Доксер — значение термина¶
Доксер (от англ. doxer, от dox — «документы», «личные данные») — лицо, занимающееся доксингом, то есть публикацией в открытом доступе персональных данных человека без его согласия. К таким данным обычно относятся полное имя, адрес проживания, номера телефонов, место работы или учёбы, сведения о родственниках, банковские реквизиты, фотографии и ссылки на аккаунты в социальных сетях. Термин происходит от английского выражения dropping dox («сброс документов») и получил распространение в сетевой культуре с 1990-х годов.
Доксинг не является отдельной технологией — это социальная практика, использующая общедоступные и полулегальные источники информации. Доксер, как правило, не применяет сложных хакерских инструментов: он собирает данные из открытых реестров, утечек баз данных, социальных сетей, форумов и мессенджеров, а затем публикует их для широкой аудитории.
¶Происхождение термина
Слово «dox» восходит к выражению «dropping documents», сокращённому в сетевом жаргоне до «dox». Изначально практика возникла в среде американских хакерских и околохакерских сообществ конца 1980-х — начала 1990-х годов. Публикация настоящих имён и адресов использовалась как инструмент давления, мести или демонстрации превосходства в конфликтах между группами. В русскоязычной среде термин «доксер» закрепился в 2010-е годы вместе с ростом популярности анонимных имиджбордов и тематических форумов.
¶Способы сбора информации
Доксеры используют совокупность методов, которые сами по себе чаще всего не являются взломом:
- OSINT (разведка по открытым источникам) — анализ профилей в социальных сетях, комментариев, геометок, фотографий и метаданных файлов.
- Утечки баз данных — использование скомпрометированных сведений из сервисов доставки, интернет-магазинов, медицинских и государственных учреждений.
- Социальная инженерия — выманивание данных у самого человека или его окружения через переписку, звонки, фишинговые сообщения.
- Связывание аккаунтов — сопоставление никнеймов, аватаров, стиля письма и времени активности для установления личности.
- Покупка данных — приобретение сведений на теневых площадках, где продаются так называемые «пробивы».
Отдельно выделяют «пробив» — услугу по поиску данных о человеке за плату, распространённую в русскоязычном сегменте интернета. Доксер может действовать как самостоятельно, так и выступать посредником между заказчиком и продавцом информации.
¶Мотивы и цели
Мотивы доксинга разнообразны и не сводятся к одному типу:
| Мотив | Характеристика |
|---|---|
| Личная месть | Публикация данных в ответ на конфликт в сети или в реальной жизни |
| Идеологический | Давление на публичных лиц, журналистов, активистов |
| Травля (харассмент) | Организация массовых преследований и угроз |
| Вымогательство | Требование денег в обмен на неразглашение сведений |
| Самоутверждение | Демонстрация навыков поиска в тематических сообществах |
| Шутка или «развлечение» | Публикация данных ради реакции аудитории |
Доксинг часто становится первым этапом более серьёзных действий: после публикации данных следуют звонки, угрозы, «сваттинг» (ложный вызов экстренных служб по адресу жертвы) и преследование в реальной жизни.
¶Правовое регулирование в России
В Российской Федерации распространение персональных данных без согласия субъекта регулируется Федеральным законом № 152-ФЗ «О персональных данных». Незаконные сбор и распространение сведений о частной жизни образуют состав преступления, предусмотренного статьёй 137 Уголовного кодекса РФ («Нарушение неприкосновенности частной жизни»). Квалифицирующими признаками выступают использование служебного положения и распространение данных о несовершеннолетних.
Также применяются статьи о неправомерном доступе к компьютерной информации (ст. 272 УК РФ), вымогательстве (ст. 163 УК РФ) и клевете (ст. 128.1 УК РФ). Ответственность может наступать и по административным нормам — за нарушение порядка обработки персональных данных. На практике доказывание умысла и установление личности анонимного доксера затруднены, поскольку действия часто совершаются через VPN и анонимные сети.
¶Доксинг и журналистика
Грань между доксингом и журналистским расследованием не всегда очевидна. Публикация сведений о публичном лице может иметь общественную значимость, тогда как раскрытие данных частного лица без его согласия рассматривается как нарушение. Ключевыми критериями обычно называют общественный интерес, соразмерность раскрытия и отсутствие цели причинить вред. Профессиональные этические кодексы, в том числе российские журналистские стандарты, предписывают минимизировать раскрытие персональных сведений и защищать источники.
¶Защита от доксинга
Меры профилактики носят преимущественно гигиенический характер:
- ограничение публикуемой в открытых профилях информации;
- использование разных паролей и двухфакторной аутентификации;
- отказ от привязки номера телефона к публичным аккаунтам;
- удаление метаданных (геолокации, модели устройства) из фотографий;
- проверка настроек приватности в мессенджерах и социальных сетях;
- использование отдельной почты и никнейма для публичной активности.
При уже случившемся доксинге рекомендуются фиксация публикаций (скриншоты, ссылки), обращение в поддержку платформы, подача заявления в полицию и, при необходимости, смена контактных данных.
¶Доксинг в массовой культуре
Практика неоднократно становилась сюжетной основой книг, сериалов и документальных фильмов, посвящённых сетевой травле и анонимности. В русскоязычном сегменте тема обсуждается в связи с громкими случаями утечек данных крупных сервисов и последующей волной мошенничества. Термин «доксер» при этом часто используется в публицистике расширительно — для обозначения любого участника травли, публикующего чужую личную информацию.
Источники: Федеральный закон № 152-ФЗ «О персональных данных»; Уголовный кодекс РФ, статьи 137, 163, 272, 128.1; публикации по информационной безопасности и OSINT; материалы российских СМИ о сетевой травле и утечках данных.