Doxing Nedir?

Doxing, yetkisiz bir kişi tarafından bir kullanıcının özel bilgilerinin birden fazla platformda (sosyal medya dahil) toplanması ve ardından bu bilgilerin kullanıcıyı utandırmak veya küçük düşürmek amacıyla yayınlanması anlamına gelir.

Doxing, kamuya açık veri tabanlarında araştırma yaparak, bilgisayar korsanlığı yoluyla veya sosyal mühendislik yoluyla gerçekleştirilebilir.

“Dox” terimi internet jargonunda “belge” anlamına gelir; doxxing ise belgelerin veya bilgilerin genel halkla paylaşılması eylemidir. Çoğu zaman doxxing, halka veya önde gelen kişilere karşı kullanılan bir taktiktir.

Doxxing, düşmanca tavır sergileyen taraflarca adres ve telefon numaraları gibi kişisel bilgilerin toplanması ve yayınlanması yoluyla bir kişiyi korkutmayı ve hatta şiddet uygulamayı amaçlayan bir eylemdir.

Doxing, genellikle bilgisayar korsanlarının kişisel hesaplarından elde ettikleri gizli bilgileri, resimleri veya videoları yayınlayarak bireyleri utandırma veya küçük düşürme girişimlerini içerir. Başlangıçta, doxing bilgisayar korsanları tarafından diğer kötü niyetli kişilerin/bilgisayar korsanlarının kimliklerini “ifşa etmek” için kullanılıyordu. Ancak son zamanlarda, karşıt görüşlere sahip kullanıcılara saldırmak için de kullanılmaktadır.

Hackerlar hedef belirledikten sonra internette; ev adresleri, TC Kimlik numaraları, doğum tarihleri, özel telefon numaraları, e-posta adresleri veya fotoğraflar gibi bilgiler ararlar. Bu verileri toplamak için Kamu Kayıtlarını, Sosyal Medyayı Alışveriş Sitelerini, Kargo Firmalarını ve Emlak Sitelerini kullanırlar ve ardından bunları çevrimiçi olarak yayınlarlar.

Doxing (veya doxxing), bir kişinin özel veya kişisel olarak tanımlanabilir bilgilerini, izni olmadan çevrimiçi olarak kamuya açık bir şekilde ifşa etme kötü niyetli eylemidir. Bu bilgiler, sınırlama olmaksızın, bir kişinin özel e-posta adresini, telefon numarasını, ev adresini, aile adresini, finansal bilgilerini veya hassas belgelerini içerebilir.

Dox yapanlar genellikle bu bilgileri çeşitli platformlarda paylaşarak hedef aldıkları kişileri taciz eder, korkutur veya onlardan intikam almaya çalışırlar. Dox yapmanın mağdurlar için ciddi sonuçları olabilir; takip edilme, kimlik hırsızlığı, fiziksel zarar ve hatta iş kaybı riskiyle karşı karşıya kalabilirler.

Çoğumuz internette paylaştığımız bilgiler konusunda dikkatsiz davrandığımız için, siber suçluların gerçek kimliğimizi öğrenmek ve ardından bir dizi kötü amaçlı saldırı düzenlemek için kullanabileceği ipuçları bırakma eğilimindeyiz.

Birinin kişisel bilgilerini ifşa etmek için kullanılan bilgiler internette çeşitli yerlerde bulunabilir. Veri madenciliği siteleri yoğun bilgi içerebilir, ancak mağdur hakkında bilgiler web’in diğer yerlerinde de bulunabilir.

Sosyal medya platformları, bir kişinin gerçek adı, aile üyelerinin adları, doğum tarihleri ve konumları gibi çok sayıda hassas bilgi içerebilir. Tapu ve mahkeme kayıt siteleri ise ev adresi bilgilerini içerebilir.

Düğün duyuru siteleri ve ölüm ilanları, aile üyeleri ve diğer kişisel bilgiler içerebilir. Forumlar, haber siteleri ve bloglar ise mağdur hakkında genel bilgiler içerebilir.

