Doxing, kurz für „Dropping Dox“ („Dox“ ist Slang für Dokumente), ist die böswillige Praxis, persönliche Daten einer Person ohne deren Zustimmung zu sammeln und öffentlich zu verbreiten. Dazu gehören beispielsweise die Privatadresse, Telefonnummern, Finanzdaten und andere persönliche Informationen.
Inhaltsverzeichnis
Definition von Doxing
Doxing bedeutet, persönliche Informationen über jemanden — etwa Name, Adresse oder private Nachrichten — ohne dessen Zustimmung zu sammeln und öffentlich zu machen. Das Ziel ist oft Einschüchterung, Bloßstellung oder Gefährdung.
Der Begriff wurde in den 1990er Jahren bekannt, als Hacker begannen, die Identität von Rivalen aufzudecken, die sich hinter Pseudonymen versteckten. So wurden diese der Strafverfolgung oder anderen Feinden ausgeliefert.
Heute ist Doxing eine gängige Waffe in digitalen Auseinandersetzungen und richtet sich oft gegen Menschen mit abweichenden Meinungen.
Funktionsweise von Doxing
Doxer verwenden eine Reihe von Taktiken, um personenbezogene Daten aus öffentlich zugänglichen oder schlecht geschützten Quellen zusammenzustellen:
Tracking von Benutzernamen
Einheitliche Benutzernamen auf allen Plattformen machen es Angreifern leicht, Online-Profile zu verbinden und ein umfassendes Bild der Online-Aktivitäten einer Zielperson zu erstellen.
Social Media Profiling
Wenn Ihre Social-Media-Konten öffentlich sind, kann jeder die Informationen einsehen, die Sie auf diesen Konten veröffentlichen. Dazu gehören Details wie Standort-Tags, Fotos von Familie oder Freunden, Stellendetails und sogar etwas so Einfaches wie der Name Ihres Haustiers. Diese Informationen liefern wertvolle Hinweise, die Doxer nutzen können, um persönliche Profile zusammenzustellen. Diese Daten können Doxern sogar dabei helfen, Sicherheitsfragen zu beantworten, um andere Konten zu kapern, die Ihnen gehören.
Tracking von IP-Adressen
Doxer können verschiedene Methoden anwenden, um die IP-Adresse einer Zielperson zu ermitteln und so deren Standort zu ermitteln. Anschließend haben sie die Möglichkeit, Social-Engineering-Techniken beim Internet Service Provider (ISP) des Opfers einzusetzen, um weitere Informationen über das Opfer zu erhalten.
Daten-Scraping und -Aggregation
Angreifer verwenden Software, um kleine Datenpunkte aus verschiedenen Quellen zu sammeln und zusammenzustellen. So erstellen sie aus scheinbar unbedeutenden Details ein detailliertes Profil ihrer Zielperson.
Rückwärtssuche für Mobilfunknummern
Über Suchdienste können Doxer eine Telefonnummer mit einem Namen, einer Adresse und möglicherweise anderen sensiblen Informationen verknüpfen.
WHOIS-Abfrage für einen Domain-Namen
Besitzt die Zielperson einen Domain-Namen, werden ihre Daten in einer Registry gespeichert. Wenn die Zielperson diese Informationen nicht ausgeblendet hat, können Doxer eine einfache WHOIS-Suche durchführen. Diese kann registrierte Kontaktdaten wie Name, Telefonnummer, Adressen, E-Mail-Adressen und andere persönliche Informationen aufdecken.
Gefälschte E-Mails oder Nachrichten können dafür genutzt werden, das Opfer dazu zu bringen, private Daten wie Anmeldedaten oder Kontaktinformationen preiszugeben. Diese Daten werden dann von den Angreifern für weitere Angriffe auf das Opfer verwendet.
Packet Sniffing
Wenn ein Doxer Zugriff auf Ihr Netzwerk erhält, kann er mithilfe von Packet Sniffing bestimmte Datenpakete überwachen und abfangen, die sensible Daten enthalten. Dazu gehören Passwörter, Bankkontodaten, Kreditkartennummern und weitere Informationen, die für den Angreifer von Interesse sein könnten.
Einsatz von Datenbrokern
Datenvermittler sammeln, analysieren und verkaufen oder lizenzieren Verbraucherinformationen an andere Unternehmen, in der Regel für Marketingzwecke. Diese Datenbroker erstellen in der Regel ein Profil für eine Person, das Dinge wie Interessen, Hobbys, demografische Daten und andere Details enthält, auf die sie Zugriff haben.
