Schützen

Doxxing ist eine der persönlichsten Bedrohungen im Internet, und es kann fast jeden treffen, der die falsche Person verärgert. Der Begriff kommt vom englischen „dropping documents“: die privaten Daten einer Person online zu veröffentlichen, um sie bloßzustellen, einzuschüchtern oder zu bestrafen. Man muss nicht berühmt sein, um zur Zielscheibe zu werden. Ein hitziger Streit, ein viraler Beitrag oder schlicht die Zugehörigkeit zu einer Gruppe, die jemand ablehnt, können bereits genügen.

Die bessere Nachricht ist, dass Doxxing auf Informationen beruht, die sich oft leichter abschotten lassen, als man denkt. Dieser Leitfaden erklärt, was Doxxing wirklich ist, wie Angreifer deine Daten sammeln, welchen Schaden es anrichten kann und welche konkreten Schritte dich zu einem schwierigeren Ziel machen.

Was Doxxing wirklich ist

Doxxing bedeutet, private, identifizierende Informationen über eine Person ohne deren Einwilligung zu sammeln und zu veröffentlichen. Dazu können der echte Name hinter einem Pseudonym, eine Privat- oder Arbeitsadresse, eine Telefonnummer, ein Arbeitgeber, Familienmitglieder oder Fotos gehören, die verraten, wo jemand wohnt. Das Ziel ist fast immer, bloßzustellen oder Angst zu machen.

Gefährlich ist selten das Durchsickern eines einzigen großen Geheimnisses. Es ist die Art, wie verstreute, für sich genommen harmlose Details zu einem vollständigen Profil zusammengesetzt werden. Ein Benutzername hier, der Standort eines Fotos dort, ein öffentlicher Eintrag woanders - zusammengeführt können sie direkt zu deiner Haustür führen.

Wie Doxxer an Ihre Informationen kommen

Die meisten Doxxing-Fälle nutzen Informationen, die ohnehin öffentlich oder halböffentlich sind. Datenhändler verkaufen detaillierte Profile, die aus öffentlichen Registern und Online-Aktivitäten erstellt werden. Soziale Medien offenbaren Gewohnheiten, Orte und Beziehungen. Alte Konten, Forenbeiträge und wiederverwendete Benutzernamen verknüpfen deine verschiedenen Identitäten unbemerkt quer durchs Netz.

• Verwende ein Pseudonym und eine separate E-Mail-Adresse für öffentliche Konten - halte deinen echten Namen aus den Profilen heraus
• Melde dich bei den großen Datenhändlern ab, die dein Profil verkaufen
• Verschärfe die Datenschutzeinstellungen in den sozialen Medien und beschränke, wer deine Beiträge sehen kann
• Entferne Standortdaten (EXIF) aus Fotos, bevor du sie postest
• Schütze deine E-Mail mit einem starken, einzigartigen Passwort und Zwei-Faktor-Anmeldung
• Falls du ins Visier gerätst: Mach von allem Screenshots, melde es der Plattform und wende dich bei Drohungen an die Polizei

Von da an ist es geduldige Detektivarbeit. Ein Doxxer gleicht ab, was du gepostet hast, sucht einen Benutzernamen über mehrere Plattformen, prüft den Hintergrund von Fotos auf Wahrzeichen und kauft den Rest bei Datenhändlern. Nur sehr wenig davon erfordert Hacking - es ist vor allem das sorgfältige Zusammentragen dessen, was die Leute offen liegen lassen.

Der Schaden in der realen Welt

Doxxing ist nicht bloß ein Ärgernis im Netz. Sind private Daten erst einmal öffentlich, können sie Belästigung anheizen, die ins reale Leben überschwappt: Drohnachrichten, unerwünschte Lieferungen, Anrufe beim Arbeitgeber oder „Swatting“, bei dem ein gefälschter Notruf bewaffnete Polizei zur Wohnung des Opfers schickt. Die Angst davor, was ein Fremder mit deiner Adresse anstellen könnte, ist selbst das Ziel, und Betroffene berichten oft von Stress, Schlaflosigkeit und einem dauerhaften Gefühl der Unsicherheit.

Wie Sie sich schützen

Du kannst dich nicht vollständig auslöschen, aber du kannst die einfachen Wege versperren. Beginne damit, deine echte Identität von deinen öffentlichen Konten zu trennen: ein Pseudonym, eine separate E-Mail-Adresse und keine persönlichen Angaben in deinen Profilen. Melde dich bei den großen Datenhändlern ab, verschärfe die Datenschutzeinstellungen in den sozialen Medien und entferne Standortdaten aus Fotos, bevor du sie postest. Schütze vor allem deine E-Mail mit einem starken, einzigartigen Passwort und Zwei-Faktor-Anmeldung - das ist das Konto, das Angreifer am meisten wollen.

Wirst du gedoxxt, handle schnell: Dokumentiere alles mit Screenshots, melde den Inhalt der Plattform und wende dich bei Drohungen an die Polizei. Deine Konten abzusichern und deinen öffentlichen Fußabdruck zu verkleinern, bevor etwas passiert, ist weitaus einfacher, als später aufzuräumen. Je weniger es zu finden gibt, desto weniger kann ein Doxxer damit anfangen.