Doxxing 101: Hiểu Rõ Rủi Ro & 10 Mẹo Phòng Ngừa Chứng Minh (2022)

Thuật ngữ "Doxxing" xuất phát từ "document tracing" (truy vết tài liệu) chỉ thu thập thông tin cá nhân & mật của một cá nhân hoặc tổ chức và công khai chúng trên nguồn công cộng. Trong kỷ nguyên số, Doxxing thường được gọi là kỹ thuật xã hội (thu thập dữ liệu ai đó qua hồ sơ công khai).

Doxxing Là Gì?

Doxxing là hành động lấy thông tin cá nhân của ai đó và đăng chúng trực tuyến. Trước đây, hoạt động này chủ yếu do tội phạm mạng thực hiện và tương đối hiếm, như điều mà cá nhân bình thường không cần lo lắng nhiều. Tuy nhiên, gần đây, tấn công Doxxing trở thành vấn đề lớn, vì nó mở cửa cho cả Trộm Cắp Danh Tính & Quấy Rối. Ý kiến công khai của bạn có thể bị thao túng để phá hủy cuộc sống cá nhân & nghề nghiệp.

Ngoài ra, nạn nhân Doxxing có thể bị lộ trước Swatting, hành động báo giả cho cảnh sát đến cửa nhà bạn. Bạn có thể bỏ qua phần swatting là gì? để hiểu sơ lược!

Nguy Hiểm Của Doxxing

Doxxing kích hoạt sự đe dọa, quấy rối và đe dọa cá nhân/nghề nghiệp nghiêm trọng đối với nạn nhân có thể cản trở công việc hoặc đặt họ vào nguy hiểm thực. Doxxing là tấn công có mục tiêu và tùy thuộc mức độ bạo lực và gián đoạn, nạn nhân có thể bị buộc thay đổi chi tiết tài khoản ngân hàng, thông tin liên lạc, v.v. Gần đây, Reddit gặp tranh cãi bên cạnh một moderator bị doxxed!

Kẻ Doxxing Tìm Thông Tin Gì?

Khi tấn công doxxing xảy ra, tội phạm mạng có thể công bố thông tin sau:

• Tên thật
• Số điện thoại
• Số An sinh xã hội (SSN)
• Địa chỉ nhà
• Số CMND/CCCD
• Số thẻ tín dụng
• Ảnh, video, tài liệu cá nhân, v.v.
• Chi tiết liên quan Hồ sơ Mạng xã hội
• Bất cứ gì khác có thể dùng để nhận diện một người hoặc mối quan hệ của họ

Hậu Quả Bạn Có Thể Gặp Phải Do Doxxing?

• Danh tính ẩn danh bị lộ trực tuyến.
• Bạn có thể bị gọi điện trêu chọc.
• Sỉ nhục và xúc phạm công khai.
• Bạn có thể phải xóa tài khoản mạng xã hội.
• Danh tiếng cá nhân & nghề nghiệp bị hủy hoại.
• Bạn có thể đối mặt với cyberbullying & phản ứng trái chiều mạng xã hội.
• Mất việc làm.
• Bạn có thể phải đối mặt với truy tố pháp lý.
• Trộm cắp danh tính & tấn công mạng khác

Về mặt tích cực, có lý do hợp pháp cho doxxing, bao gồm phân tích rủi ro, hỗ trợ điều tra thực thi pháp luật, v.v. Nhưng phần lớn thời gian, Doxxing chủ yếu dùng để tống tiền, xúc phạm, hoặc thực thi công lý tự quyết.

Doxxing Hoạt Động Như Thế Nào?

Vậy làm sao mọi người bị doxxed? Để khởi động tấn công Doxxing, hacker thu thập chi tiết cá nhân của một người hoặc tổ chức (chủ yếu bao gồm thông tin dễ lấy như Tên, Email, Số điện thoại). Chúng triển khai kỹ thuật hacking nâng cao để thu thập dữ liệu khó lấy như Số An sinh xã hội, Số thẻ tín dụng & dữ liệu mật khác.

Kỹ Thuật Phổ Biến Trong Tấn Công Doxxing Bao Gồm:

• Packet Sniffing (Nghe lén gói tin)

Đây là phương pháp hacking phổ biến nơi hacker chặn dữ liệu Internet để thu thập thông tin giá trị như Tên, Email, Mật khẩu, và hơn thế nữa. Trong Packet Sniffing, tội phạm mạng kết nối mạng, phá vỡ tường lửa, và chặn tất cả dữ liệu trao đổi trên mạng.

• Phân Tích Metadata File

Bạn đã biết metadata lưu nhiều thông tin hơn bạn nghĩ. Ví dụ, Metadata ảnh có thể tiết lộ chụp ở đâu, vị trí, mẫu máy ảnh, cài đặt liên quan, và hơn thế nữa. Nếu hacker truy cập thông tin, chắc chắn họ biết nhiều về bạn.

