{"id":21803,"date":"2021-05-03T14:26:18","date_gmt":"2021-05-03T20:26:18","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=21803"},"modified":"2021-05-03T14:26:18","modified_gmt":"2021-05-03T20:26:18","slug":"doxing-methods","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/doxing-methods\/21803\/","title":{"rendered":"C\u00f3mo puedes protegerte del doxing"},"content":{"rendered":"

Cada vez que le das me gusta a algo en una red social, te unes a una comunidad de residentes de una localidad, publicas tu CV, o te graba una c\u00e1mara en la calle, la informaci\u00f3n se acumula en bases de datos.\u00a0 Es posible que no tengas ni idea de qu\u00e9 tan vulnerable eres cuando dejas todos estos rastros de informaci\u00f3n \u2014con cada acci\u00f3n en Internet y casi cada acci\u00f3n en el mundo real.<\/p>\n

El ciclista, el conductor y el padre equivocados<\/h2>\n

Como ilustran las siguientes tres an\u00e9cdotas, todos podemos ser v\u00edctimas de doxing<\/em> (divulgaci\u00f3n de nuestra informaci\u00f3n personal en Internet).<\/p>\n

Cuando el ciclista de Maryland, Peter Weinber comenz\u00f3 a recibir<\/a> mensajes con insultos y amenazas de parte de extra\u00f1os, se enter\u00f3 de que su aplicaci\u00f3n de ejercicio estaba publicando sus rutas de ciclismo, y que alguien hab\u00eda usado esta informaci\u00f3n para deducir que Weinberg hab\u00eda pasado recientemente por donde una ni\u00f1a hab\u00eda sido atacada. La multitud no tard\u00f3 en identificarlo (de manera incorrecta) como sospechoso; despu\u00e9s encontraron y publicaron su direcci\u00f3n. De manera similar, los tweets correctivos y otras aclaraciones que le siguieron fueron mucho menos compartidos que la informaci\u00f3n original.<\/p>\n

Del otro lado del mundo, un activista de los derechos de los animales de Singapur public\u00f3 el nombre y direcci\u00f3n de la persona cuyo autom\u00f3vil atropell\u00f3 a un perro.<\/a> e hizo el llamado a hacerle la vida imposible. De acuerdo con la propietaria del autom\u00f3vil, las acusaciones p\u00fablicas da\u00f1aron su carrera<\/a>: Despu\u00e9s de que los vigilantes averiguaron d\u00f3nde trabajaba, la p\u00e1gina de Facebook de su empresa se inund\u00f3 con mensajes de odio. Y, como era de esperarse, otra persona conduc\u00eda el autom\u00f3vil al momento del accidente.<\/p>\n

Otra historia similar m\u00e1s famosa involucra al ex jugador profesional de b\u00e9isbol, Curt Schilling, quien vio tweets sobre su hija \u00a0que consider\u00f3 inapropiados y ofensivos. Schilling rastre\u00f3 a los autores (lo que afirm\u00f3 le tom\u00f3 menos de una hora), recopil\u00f3 un expediente de buen tama\u00f1o sobre cada uno, y public\u00f3<\/a> parte de esa informaci\u00f3n en su blog. Los infractores, quienes estaban conectados con la comunidad del b\u00e9isbol, fueron despedidos y apartados de sus equipos en un d\u00eda.<\/p>\n

\u00bfQu\u00e9 ocurri\u00f3?<\/h2>\n

Las tres historias tienen ejemplos simples de doxing<\/a><\/em>. Esta palabra describe la recopilaci\u00f3n y publicaci\u00f3n online de datos de identificaci\u00f3n sin el consentimiento del propietario. Adem\u00e1s de ser algo desagradable, tambi\u00e9n puede traer problemas en la vida real para la reputaci\u00f3n de la v\u00edctima, su empleo e incluso su seguridad f\u00edsica.<\/p>\n

