WeThePurple
  • Schützen
  • 7 Min. Lesezeit

Doxxing means publishing someone's private information online — home address, workplace, phone — to expose or harass them. What doxxing is, how doxxers piece your details together, the real harm it causes, and the practical steps to protect yourself.

Doxxing ist eine der persönlichsten Bedrohungen im Internet. Es kann fast jeden treffen, der die falsche Person verärgert. Das Wort steht für „dropping documents“ – das Veröffentlichen privater Daten einer Person im Netz, um sie bloßzustellen, einzuschüchtern oder zu bestrafen. Sie müssen nicht berühmt sein, um zur Zielscheibe zu werden. Ein hitziger Streit, ein viraler Beitrag oder einfach die Zugehörigkeit zu einer ungeliebten Gruppe können schon genügen.

Die gute Nachricht: Doxxing stützt sich auf Informationen, die sich oft leichter absichern lassen, als viele denken. Dieser Leitfaden erklärt, was Doxxing wirklich ist, wie Angreifer Ihre Daten sammeln, welchen Schaden es anrichten kann und welche konkreten Schritte Sie zu einem schwierigeren Ziel machen.

Was Doxxing wirklich ist

A smartphone showing a map and a location pin — photos and apps that share your location are one of the easiest ways a doxxer works out where you live.
A smartphone showing a map and a location pin — photos and apps that share your location are one of the easiest ways a doxxer works out where you live.

Doxxing bedeutet, private, identifizierende Informationen über eine Person ohne deren Einwilligung zu sammeln und zu veröffentlichen. Dazu gehören der echte Name hinter einem Pseudonym, eine Privat- oder Arbeitsadresse, eine Telefonnummer, ein Arbeitgeber, Familienmitglieder oder Fotos, die verraten, wo jemand wohnt. Das Ziel ist fast immer, bloßzustellen oder Angst zu machen.

Gefährlich ist selten das eine große Geheimnis, das durchsickert. Gefährlich ist, wie verstreute, für sich genommen harmlose Details zu einem vollständigen Profil zusammengesetzt werden. Ein Benutzername hier, der Standort eines Fotos dort, ein öffentlicher Eintrag woanders – kombiniert können sie direkt zu Ihrer Haustür führen.

Wie Doxxer an Ihre Informationen kommen

Die meisten Fälle von Doxxing nutzen Informationen, die bereits öffentlich oder halböffentlich sind. Datenhändler verkaufen detaillierte Profile aus öffentlichen Registern und Online-Aktivität. Soziale Medien zeigen Gewohnheiten, Orte und Beziehungen. Alte Konten, Forenbeiträge und wiederverwendete Benutzernamen verknüpfen still Ihre getrennten Identitäten quer durchs Netz.

  • Nutzen Sie für öffentliche Konten ein Pseudonym und eine separate E-Mail-Adresse – halten Sie Ihren echten Namen aus den Profilen heraus
  • Lassen Sie sich bei den großen Datenhändlern austragen, die Ihr Profil verkaufen
  • Verschärfen Sie die Privatsphäre-Einstellungen sozialer Medien und schränken Sie ein, wer Ihre Beiträge sieht
  • Entfernen Sie Standortdaten (EXIF) aus Fotos, bevor Sie sie posten
  • Schützen Sie Ihre E-Mail mit einem starken, einzigartigen Passwort und Zwei-Faktor-Anmeldung
  • Wenn Sie betroffen sind: Screenshots von allem machen, der Plattform melden und bei Drohungen die Polizei kontaktieren

Von da an ist es geduldige Detektivarbeit. Ein Doxxer gleicht ab, was Sie gepostet haben, sucht einen Benutzernamen über mehrere Plattformen, prüft Foto-Hintergründe auf markante Orte und kauft den Rest bei Datenhändlern. Sehr wenig davon erfordert Hacking – es ist vor allem das sorgfältige Sammeln von Dingen, die Menschen offen liegen lassen.

Der Schaden in der realen Welt

Doxxing ist nicht nur ein Ärgernis im Netz. Sind private Daten erst öffentlich, können sie Belästigung befeuern, die ins echte Leben übergreift: Drohnachrichten, ungewollte Lieferungen, Anrufe beim Arbeitgeber oder „Swatting“, bei dem ein gefälschter Notruf bewaffnete Polizei zum Zuhause eines Opfers schickt. Schon die Angst davor, was ein Fremder mit Ihrer Adresse tun könnte, ist das eigentliche Ziel. Opfer berichten oft von Stress, Schlaflosigkeit und einem anhaltenden Gefühl der Unsicherheit.

Doxxing ist nicht nur ein Ärgernis im Netz. Sind private Daten erst öffentlich, können sie Belästigung befeuern, die ins echte Leben übergreift: Drohnachrichten, ungewollte Lieferungen, Anrufe beim Arbeitgeber oder „Swatting“, bei dem ein gefälschter Notruf bewaffnete Polizei zum Zuhause eines Opfers schickt. Schon die Angst davor, was ein Fremder mit Ihrer Adresse tun könnte, ist das eigentliche Ziel. Opfer berichten oft von Stress, Schlaflosigkeit und einem anhaltenden Gefühl der Unsicherheit.

— WeThePurple

Wie Sie sich schützen

Sie können sich nicht völlig auslöschen, aber Sie können die einfachen Wege schließen. Trennen Sie zuerst Ihre echte Identität von Ihren öffentlichen Konten: ein Pseudonym, eine separate E-Mail-Adresse und keine persönlichen Daten in Ihren Profilen. Lassen Sie sich bei den großen Datenhändlern austragen, verschärfen Sie die Privatsphäre-Einstellungen sozialer Medien und entfernen Sie Standortdaten aus Fotos, bevor Sie sie posten. Schützen Sie vor allem Ihre E-Mail mit einem starken, einzigartigen Passwort und Zwei-Faktor-Anmeldung – es ist das Konto, das Angreifer am meisten wollen.

Wenn Sie gedoxxt werden, handeln Sie schnell: Dokumentieren Sie alles mit Screenshots, melden Sie die Inhalte der Plattform und wenden Sie sich bei Drohungen an die Polizei. Ihre Konten zu sichern und Ihren öffentlichen Fußabdruck zu verkleinern, bevor etwas passiert, ist viel leichter als das Aufräumen danach. Je weniger es zu finden gibt, desto weniger kann ein Doxxer damit anfangen.

Auch lesenswert