BẠN CÓ BIẾT?

Chính metadata ảnh đã tiết lộ vị trí chính xác của John McAfee từng trốn tránh tranh cãi giết người.

• IP Logging (Ghi nhật ký IP)

IP Logging là thủ đoạn đáng sợ khác Doxxer dùng. Trong phương pháp này, hacker gắn mã trong email vô hình với nạn nhân. Ngay khi người mục tiêu mở mail, mã bắt đầu theo dõi địa chỉ IP người dùng và gửi đến IP Logger. Ngay khi kẻ tấn công có IP, có thể thực thi kỹ thuật tiếp theo để thu thêm thông tin.

• Tra Cứu Số Điện Thoại Ngược (Reverse Cellphone Lookup)

Điều gì xảy ra nếu hacker có số điện thoại của bạn? Có rất nhiều thứ, nhờ dịch vụ như Whitepages. Trong phương pháp này, bạn chỉ cần gõ số điện thoại và có thể lấy nhiều chi tiết về chủ số. Bạn sẽ ngạc nhiên về số lượng chi tiết có thể lấy qua kỹ thuật tra cứu ngược.

• Theo Dõi Mạng Xã Hội (Social Media Stalking)

Một số kẻ xấu thích quét tài khoản mạng xã hội của mục tiêu để tìm và thu thập thông tin cá nhân. Khi kẻ tấn công có dữ liệu này, chúng dùng cho lợi ích của mình.

BẠN CÓ BIẾT?

Theo khảo sát 2021, đây là tập thông tin riêng tư Người dùng Mạng xã hội Teen đăng trên hồ sơ & dễ dàng bị hacker lấy:

• 92% đăng tên thật
• 91% đăng ảnh
• 84% đăng sở thích thật
• 82% đặt ngày sinh đúng
• 62% đăng trạng thái quan hệ
• 53% đặt email đúng
• 20% đăng số liên lạc đúng

Swatting Là Gì?

Hậu quả đáng lo ngại nhất của Doxxing là "Swatting". Nghĩa là báo giả đe dọa bom hoặc báo sự cố nghiêm trọng khác bằng danh tính bị đánh cắp của người khác, cuối cùng dẫn đến cảnh sát đến nhà nạn nhân.

Ví dụ Swatting: Tháng 12/2017, một cuộc tấn công swatting xảy ra dẫn đến cái chết của Andre Finch từ Kansas. Theo kịch bản, "Finch và Barris chơi game online và trong trận, người chơi khác tên Miruhcle leo thang xung đột. Có cách nào đó, người lạ truy cập địa chỉ Finch và thách Barris thực hiện Swatting. Barris gọi cảnh sát báo đe dọa bom giả tại địa chỉ Finch. Bi kịch Doxxing & Swatting biến chiều hướng lớn và khi cảnh sát đến nhà Finch, hắn bị bắn chết ngay."

Cách Tránh Bị Doxxed: 10 Mẹo Cần Thiết (Phiên Bản 2022)

Chắc chắn, bị Doxxed là trải nghiệm đau khổ. Nhưng có biện pháp để ngăn chặn rò rỉ dữ liệu cá nhân và bảo vệ dữ liệu.

1. Dùng VPN

Bạn nên cân nhắc ẩn địa chỉ IP bằng dịch vụ VPN chuyên dụng hoặc Proxy. Cả hai công cụ giúp bảo vệ IP khi bạn lướt web hoặc kết nối Wi-Fi công cộng. Chúng tôi khuyên dùng Systweak VPN để ẩn danh khi lướt web. Dưới đây là lợi ích chính của dịch vụ VPN uy tín này cho Windows 10.

BẠN CÓ BIẾT?

30/196 quốc gia cấm dùng dịch vụ VPN. Đây là các quốc gia thích duy trì luật độc tài để kiểm soát hoàn toàn hoạt động trực tuyến của công dân.

2. Thay Đổi Mật Khẩu Định Kỳ.

Dùng mật khẩu mạnh, mã hóa là then chốt bảo mật cao. Hãy thay đổi thông tin đăng nhập hàng tháng dùng Trình quản lý mật khẩu (Password Manager) giúp tạo mật khẩu phức tạp, chắc chắn khó phá vỡ.

3. Ẩn thông tin đăng ký tên miền khỏi WHOIS.

Bạn có sở hữu tên miền Internet? Nếu có, thông tin lưu trong cơ sở dữ liệu WHOIS. Và nhược điểm lớn là nó công khai. Bạn thấy nhiều thông tin liên quan người đăng ký web, chi tiết liên lạc, v.v.

4. Đăng ký Google Advanced Protection.