Los motivos para el doxing<\/em> pueden variar. Algunos piensan que est\u00e1n exponiendo a los criminales; otros tratan de intimidar a sus oponentes online; mientras que para otros m\u00e1s es una venganza personal. El doxing<\/em> es un fen\u00f3meno que surgi\u00f3 en la d\u00e9cada de 1990. Desde entonces, se ha vuelto mucho m\u00e1s peligroso; y gracias a la cantidad de informaci\u00f3n privada disponible para todos en la actualidad, no requiere tener habilidades especiales o privilegios.<\/p>\n

No vamos a analizar el aspecto legal o \u00e9tico del doxing<\/em>, ya que como expertos en seguridad, nuestra tarea es describir los m\u00e9todos de doxing<\/em> online y sugerir maneras para protegerte.<\/p>\n

Doxing<\/em>: un vistazo desde el interior<\/h2>\n

El doxing<\/em> se ha vuelto algo com\u00fan debido a que no requiere conocimientos especializados ni recursos. Las herramientas necesarias tienden a caer dentro de lo leg\u00edtimo y p\u00fablico.<\/p>\n

Motores de b\u00fasqueda<\/h3>\n

Los motores de b\u00fasqueda tradicionales pueden proveer mucha informaci\u00f3n personal, y utilizar sus funciones avanzadas de b\u00fasqueda (por ejemplo, b\u00fasquedas en sitios web espec\u00edficos o tipos de archivo) pueden ayudar a encontrar la informaci\u00f3n m\u00e1s r\u00e1pido.<\/p>\n

Adem\u00e1s del nombre y apellido, un nombre de usuario tambi\u00e9n puede delatar los h\u00e1bitos online de una persona. Por ejemplo, la pr\u00e1ctica com\u00fan de utilizar el mismo nombre de usuario en m\u00faltiples sitios web le facilita el trabajo a los detectives online, quienes lo utilizan para agregar comentarios y publicaciones desde varios recursos p\u00fablicos.<\/p>\n

Redes sociales<\/h3>\n

Las redes sociales, incluidas las especializadas como LinkedIn, contienen una gran cantidad de datos personales.<\/p>\n

Un perfil p\u00fablico con datos reales es b\u00e1sicamente un expediente ya abierto. Incluso si un perfil es privado y est\u00e1 abierto solo para los amigos, un investigador comprometido puede recopilar porciones de informaci\u00f3n mediante escanear los comentarios de la v\u00edctima, sus comunidades, las publicaciones de sus amigos, etc. Adem\u00e1s, con una solicitud de amistad, tal vez haci\u00e9ndose pasar como un reclutador, pueden llegar al siguiente nivel: la ingenier\u00eda social.<\/p>\n

Ingenier\u00eda social<\/h3>\n

Como sello distintivo de muchos ataques, la ingenier\u00eda social se aprovecha de la naturaleza humana para ayudar a quienes buscan obtener la informaci\u00f3n. Con la informaci\u00f3n disponible de manera p\u00fablica sobre una marca como punto de partida, un investigador puede ponerse en contacto con la v\u00edctima y persuadirla para que entregue su propia informaci\u00f3n. Por ejemplo, este investigador podr\u00eda aparecer disfrazado de administrador m\u00e9dico o representante de un banco para tratar de sacar informaci\u00f3n de la v\u00edctima, una estrategia que funciona mucho mejor si incluye una pizca de verdad.<\/p>\n

Fuentes oficiales<\/h3>\n

Las personas de la esfera p\u00fablica suelen ser las que m\u00e1s dificultades tienen para mantener el anonimato en la red, pero eso no significa que las estrellas del rock y los deportistas profesionales sean los \u00fanicos que necesitan salvaguardar su informaci\u00f3n personal.<\/p>\n

Es posible que alguien incluso utilice a un empleador para traicionar la confianza de una posible v\u00edctima de doxing<\/em>, como por ejemplo con el nombre completo y una foto de la secci\u00f3n Sobre nosotros o informaci\u00f3n de contacto completa en un sitio departamental. Parece inocente, pero la informaci\u00f3n general de una empresa te acerca a las personas geogr\u00e1ficamente, y es posible que la foto lleve a su perfil en las redes sociales.<\/p>\n