Fiziksel sonuçlar, insanların kimliği ifşa edilen kişinin iş yerine veya evine gitmesi anlamına gelir. Bu, genel halk tarafından tacize yol açabilir ve kişinin zarar görme riskini artırabilir. Kimliği ifşa edilen kişinin kişisel eşyaları zarar görebilir veya aile üyeleri saldırıdan doğrudan veya dolaylı olarak zarar görebilir.

Kimlik bilgilerinin ifşa edilmesi mağdurlarında meydana gelebilecek zihinsel acı, fiziksel tehditler kadar ciddi zararlara yol açabilir. Kamuoyu önünde ifşa edilmenin getirdiği sürekli aşağılama, depresyona neden olabilir ve mağdurun günlük işlerini yapmasını engelleyebilir.

Bilgiyi bulan ve yayınlayan fail, zarar verebilecek bir yerde paylaşmayı tercih edecektir. Bu, bulgularını bir forumda veya sosyal medya platformunda paylaşmak olabilir. Genellikle, mağdura zarar verme niyetiyle kamuya açık bir platform kullanılır.

KİŞİSEL BİLGİLERİMİN İFŞA EDİLMESİNDEN NASIL KORUNABİLİRİM?

Sosyal medya ayarlarınızı mutlaka düzenleyin.

Profillerinizin, kullanıcı adlarınızın/takma adlarınızın gizli kalmasını sağlayın.

Hesaplarınızdan adresleri, iş yerlerini ve belirli konumları kaldırın.

Paylaşımlarınızı “sadece arkadaşlar” olarak ayarlayın.

Hakkınızda kullanılabilecek kişisel bilgileri, adresinizi, iş yerinizi veya iletişim bilgilerinizi ortaya çıkarabilecek her türlü bilgiyi paylaşmaktan kaçının.

Sanal Özel Ağ (VPN) kullanın.

Herkese açık Wi-Fi ağlarını kullanmanız gerekiyorsa, cihazınızdaki herkese açık ağ paylaşımı özelliğini kapatın.

Güçlü şifreler kullanın.

Platformlar arasında kullanıcı adlarını ve şifreleri değiştirin.

WHOIS’ten (internet üzerindeki tüm kayıtlı alan adlarının veritabanı) alan adı kayıt bilgilerini gizleyin.

Cihazlarınızı en yeni yazılım ve virüs koruma çözümleriyle güncel tutun.

Konum izleme özelliklerini kullanmayı yeniden gözden geçirin. Eğer kullanıyorsanız, gizlilik ayarlarını değiştirin.

Sizi takip etmediklerinden veya veri toplamadıklarından emin olmak için gereksiz uygulamaları silin.

Üçüncü taraf uygulamaların kullanımını sınırlayın. Sosyal medya hesaplarınıza, arkadaş listelerinize veya adres defterlerinize erişmelerine izin vermeyin.

Cihazlarınızın güvenliğinin ihlal edilip edilmediğini düzenli olarak uzmanlara kontrol ettirin.

Şifrelerinizi Gözden Geçirin

Parola yerine bir parola cümlesi kullanın. Mümkün olduğunca çok faktörlü kimlik doğrulama kullanın.
Şifrenizde en az 10 karakter kullanın ve şifrenize büyük-küçük harfler, rakamlar ve semboller ekleyin.
Parolalarınızı veya parola cümlelerinizi düzenli olarak değiştirin ve kimseyle paylaşmayın.
Çevrimiçi hesaplarınızın ve uygulamalarınızın her biri için benzersiz bir şifreler kullanın.

Sosyal medya varlığınız sizin hakkınızda çok şey ortaya çıkarabilir. Sosyal medya hesaplarınızdaki gizlilik ayarlarınızı gözden geçirmelisiniz. Kişisel olarak tanımlanabilir bilgileri kaldırmak, hesap görünürlüğünüzü değiştirmek, gönderilerinizi kimlerin görebileceğini düzenlemek veya belirli medyaları kaldırmanız lehinize bir davranıştır.

