Doxing: Definition und Schutzmaßnahmen

Wenn jemand Sie doxt, indem er Ihre persönlichen Daten online veröffentlicht, sind Sie womöglich verstärkt Belästigungen, Hassnachrichten oder sogar Bedrohungen ausgesetzt. Für viele Betroffene sind diese alarmierenden Nachrichten das erste Anzeichen dafür, dass sie gedoxt wurden. Selbst in weniger schwerwiegenden Fällen kann der Verlust der Online-Privatsphäre zutiefst beunruhigend sein, Ihre psychische Gesundheit beeinträchtigen und Sie potenziellen finanziellen Risiken aussetzen.

In unserem Leitfaden beschreiben wir die Bedeutung von Doxing, wie es funktioniert, wie Sie sich schützen können und was Sie tun können, wenn Ihre Privatsphäre gefährdet ist.

Was ist Doxing?

Beim Doxing, kurz für "dropping dox" oder "dropping documents", veröffentlicht jemand, oft ein Cybermobber oder Cyberkrimineller, ohne Ihre Zustimmung persönliche Identifikationsdaten über Sie im Internet. Er könnte Ihre Ausweisnummer, Ihre Adresse, Ihren Arbeitsplatz, persönliche Fotos oder andere identifizierbare Informationen posten.

Verbreitete Motive der Cybermobber für Doxing-Angriffe sind:

• Rache nehmen
• Trolling für Aufmerksamkeit oder Unterhaltung
• Geld erpressen
• Personen belästigen
• Diejenigen bestrafen, deren Meinungen sie ablehnen

Doxing trifft häufig Personen, die sich offen zu politischen oder sozialen Themen äußern. Journalisten, die über kontroverse Themen berichten, sind ein weiteres häufiges Ziel; es kann jedoch jeder betroffen sein.

So schützen Sie sich vor Doxing

Es gibt keine todsichere Methode, um zu verhindern, dass Sie gedoxt werden, aber es gibt Methoden, mit denen Sie die Wahrscheinlichkeit reduzieren können. Die folgenden Tipps können Ihnen helfen, Angriffe abzuwehren:

• Geben Sie online nicht zu viel preis: Seien Sie vorsichtig, wenn Sie Ihr Geburtsdatum, Ihren Heimatort, Ihre Schule oder Ihren Arbeitgeber online angeben. Veröffentlichen Sie niemals Ihre Privatadresse, Führerscheinnummer, Bankkontonummer oder Kreditkartennummer.
• Fordern Sie Datenbroker auf, Ihre Daten zu entfernen: Personensuchseiten, Datenbroker und andere Online-Datenbanken können öffentliche Informationen über Personen zusammenstellen und verkaufen. Die Funktion Dark Web Monitoring von Norton 360 Deluxe kann Sie benachrichtigen, wenn Ihre Daten im Darknet auftauchen.
• Vermeiden Sie es, andere zu provozieren: Seien Sie vorsichtig, was Sie online sagen. Wenn Sie jemanden verärgern, gerät er womöglich eher in Versuchung, Ihre personenbezogenen Daten zu suchen, um Sie zu doxen. Schlechte Netiquette oder feindseliges Verhalten kann dieses Risiko erhöhen.
• Löschen Sie alte Profile in sozialen Medien: Lassen Sie nicht zu, dass Doxer alte Posts durchsuchen, die möglicherweise nicht mehr zeitgemäß sind oder ihnen Einblick in Ihr Leben geben, sondern löschen Sie Inhalte, die für Sie nicht mehr wichtig sind, und schließen Sie alte Konten.
• Aktualisieren Sie Datenschutzeinstellungen: Konfigurieren Sie die Datenschutzeinstellungen Ihrer Profile in den sozialen Medien, um Ihre Konten zu schützen und das Risiko von Doxing zu minimieren.
• Nutzen Sie ein virtuelles privates Netzwerk (VPN): Ein VPN verschleiert die IP-Adresse Ihres Geräts und schützt die Daten, die Sie senden und empfangen, sodass Sie vor Doxern sicherer sind.
• Werden Sie kreativ mit Ihren Benutzernamen: Ein Doxer kann Ihren Benutzernamen im Internet verfolgen, um Ihre Posts auf verschiedenen Plattformen zu suchen. Sofern Ihr Benutzername nicht Teil Ihrer Marke ist, sollten Sie für jedes Konto einen anderen Namen verwenden.
• Klicken Sie nicht auf unbekannte Links: Doxer könnten versuchen, Sie durch Phishing dazu zu bringen, private Informationen preiszugeben oder Malware herunterzuladen. Um Phishing zu vermeiden, seien Sie vorsichtig bei "Unternehmen", die Sie dringend auffordern, auf einen Link zu klicken oder zu einer anderen Seite zu navigieren.
• Erstellen Sie starke Passwörter: Verwenden Sie starke, eindeutige Passwörter auf jeder Website – insbesondere für Konten, die Sie zur Verwaltung Ihrer Finanzen und geschäftlichen Kommunikation nutzen.
• Verwenden Sie verschiedene E-Mail-Adressen: Verwenden Sie verschiedene E-Mail-Adressen für unterschiedliche Zwecke, um den Schaden im Falle eines Doxing-Angriffs zu minimieren. Sie könnten beispielsweise separate E-Mail-Konten für kommerzielle E-Mails, soziale Medien, die Arbeit und die Schule erstellen.

