Cos'è il doxxing? Come funziona e come proteggersi

  • WeThePurple
  • Proteggiti
  • 7 min di lettura

Il doxxing consiste nel pubblicare online le informazioni private di una persona - indirizzo di casa, luogo di lavoro, telefono - per esporla o molestarla. Cos'è davvero il doxxing, come i doxxer mettono insieme i tuoi dati, i danni reali che provoca e i passi pratici per proteggerti.

Il doxxing è una delle minacce più personali di internet e può capitare a quasi chiunque irriti la persona sbagliata. Il termine deriva dall'inglese «dropping documents»: pubblicare online i dati privati di qualcuno per esporlo, intimidirlo o punirlo. Non serve essere famosi per diventare un bersaglio. Una discussione accesa, un post virale o semplicemente l'appartenenza a un gruppo che qualcuno detesta possono bastare.

La notizia migliore è che il doxxing si basa su informazioni spesso più facili da blindare di quanto si creda. Questa guida spiega cos'è davvero il doxxing, come gli aggressori raccolgono i tuoi dati, i danni che può causare e i passi concreti che ti rendono un bersaglio più difficile.

Che cos'è davvero il doxxing

Uno smartphone che mostra una mappa e un segnaposto di localizzazione: le foto e le app che condividono la tua posizione sono uno dei modi più semplici con cui un doxxer scopre dove abiti.
Uno smartphone che mostra una mappa e un segnaposto di localizzazione: le foto e le app che condividono la tua posizione sono uno dei modi più semplici con cui un doxxer scopre dove abiti.

Il doxxing consiste nel raccogliere e pubblicare informazioni private e identificative su una persona senza il suo consenso. Possono includere il vero nome dietro uno pseudonimo, un indirizzo di casa o di lavoro, un numero di telefono, un datore di lavoro, familiari o foto che rivelano dove abita qualcuno. L'obiettivo è quasi sempre esporre o spaventare.

Ciò che lo rende pericoloso raramente è la fuga di un unico grande segreto. È il modo in cui dettagli sparsi e singolarmente innocui vengono messi insieme fino a formare un profilo completo. Un nome utente qui, la posizione di una foto lì, un registro pubblico altrove: combinati, possono indicare dritto alla porta di casa tua.

Come i doxxer trovano le tue informazioni

La maggior parte del doxxing usa informazioni già pubbliche o semipubbliche. I broker di dati vendono profili dettagliati costruiti a partire da registri pubblici e attività online. I social media rivelano abitudini, luoghi e relazioni. Vecchi account, post sui forum e nomi utente riutilizzati collegano in silenzio le tue diverse identità in tutto il web.

  • Usa uno pseudonimo e un'email separata per gli account pubblici: tieni il tuo vero nome fuori dalle bio
  • Cancellati dai grandi broker di dati che vendono il tuo profilo
  • Rafforza le impostazioni sulla privacy dei social media e limita chi può vedere i tuoi post
  • Elimina i dati di localizzazione (EXIF) dalle foto prima di pubblicarle
  • Proteggi la tua email con una password forte e unica e l'accesso a due fattori
  • Se sei preso di mira: fai uno screenshot di tutto, segnalalo alla piattaforma e contatta la polizia in caso di minacce

Da lì è un paziente lavoro da detective. Un doxxer incrocia ciò che hai pubblicato, cerca un nome utente su più piattaforme, esamina lo sfondo delle foto in cerca di punti di riferimento e compra il resto dai broker di dati. Pochissimo di tutto questo richiede di violare sistemi: è soprattutto una raccolta accurata di ciò che le persone lasciano in bella vista.

I danni concreti

Il doxxing non è solo un fastidio online. Una volta che i dati privati diventano pubblici, possono alimentare molestie che sconfinano nella vita reale: messaggi minatori, consegne non richieste, telefonate al datore di lavoro o lo «swatting», in cui una falsa chiamata d'emergenza fa arrivare la polizia armata a casa della vittima. La paura di ciò che un estraneo potrebbe fare con il tuo indirizzo è essa stessa l'obiettivo, e le vittime spesso riferiscono stress, perdita di sonno e un duraturo senso di insicurezza.

Il doxxing non è solo un fastidio online. Una volta che i dati privati diventano pubblici, possono alimentare molestie che sconfinano nella vita reale: messaggi minatori, consegne non richieste, telefonate al datore di lavoro o lo «swatting», in cui una falsa chiamata d'emergenza fa arrivare la polizia armata a casa della vittima. La paura di ciò che un estraneo potrebbe fare con il tuo indirizzo è essa stessa l'obiettivo, e le vittime spesso riferiscono stress, perdita di sonno e un duraturo senso di insicurezza.

- WeThePurple

Come proteggerti

Non puoi cancellarti completamente, ma puoi chiudere le strade più facili. Inizia separando la tua vera identità dai tuoi account pubblici: uno pseudonimo, un'email separata e nessun dato personale nelle bio. Cancellati dai principali broker di dati, rafforza le impostazioni sulla privacy dei social media ed elimina i dati di localizzazione dalle foto prima di pubblicarle. Soprattutto, proteggi la tua email con una password forte e unica e l'accesso a due fattori: è l'account che gli aggressori vogliono di più.

Se ti fanno doxxing, agisci in fretta: documenta tutto con degli screenshot, segnala il contenuto alla piattaforma e contatta la polizia se ci sono minacce. Rafforzare i propri account e ridurre la propria impronta pubblica prima che accada qualcosa è molto più facile che rimediare dopo. Meno c'è da trovare, meno un doxxer può farci.

Da leggere anche