En general, las actividades empresariales tambi\u00e9n dejan rastros en el Internet; y, por ejemplo, hay bastante informaci\u00f3n sobre los fundadores de las empresas en muchos pa\u00edses.<\/p>\n

Mercado negro<\/h3>\n

Otros m\u00e9todos m\u00e1s sofisticados incluyen el uso de fuentes no p\u00fablicas, como bases de datos comprometidas que pertenecen a entidades gubernamentales y empresas.<\/p>\n

Como muestran nuestros estudios, los mercados de la darknet venden todo tipo de datos personales<\/a>, desde escaneos de pasaportes (desde 6 d\u00f3lares) hasta cuentas de aplicaciones bancarias (desde 50 d\u00f3lares).<\/p>\n

Recopiladores de informaci\u00f3n profesionales<\/h3>\n

Quienes buscan informaci\u00f3n privada subcontratan parte de su trabajo a brokers de datos<\/em>, empresas que venden datos personales recopilados de diversas fuentes. Este tipo de empresas no son un emprendimiento criminal personalizado; los bancos utilizan los datos de los brokers<\/em>, as\u00ed como las agencias de publicidad y reclutamiento. Por desgracia, sin embargo, no a todos los brokers<\/em> de datos les importa qui\u00e9n compra esta informaci\u00f3n.<\/p>\n

\u00bfQu\u00e9 puedes hacer si tu informaci\u00f3n se filtr\u00f3?<\/h2>\n

En una entrevista con <em>Wired<\/em><\/em>, Eva Galperin, directora de ciberseguridad de la Electronic Frontier Foundation, sugiere<\/a> que si te enteras de que se le ha dado uso indebido a tu informaci\u00f3n personal, debes contactar a cualquier red social en donde se haya publicado tu informaci\u00f3n. Comienza por servicio a cliente o soporte t\u00e9cnico. Por lo general, la divulgaci\u00f3n de la informaci\u00f3n privada sin el consentimiento del propietario, viola el acuerdo de usuario. Y, si bien, esto no resolver\u00e1 el problema por completo, deber\u00eda reducir el da\u00f1o potencial.<\/p>\n

Galperin tambi\u00e9n recomienda que bloquees tus cuentas en redes sociales o encuentres a alguien para que las gestione durante un tiempo despu\u00e9s de un ataque. As\u00ed como otras medidas disponibles a aplicar despu\u00e9s de la violaci\u00f3n, no puede deshacer el da\u00f1o, pero podr\u00eda ahorrarte ansiedad y tal vez ayudarte a evitar algunas situaciones dif\u00edciles en l\u00ednea.<\/p>\n

Prot\u00e9gete del doxing<\/em><\/h2>\n

Definitivamente te conviene m\u00e1s reducir la probabilidad de una filtraci\u00f3n de datos que enfrentarte a sus consecuencias, aunque no es f\u00e1cil obtener inmunidad. Por ejemplo, es muy poco probable que puedas influir en el volcado de datos o filtraciones desde las bases de datos gubernamentales o redes sociales. Sin embargo, s\u00ed puedes dificultar el trabajo a quienes busquen la informaci\u00f3n.<\/p>\n

No reveles secretos en Internet<\/h3>\n

Mant\u00e9n tus datos personales fuera de Internet, especialmente tu direcci\u00f3n, n\u00famero telef\u00f3nico y fotos, en la medida de lo posible. Aseg\u00farate de que las fotos que publiques no incluyan geoetiquetas<\/a>, y que no haya informaci\u00f3n privada<\/a> en los documentos.<\/p>\n

Revisa las configuraciones de su cuenta de redes sociales<\/h3>\n

Te recomendamos elegir configuraciones de privacidad estrictas en las redes sociales y los servicios que utilices, que solo tus amigos tengan acceso a tu perfil y que con regularidad revises tu lista de amigos. Puedes apoyarte de nuestras instrucciones detalladas en nuestro portal Privacy Checker<\/a> para configurar redes sociales y otros servicios.<\/p>\n