Ist Doxing in Deutschland illegal?

Doxing kann rechtliche Konsequenzen haben, insbesondere wenn die veröffentlichten persönlichen Daten eine andere Person in Gefahr bringen oder Bedrohungen, Belästigungen oder Schäden anderer Art aussetzen. Doxing tritt nicht immer allein auf, es kann mit anderen Straftaten verbunden sein, z. B. mit Bedrohungen, Stalking oder unbefugtem Zugriff auf Daten gemäß der DSGVO und dem Bundesdatenschutzgesetz.

Informationen, die zum Doxen verwendet werden können

Mithilfe von Informationen aus öffentlichen Quellen, geleakter Datenbanken, der sozialen Medien, von Online-Verzeichnissen oder  Datenbrokern könnte jemand Angaben über Sie zusammenstellen, z. B. wo Sie wohnen, arbeiten und studieren.

Dazu zählen beispielsweise:

• Vollständiger Name
• Telefonnummer
• E-Mail-Adresse
• Privat- oder Geschäftsadresse
• Arbeitgeber
• Schule
• Bei Unternehmen: Handelsregisterdaten

Nach einem Datenleck können Doxer möglicherweise auch auf private Informationen zugreifen, indem sie diese im Darknet kaufen und in öffentlichen Foren veröffentlichen.

Norton 360 Deluxe bietet leistungsstarken Anti-Hacking-Schutz, um Ihre Daten zu sichern. Es überwacht außerdem das Darknet und benachrichtigt Sie, wenn Ihre Daten gefunden werden.

Was sind einige gängige Doxing-Tricks und wie funktionieren sie?

Die Arbeit eines Doxers kann sehr einfach sein: Es kann genügen, durch Ihre sozialen Medien zu scrollen. Erfahrenere Doxer können mit raffinierteren Methoden arbeiten, um private Informationen über ihre Zielpersonen aufzudecken; dazu gehören beispielsweise Cyberstalking, Packet-Sniffing, IP-Logging, umgekehrte Mobiltelefon-Suche und Phishing.