In den meisten Fällen beziehen sie ihre Informationen aus öffentlichen Quellen, von Drittunternehmen, aus Umfragen und verschiedenen anderen Quellen.
Leider können diese Informationen im Darknet landen und dann gegen eine geringe Gebühr von Doxern genutzt werden.
Welche Informationen suchen Doxer?
Doxer suchen typischerweise nach verschiedenen Arten von persönlichen Angaben, um ein vollständiges Profil ihrer Zielperson zu erstellen, oft mit böswilliger Absicht.
Privatadressen
Einer der häufigsten Datenpunkte, nach denen Doxer suchen, ist die Privatadresse einer Person. Der Zugang zu diesen Informationen ermöglicht es ihnen, Belästigungen oder Drohungen auf eine physische Ebene zu bringen. Dadurch fühlt sich das Opfer zu Hause nicht mehr sicher.
Telefonnummern
Telefonnummern ermöglichen es Doxern, Opfer direkt durch Anrufe oder SMS zu belästigen. Sie können auch Rückwärtssuchdienste nutzen, um weitere persönliche Daten aufzudecken, oder Social-Engineering-Angriffe durchführen, indem sie sich als das Ziel ausgeben.
E-Mail-Adressen
E-Mail-Adressen sind ein Einfallstor für weitere Belästigungen, Phishing-Angriffe und Spam. Mit einer E-Mail können Doxer versuchen, sich in die Online-Konten der Zielperson zu hacken. Das führt häufig zu weiteren Datenlecks.
Beschäftigung und Jobtitel
Wenn Doxer wissen, wo jemand arbeitet, können sie das Berufsleben ihrer Zielperson ins Visier nehmen. Oder sie kontaktieren den Arbeitgeber des Opfers, um falsche Informationen zu verbreiten. Diese Art von Belästigung kann den Ruf schädigen und sogar die Beschäftigung gefährden.
Finanzinformationen
Sensible Finanzdaten wie Bankkontoinformationen oder Kreditkartennummern sind für Doxer sehr wertvoll. Der Zugang zu Finanzdaten kann zu Identitätsdiebstahl, unbefugten Transaktionen oder Erpressung führen.
Sozialversicherungsnummer (SSN) oder nationale ID-Nummern
Mit einer Sozialversicherungsnummer oder einem nationalen Ausweis können Doxer Identitätsdiebstahl begehen oder Kreditkonten im Namen des Opfers eröffnen. Sie können sich auch als das Opfer ausgeben, um auf andere sensible Daten zuzugreifen, was langfristige finanzielle und rechtliche Konsequenzen nach sich ziehen kann.
Rechtliche und ethische Perspektiven zum Thema Doxing
Die Rechtmäßigkeit des Doxings variiert je nach Gerichtsbarkeit. In einigen Regionen verbieten die Gesetze das Doxing ausdrücklich, in anderen fällt es in eine rechtliche Grauzone. In den USA gibt es beispielsweise Gesetze gegen Belästigung und Cyberstalking, die auch auf Doxing anwendbar sind. Aber nicht alle Fälle erfüllen die rechtlichen Kriterien für eine Strafverfolgung. Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union schützt Einzelpersonen auch davor, dass ihre personenbezogenen Daten ohne Zustimmung offengelegt werden. Dies ist auch ein Schutz vor Doxing.
Ethisch gesehen wird Doxing weithin als schädliche Verletzung der Privatsphäre verurteilt. Manche Menschen plädieren für Transparenz oder „Informationsfreiheit“. Die Offenlegung von Informationen über eine andere Person ohne deren Zustimmung wird jedoch im Allgemeinen als gefährlich und unethisch angesehen.
So schützen Sie sich vor Doxing
- Die Vorsorge gegen Doxing beginnt mit proaktiven Online-Datenschutzpraktiken.
Überprüfen Sie die Datenschutzeinstellungen für Social Media
- Schränken Sie die Sichtbarkeit Ihres Profils ein und seien Sie bei Freundschaftsanfragen wählerisch. Limitieren Sie die Menge der öffentlich angezeigten persönlichen Informationen.
Verwenden Sie starke Passwörter und Zwei-Faktor-Authentifizierung (2FA)
- Schützen Sie Ihre Konten mit sicheren Passwörtern und aktivieren Sie 2FA für zusätzliche Sicherheit.