Protege tus cuentas contra los\u00a0 cibercriminales<\/h3>\n

Sabemos que usar una contrase\u00f1a diferente para cada cuenta es un l\u00edo (aunque no tiene porqu\u00e9 serlo<\/a>), pero es una protecci\u00f3n importante. Si utilizas la misma contrase\u00f1a en todos lados, y alguno de tus servicios la filtra<\/a>, ni las configuraciones de seguridad m\u00e1s estrictas podr\u00e1n ayudarte.<\/p>\n

Te recomendamos utilizar un administrador de contrase\u00f1as. Nuestra soluci\u00f3n, Kaspersky Password Manager<\/a>,<\/strong> no solo guarda tus contrase\u00f1as, tambi\u00e9n los sitios web y los servicios a los que acceden, mientras t\u00fa solo debes memorizar una \u00fanica clave maestra. Tambi\u00e9n te recomendamos utilizar autenticaci\u00f3n de dos factores siempre que puedas, para fortalecer a\u00fan m\u00e1s tus defensas.<\/p>\n

<\/strong><\/p>\n

Juega a la segura con cuentas de terceros<\/h3>\n

De ser posible, evita registrarte en sitios web mediante tus redes sociales u otras cuentas que contengan tus datos reales. Asociar una cuenta con otra facilita el seguimiento de tus actividades en l\u00ednea, por ejemplo, al vincular tus comentarios con tu nombre real.<\/p>\n

Para resolver el problema, ten al menos dos cuentas de correo electr\u00f3nico, reserva una para tus cuentas con tu nombre real y la otra para sitios web en los que prefieras mantener el anonimato. Utiliza diferentes nombres de usuario para diferentes recursos tambi\u00e9n, para que sea m\u00e1s dif\u00edcil recopilar informaci\u00f3n sobre tu presencia en Internet.<\/p>\n

Intenta armar tu propio expediente<\/h3>\n

Una manera de conocer el estado de tu privacidad es hacerte pasar por investigador y buscar informaci\u00f3n en Internet sobre ti mismo. De esta manera, puedes averiguar los problemas que haya con tus cuentas de redes sociales, as\u00ed como la informaci\u00f3n personal que est\u00e9 en Internet. Lo que encuentres puede ayudarte a rastrear la fuente de dicha informaci\u00f3n y, posiblemente, a saber c\u00f3mo borrarla. Para estar alerta de forma pasiva, puedes configurar Google<\/a> para que te notifique de nuevos resultados de b\u00fasqueda que contengan tu nombre.<\/p>\n

Elimina tu informaci\u00f3n<\/h3>\n

Puedes reportar cualquier contenido que viole tu privacidad y pedir a los motores de b\u00fasqueda y redes sociales que borren tu informaci\u00f3n (por ejemplo, aqu\u00ed hay instrucciones para Google<\/a>, Facebook<\/a>, \u00a0y Twitter<\/a>).<\/p>\n

En general, la pol\u00edtica de uso de las redes sociales y otros servicios no permite la publicaci\u00f3n no autorizada de informaci\u00f3n personal; pero la realidad es que solo las autoridades policiales pueden controlar ciertos recursos dudosos.<\/p>\n

Los brokers<\/em> de datos legales permiten que las personas borren su informaci\u00f3n personal. Pero si nos basamos en la vasta cantidad de este tipo de empresas, eliminar todo no ser\u00e1 f\u00e1cil. Al mismo tiempo, sin embargo, existen agencias y servicios que pueden ayudar a borrar los rastros digitales. Tendr\u00e1s que encontrar el equilibrio entre la facilidad, minuciosidad y el costo que funcione para ti.<\/p>\n

Consejos r\u00e1pidos<\/h2>\n

Es posible que en cualquier momento seamos objetivos de doxing<\/em>, con o sin causa aparente. Estos consejos te ayudar\u00e1n a preservar tu privacidad en l\u00ednea:<\/p>\n