Fotoğraf çekerken kaydedilen GPS konum verileri gibi ayrıntıların sizin hakkınızda daha fazla bilgi sağlayabileceğini herzaman düşünün. Gönderilerinizin içeriğinin, başkalarının nerede yaşadığınızı veya nereye gidip geldiğinizi öğrenmesine olanak tanıyıp tanımadığını da göz önünde bulundurun. (Örneğin, en sevdiğiniz kahve dükkânıyla ilgili gönderiler veya arka planda sokak tabelanızın göründüğü bir selfie gibi)

Kişisel verilerinizi, karşılığında para veren herkese satan “veri aracıları”nın hizmetlerinden de çıkmayı göz önünde bulundurun.

İletişimlerinizi ve trafiğinizi şifreleyin. Şifreleme, verilerinize yalnızca iletişim kurmak istediğiniz kişilerin erişebilmesini ve bunları okuyabilmesini sağlar. Şifrelenmemiş herhangi bir iletişim veya web trafiği, onu ele geçiren herkes tarafından okunabilir.

DOXİNG DURUMUNDA ALINMASI GEREKEN BAŞLICA ÖNLEMLER:

Sosyal Medya ve Gizlilik Ayarlarını Denetleyin

Profilleri Gizli Hale Getirin: Tüm sosyal medya platformlarını gözden geçirin ve yalnızca onaylanmış arkadaşlarınızın gönderilerinizi ve kişisel bilgilerinizi görebildiğinden emin olun.
Kişisel Bilgileri Kaldırın: Doğum tarihinizi, telefon numaranızı, memleketinizi ve iş yerinizi herkese açık profillerinizden silin.
Takipçileri/Arkadaşları Denetleyin: Şahsen tanımadığınız takipçileri kaldırın.
Etiketlenmiş Fotoğrafları Denetleyin: Etiketlenmiş fotoğraflarda konum ipuçlarını (örneğin, sokak tabelaları, önemli yerler) kontrol edin ve etiketleri kaldırın.
Ayrı Kimlikler: Profesyonel, kişisel ve anonim hesaplarınız için farklı kullanıcı adları ve e-posta adresleri kullanarak bunların birbirine bağlanmasını önleyin.

Dijital Ayak İzinizi Azaltın

Kendinizi Google’da Arayın: Adınızı, telefon numaranızı ve adresinizi düzenli aralıklarla aratarak kamuya açık bilgileri görün.
Veri Aracılarından Kaldırma: Spokeo, Whitepages ve BeenVerified gibi “kişi arama” web sitelerinden verilerinizin kaldırılmasını talep edin.
WHOIS Verilerini Gizleyin: Bir web siteniz varsa, alan adınızın kayıt bilgilerinin herkese açık WHOIS veritabanlarında gizlendiğinden emin olun.

Güvenli Cihazlar ve Hesaplar

VPN kullanın: Özellikle halka açık Wi-Fi ağlarında IP adresinizi gizlemek ve internet trafiğinizi şifrelemek için Sanal Özel Ağ (VPN) kullanın.
İki faktörlü kimlik doğrulamayı/çok faktörlü kimlik doğrulamayı etkinleştirin: Tüm hassas hesaplarda iki faktörlü kimlik doğrulamayı (tercihen SMS değil, uygulama tabanlı) kullanın.
Şifre Yöneticisi Kullanın: Her site için benzersiz, karmaşık şifreler oluşturmak ve saklamak için bir şifre yöneticisi kullanın.
Fotoğraflardan Meta Verileri Kaldırma: Fotoğrafları çevrimiçi olarak yayınlamadan önce EXIF/meta verilerini (konum verilerini) temizleyin.

Sosyal Mühendisliğe Karşı Dikkatli Olun

Kimlik avı saldırılarına dikkat edin: Bilinmeyen kaynaklardan gelen bağlantılara tıklamayın veya ekleri açmayın, çünkü bunlar kişisel verilerinizi çalmak için kullanılabilir.
Uygulama İzinlerini Sınırlandırın: Uygulama izinlerini gözden geçirin ve mümkün olduğunca kişi listenize, konumunuza ve sosyal medya hesaplarınıza erişimi engelleyin.