Nếu bạn là chính trị gia, nhà hoạt động, hoặc nhà báo, bạn có thể cần bước thêm để bảo vệ mình. Cân nhắc dùng trình duyệt riêng tư như TOR, hoặc đăng ký dịch vụ Google Advanced Protection. Nó giúp khóa hoàn toàn dữ liệu. Nhưng cho lợi thế đó, bạn phải trả phí!

5. Gỡ bản thân khỏi trang web data broker.

Có nhiều trang web hoạt động giống Yellow Pages. Các trang data broker khai thác Internet thu thập mọi loại thông tin và biên soạn tại một nơi. Bao gồm tên, liên lạc, địa chỉ, ảnh, v.v. Bạn có thể kiểm tra www.peoplefinder.com hoặc www.whitepages.com để tìm dữ liệu. Bạn cũng có thể dùng công cụ xóa dữ liệu như DeleteMe để dọn tự động!

6. Tạo email "vứt bỏ" (throwaway) riêng.

Khi truy cập các trang web khác nhau, khuyến nghị dùng email vứt bỏ. Động tác hiệu quả để tạo tài khoản trên nền tảng chỉ cần email đăng ký. Thay vào đó, Email vứt bỏ là lựa chọn tốt nhất tránh spam và thông báo không mong muốn.

7. Xóa Sạch Lịch Sử Đăng Bài.

Cẩn trọng về lời nói trực tuyến không đủ, bạn cần xem lại tất cả thứ cá nhân, riêng tư bạn chia sẻ trước đây. Duyệt từng tài khoản và liệt kê nơi bạn chia sẻ quá nhiều. Xóa từng cái để dọn sạch mọi thứ mật!

8. Dùng Tên Giả (Pseudonyms).

Nếu bạn dùng nhiều trang web, chúng tôi gợi ý giữ tên khác nhau cho mỗi nền tảng. Hầu hết cố gắng Doxxing liên quan đến thu thập thông tin từ nhiều nguồn & cuối cùng sẽ thành quy trình khó khăn cho hacker khớp tài khoản và gộp dữ liệu một cá nhân vào một nơi.

9. Bảo vệ thông tin với Advanced Identity Protector.

Dùng dịch vụ Bảo vệ Trộm Cắp Danh Tính (ID Theft Protection) đáng tin cậy chắc chắn là cách tốt nhất phát hiện dấu vết danh tính ẩn và đưa vào Kho Bảo Mật (Secure Vault) để bảo vệ dữ liệu riêng tư có tổ chức. Ứng dụng cho phép bảo vệ đa dạng dữ liệu như thông tin đăng nhập, tài khoản email, v.v. khỏi kẻ xâm nhập.

10. Mẹo Duy Trì Quyền Riêng Tư Mạng Xã Hội.

Bạn có thể bảo mật tất cả tài khoản, bằng cách làm theo chiến thuật dưới:

• Giới hạn bài đăng trên mạng xã hội.
• Đừng đăng tất cả hoạt động bạn chia sẻ.
• Tránh chấp nhận kết bạn từ người lạ.
• Nhờ bạn bè & người thân xóa ảnh và thông tin riêng liên quan đến bạn.

Thắc mắc làm gì với thông tin tìm thấy về mình trực tuyến? Nếu bạn sống ở EU, bạn có thể yêu cầu xóa dữ liệu riêng ngay lập tức từ nền tảng, nhờ Quy tắc GDPR!

• Tất Cả Cần Biết Về GDPR
• Tác Động Của GDPR Trên Quy Mô Toàn Cầu!
• GDPR Làm Thách Thức Thật Cho Doanh Nghiệp?
• GDPR 2 Năm: Thành Công Hay Thất Bại?

Làm Gì Nếu Tôi Đã Bị Doxxed?

Làm theo chiến thuật dưới để hạn chế thiệt hại và phục hồi nếu bạn bị doxxed:

• Báo cáo tấn công trên nền tảng nơi chi tiết của bạn được đăng.
• Liên hệ cảnh sát địa phương nếu kẻ tấn công đe dọa
• Giữ hồ sơ tất cả thông tin đã được đăng. Điều này sẽ giúp Thực thi pháp luật và tổ chức khác điều tra vụ Doxxing.
• Ngay lập tức liên hệ cơ quan tài chính nếu thấy chi tiết tài khoản ngân hàng hoặc số thẻ tín dụng được đăng công khai.
• Đảm bảo bạn cấu hình cài đặt quyền riêng tư của tất cả nền tảng mạng xã hội để kẻ mò mẫm và doxxer ở xa!

Hy vọng hướng dẫn hôm nay hữu ích và giúp bạn khám phá thêm về Doxxing là gì? Nguy hiểm tiềm ẩn & mẹo hiệu quả ngăn chặn tấn công Doxxing! Nếu có thắc mắc hoặc phản hồi, hãy để lại ở phần bình luận bên dưới!