Protégete

El doxxing es una de las amenazas más personales de internet, y puede ocurrirle a casi cualquiera que moleste a la persona equivocada. El término viene del inglés «dropping documents»: publicar en internet los datos privados de alguien para exponerlo, intimidarlo o castigarlo. No hace falta ser famoso para ser un objetivo. Una discusión acalorada, una publicación viral o simplemente pertenecer a un grupo que alguien detesta pueden bastar.

La buena noticia es que el doxxing se apoya en información que suele ser más fácil de blindar de lo que la gente cree. Esta guía explica qué es realmente el doxxing, cómo los atacantes reúnen tus datos, el daño que puede causar y los pasos concretos que te convierten en un objetivo más difícil.

Qué es realmente el doxxing

El doxxing consiste en recopilar y publicar información privada e identificativa sobre una persona sin su consentimiento. Eso puede incluir el nombre real detrás de un seudónimo, un domicilio particular o laboral, un número de teléfono, un empleador, familiares o fotos que revelan dónde vive alguien. El objetivo casi siempre es exponer o asustar.

Lo peligroso rara vez es la filtración de un único gran secreto. Es la forma en que detalles dispersos e inofensivos por separado se van encajando hasta formar un perfil completo. Un nombre de usuario aquí, la ubicación de una foto allá, un registro público en otro sitio: combinados, pueden apuntar directamente a la puerta de tu casa.

Cómo encuentran tu información los doxxers

La mayoría del doxxing utiliza información que ya es pública o semipública. Los intermediarios de datos venden perfiles detallados construidos a partir de registros públicos y de la actividad en línea. Las redes sociales revelan rutinas, lugares y relaciones. Las cuentas antiguas, los mensajes en foros y los nombres de usuario reutilizados van enlazando en silencio tus distintas identidades por toda la web.

• Usa un seudónimo y un correo aparte para las cuentas públicas: mantén tu nombre real fuera de las biografías
• Date de baja de los grandes intermediarios de datos que venden tu perfil
• Refuerza la configuración de privacidad de las redes sociales y limita quién puede ver tus publicaciones
• Elimina los datos de ubicación (EXIF) de las fotos antes de publicarlas
• Protege tu correo con una contraseña fuerte y única y con inicio de sesión en dos pasos
• Si eres objetivo: captura todo en pantalla, denúncialo a la plataforma y contacta con la policía si hay amenazas

A partir de ahí, es un paciente trabajo de detective. Un doxxer cruza lo que has publicado, busca un nombre de usuario en varias plataformas, examina el fondo de las fotos en busca de puntos de referencia y compra el resto a los intermediarios de datos. Muy poco de esto necesita hackeo: es sobre todo una recopilación cuidadosa de lo que la gente deja a la vista.

El daño en el mundo real

El doxxing no es solo una molestia en internet. Una vez que los datos privados son públicos, pueden alimentar un acoso que se desborda a la vida real: mensajes amenazantes, entregas no solicitadas, llamadas a tu empleador o «swatting», en el que una falsa llamada de emergencia envía a la policía armada al domicilio de la víctima. El miedo a lo que un desconocido pueda hacer con tu dirección es en sí mismo el objetivo, y las víctimas suelen relatar estrés, pérdida de sueño y una sensación duradera de inseguridad.

Cómo protegerte

No puedes borrarte por completo, pero sí puedes cerrar los caminos fáciles. Empieza por separar tu identidad real de tus cuentas públicas: un seudónimo, un correo aparte y ningún dato personal en tus biografías. Date de baja de los principales intermediarios de datos, refuerza la configuración de privacidad de las redes sociales y elimina los datos de ubicación de las fotos antes de publicarlas. Sobre todo, protege tu correo con una contraseña fuerte y única y con inicio de sesión en dos pasos: es la cuenta que más codician los atacantes.

Si te hacen doxxing, actúa con rapidez: documéntalo todo con capturas de pantalla, denuncia el contenido a la plataforma y contacta con la policía si hay amenazas. Reforzar tus cuentas y reducir tu huella pública antes de que ocurra nada es mucho más fácil que arreglarlo después. Cuanto menos haya que encontrar, menos podrá hacer un doxxer con ello.