Eğitim ve farkındalık, herkesin kendi çevrimiçi etkinliklerini güvenli bir şekilde yönetmesi için gerekli araçlar ve bilgilerle güçlendirilmesi için kilit alanlardır.

Hepimiz bir şekilde dijital istismardan etkilenebiliriz.

Şantajcıya istediğini asla vermeyin.

Geçmişteki hataların veya haksız nitelendirmelerin çevrimiçi anlatınızı belirlemesine izin vermeyin. Media3m ile dünyanın sizi nasıl gördüğünü yeniden tanımlama gücüne sahipsiniz.

Modern teknolojiler gelişmeye devam ederken, bu yeni dijital çağda güvenli ve kendinden emin bir şekilde yaşama hakkında daha fazla şey öğrenmek için her fırsatı değerlendirmeliyiz.

Dünyanın giderek dijital hale gelmesiyle birlikte, internete erişim artık bilinçli bir karardan ziyade bir zorunluluk olarak görülmektedir. Seçimimiz ne olursa olsun, hayatımız teknoloji etrafında dönmektedir.

Sosyal medya hesaplarınızda bulunan herkesin arkadaşlarınız, aileniz veya güvendiğiniz kişiler olmasını sağlayabilirsiniz. Birisi çevrimiçi arkadaşınız olmak isterse ve onu tanımıyorsanız ve sizinle karşılıklı bir bağlantısı yoksa muhtemelen başka bir gündemi olabileceğini asla aklınızdan çıkarmayınız.

Olumsuzluk yaşamanız durumunda Media3m Bilişim Ekibinden destek alabilir, bu olumsuz durumu atlatabilirsiniz.

Şu anda kendinizi güvende hissetmiyorsanız, teknik ekibimizden destek alınız. Güvenliğiniz bizim için önemlidir. Bizimle iletişime geçebilirsiniz.

Doğru çözümler ve çevrimiçi itibar stratejileri konusunda size yardımcı olabilmek için çalışıyoruz.

Ücretsiz danışmanlık hizmetimizden bize ulaşarak yararlanabilirsiniz.

Uzmanlarımız, itibarınızı düzeltmek ve uygunsuz linklerin silinmesini sağlamak için ilettiğiniz linkleri analiz edecek ve size seçenekler sunacaktır.

Talebinizi ilettiğiniz Uzmanlarımız durumunuzu gözden geçirerek fiyatlandırma, çözüm ve zaman dilimlerini hakkında size bilgi aktarımı yapacaklardır.

Bugün ve gelecekte itibarınızı koruyup geliştirecek proaktif önlemleri seçerek dijital kaderinizin kontrolünü elinize alın.

Çıkış yolu yokmuş gibi gelebilir ama unutmayın ki size yardımcı olabilecek profesyoneller var.

Media3m Bilişim Ekibinden destek alabilirsiniz. Bu olumsuz durumu atlatabilirsin.

Verilerinizin size ait olduğuna inanıyor ve gizlilik ve şeffaflık hakkınızı destekliyoruz.

Sivil hakları ve sivil özgürlükleri tehdit eden çevrimiçi ihlallerle mücadele etmek Media3m ekibinin en önemli misyonudur.

Durumunuzu kontrol altına almak için acil yardıma ihtiyacınız olduğunda veya tacizi bildirmek istediğinizde, Media3m‘e 7/24 ücretsiz telefon hattımızdan, sitemizdeki İletişim araçlarından mesaj göndererek ulaşabilirsiniz.

Biliniz ki zor anlarınızda her zaman yanınızdayız.

Hizmetlerimiz hakkında daha fazla Makale okumak için lütfen tıklayınız.

Kişisel verilerinizin kontrolü sizin elinizde olmalı. Unutmayınız ki, her bireyin güvenli iletişim hakkı vardır.