Begrenzen Sie die online geteilten personenbezogenen Daten
- Veröffentlichen Sie keine Details wie Ihre Privatadresse, Telefonnummer oder Ihren Standort auf sozialen oder anderen öffentlichen Plattformen.
Nutzen Sie VPNs
- Ein Virtual Private Network (VPN) kann Ihre IP-Adresse verschleiern. Dadurch wird es für Angreifer schwieriger, Ihre Online-Aktivitäten zu verfolgen oder Sie physisch zu lokalisieren.
Überwachen Sie regelmäßig Ihre Online-Präsenz
- Suchen Sie von Zeit zu Zeit nach Ihrem Namen und Ihren persönlichen Daten, um zu überprüfen, ob nicht autorisierte Informationen online veröffentlicht wurden.
Verbergen Sie Domainregistrierungen
- Nutzen Sie den Domain-Datenschutz, um personenbezogene Daten in WHOIS-Datensätzen zu verbergen. Das senkt das Risiko, dass Betrüger auf Ihre Kontaktdaten zugreifen.
- Wenn Sie diese Maßnahmen befolgen, können Sie das Risiko, Opfer von Doxing zu werden, verringern und haben eine bessere Kontrolle über ihre persönlichen Daten.
Was tun, wenn Sie Opfer von Doxing geworden sind
Wenn Sie feststellen, dass Sie mit Doxing konfrontiert sind, müssen Sie sofort handeln.
Kontaktieren Sie die Plattform oder Website
Verlangen Sie die Entfernung Ihrer Daten von jeder Website, auf der sie veröffentlicht wurden.
Melden Sie den Vorfall den Behörden
Bei Fällen von Bedrohung oder Belästigung sollten Sie bei den örtlichen Strafverfolgungsbehörden oder Behörden für Cyberkriminalität Anzeige erstatten.
Benachrichtigen Sie Freunde, Familie oder Kollegen
Informieren Sie die Menschen in Ihrem Umfeld über die Situation. Dies gilt insbesondere dann, wenn die Gefahr besteht, dass auch sie zur Zielscheibe werden.
Überwachen Sie Online-Konten und Kreditauskünfte
Überprüfen Sie Ihre Konten und Kreditauskünfte auf ungewöhnliche Aktivitäten, da Doxing zu Identitätsdiebstahl oder Finanzbetrug führen kann.
Holen Sie bei Bedarf professionelle Hilfe ein
In schweren Fällen sollten Sie sich an eine Fachkraft für Cybersicherheit wenden, um weitere Unterstützung und Beratung zu erhalten.
Schützen Sie sich vor Doxing mit Trend Micro CREM
Doxing zeigt, wie schnell öffentlich gewordene persönliche oder geschäftliche Informationen zu einer ernsthaften Bedrohung werden können. Sensible Daten, die veröffentlicht werden, öffnen die Tür für Belästigung, Identitätsdiebstahl oder ausgefeilte Cyberangriffe.
Trend Micro CREM (Cyber Risk Exposure Management), Teil der Plattform Trend Vision One™, unterstützt Unternehmen dabei, Risiken frühzeitig zu erkennen, zu bewerten und zu minimieren – bevor sie ausgenutzt werden. Mit proaktiven, intelligenten Einblicken erkennt CREM Schwachstellen — auch im Zusammenhang mit Datenlecks oder Fehlkonfigurationen — und stärkt Ihre gesamte Sicherheitslage.
FAQs
Was ist Doxing einfach erklärt?
Doxing ist, wenn jemand deine privaten Daten online stellt – wie Adresse oder Telefonnummer – um dir zu schaden
Wie funktioniert Doxing?
Doxer suchen online nach Informationen aus sozialen Medien, Foren oder Datenlecks und veröffentlichen diese gezielt.
Welche Strafen drohen bei Doxing?
Doxing kann in Deutschland strafbar sein – z. B. wegen Datenschutzverstößen oder Bedrohung – und Geld- oder Freiheitsstrafen nach sich ziehen.
Welche Rolle spielen soziale Medien bei Doxing?
- Soziale Medien liefern leicht zugängliche Daten, die Täter für Doxing nutzen – etwa Namen, Fotos oder Standorte.
Wie kann man Doxing stoppen?
- Schütze persönliche Daten, passe Privatsphäre-Einstellungen an und melde Doxing-Fälle an Behörden und Plattformen.
Ist Doxing illegal?
- Ja, in vielen Ländern. Es verstößt oft gegen Datenschutzgesetze und kann rechtliche Folgen haben.