Hier ist eine Übersicht dieser Doxing-Techniken und ihrer Funktionsweise:

• Cyberstalking: Cyberstalker durchsuchen möglicherweise Ihre Posts in sozialen Medien und suchen dort nach persönlichen Daten wie Ihrem Geburtsdatum, Ihrem Heimatort, Ihrem Beziehungsstatus, Ihrer Telefonnummer, Ihren Bildungs-Updates, Ihrem beruflichen Werdegang und mehr.
• Packet-Sniffing: Hacker können mithilfe eines Packet-Sniffers die Sicherheit eines Netzwerks knacken und die darin übertragenen Daten und privaten Informationen abfangen, z. B. Konto-Passwörter und Kreditkartennummern.
• IP-Protokollierung: Ein Hacker kann mithilfe von Code oder einer Online-Anwendung Ihre IP-Adresse aufdecken, Ihre physische Adresse ermitteln oder Informationen über Ihr Online-Verhalten ableiten.
• Rückwärtssuche für Mobiltelefone: Rückwärtssuchdienste können Doxern dabei helfen, Ihren Namen und andere personenbezogene Daten zu finden, indem sie eine Telefonnummer in eine Datenbank eingeben.
• Phishing: Phisher können mithilfe fiktiver Unternehmen, Personas oder Szenarien ihre Zielpersonen dazu verleiten, auf schädliche Links zu klicken, die ihnen Zugriff auf das Gerät der Zielperson und die darauf gespeicherten personenbezogenen Daten ermöglichen.

Sie sehen: Doxer verfügen über ein gewisses Repertoire an Tools und Taktiken, um private Informationen zu finden.

Besserer Schutz vor den Gefahren des Doxings

Schätzungsweise 11 Millionen Menschen geben an, Opfer von Doxing geworden zu sein, und 90 % der Internetnutzer befürchten, dass es ihnen ebenfalls passieren könnte. Sie müssen nicht dazugehören.

Norton 360 Deluxe kombiniert fortschrittliche Tools, um Ihre personenbezogenen Daten zu schützen und Ihre Onlinepräsenz zu sichern. Mit einem zuverlässigen VPN zum Verbergen Ihres Standorts und Dark Web Monitoring, das Sie benachrichtigt, wenn Ihre personenbezogenen Daten im Darknet gefunden werden, verhilft Ihnen Norton zur Kontrolle über Ihren digitalen Fußabdruck.

Häufig gestellte Fragen

Wie hat Doxing begonnen?

Das Konzept des Doxing entstand in den frühen 1990er Jahren in einem Offline-Kontext, nach einem Doxing-Angriff auf eine britische Organisation, die sich für die Verbesserung der Rassenbeziehungen einsetzte. Dieses Konzept, ursprünglich als "dropping docs" bezeichnet, fand bald seinen Weg ins Internet und entwickelte sich zu "dropping dox" oder einfach "Doxing"; heute ist es eine gängige Strategie für Cybermobbing und Belästigung.

Was ist einvernehmliches Doxing?

Beim einvernehmlichen Doxing stimmt die betroffene Person zu, dass jemand ihre Informationen für einen bestimmten Zweck oder ein bestimmtes Szenario sucht und offenlegt – häufig zu Schulungszwecken. Einvernehmliches Doxing ist auch auf TikTok zu einem Trend geworden; dabei fordern Benutzer professionelle Ermittler und Doxer heraus, private Details wie ihre Adresse oder ihr Alter ausschließlich anhand der Informationen herauszufinden, die sie online gepostet haben – einfach zur Unterhaltung.

Woran erkenne ich, ob ich gedoxt wurde?

In der Regel werden Sie erst durch die Folgen darauf aufmerksam, dass Sie gedoxt wurden. Es gibt jedoch noch weitere Möglichkeiten herauszufinden, ob Ihre privaten Daten in fremde Hände gelangen:

• Ihren Namen online suchen
• Soziale Medien überprüfen
• Auf Anrufe und Nachrichten von unbekannten Personen achten
• Mögliche Datenpannen untersuchen
• Einen Dienst wie Norton 360 Deluxe nutzen, der das Darknet überwacht und Sie benachrichtigt, wenn Ihre Daten gefunden werden