ドクシングとは？

ドクサー（ドクシングを行う人）は、さまざまな戦術を用いて、一般に公開されている情報源や保護が不十分な情報源から個人情報を収集します。

複数のプラットフォームで同じユーザ名を使用していると、ドクサーはオンライン上のプロフィール同士を簡単に結びつけ、標的のオンライン活動の全体像を組み立てることができます。

ソーシャルメディアのアカウントを公開している場合、そのアカウントに投稿した情報は誰でも閲覧できます。閲覧できる情報には、位置情報タグ、家族や友人の写真、仕事の詳細のほかに、ペットの名前といった些細な情報などがあります。そうした情報は、個人のプロフィールをつなぎ合わせたり、セキュリティの質問への回答を推測して所有する他のアカウントを乗っ取ったりするのに役立つ貴重な手がかりとなる可能性があります。

ドクサーは、複数の方法で標的のIPアドレスを突き止め、そのおおよその地理的な位置を推定することができます。その後、標的のインターネットサービスプロバイダ（ISP）に対してソーシャルエンジニアリング手法を用いて、被害者に関するより多くの情報を入手することができます。

ソフトウェアを使用して、さまざまな情報源から小さなデータポイントを収集、集約し、一見些細な情報から標的の詳細なプロファイルを構築します。

電話番号を検索サービスに入力することで、その番号を氏名、住所、場合によってはその他の機密情報に結びつけることができます。

標的がドメイン名を所有している場合、その情報はレジストリ内に保存されます。標的がレジストリのデータを非公開に設定していない場合、WHOIS検索という簡単な手段を用いて、登録済みの連絡先情報から氏名、電話番号、住所、メールアドレスなどの個人情報を特定することができます。

偽のメールやメッセージを用いて、標的を騙し、ログイン認証情報や連絡先などの個人情報を漏洩させることがあります。そうした情報を悪用して被害者をさらに追い詰めます。

標的のネットワークにアクセスできる場合、パケットスニッフィングを使用して特定のデータパケットを監視および傍受することができます。そうしたデータパケットには、パスワード、銀行口座情報、クレジットカード番号などの盗み出したい機密情報が含まれている可能性があります。

データブローカーは、一般的にマーケティング目的で、消費者の情報を収集、分析し、他の会社に販売またはライセンス供与しています。こうしたデータブローカーは通常、個人の興味関心、趣味、人口統計情報などの入手可能なデータが含まれたプロファイルを作成します。

通常、情報は公的な情報源、第三者企業、調査、その他さまざまな情報源から入手します。

残念なことに、こうした情報はダークウェブに流出することがあり、ドクサーはわずかな金額を支払うことで悪用できます。