O que é "Doxxing"? Exposição indevida de dados pessoais: Entenda o funcionamento e o que fazer caso seja vítima

O doxxing é uma prática de assédio digital em que informações pessoais ou confidenciais de uma pessoa são divulgadas sem seu consentimento, geralmente com o intuito de humilhar, intimidar ou prejudicar sua reputação. Esse tipo de crime tem ganhado destaque, especialmente com o aumento do uso das redes sociais e da disponibilidade de dados pessoais na internet. Neste artigo, explicaremos o funcionamento do doxxing, exemplos comuns dessa prática e o que fazer caso você se torne vítima.

O que é doxxing?

Doxxing, uma abreviação de "dropping dox" (espalhar documentos), refere-se à divulgação pública de informações privadas e sensíveis de uma pessoa sem seu consentimento. O objetivo geralmente é expor a vítima ao ridículo, causar danos à sua reputação ou até colocá-la em risco de violência. Os dados divulgados podem incluir nome completo, endereço, número de telefone, localização, fotos pessoais e até informações financeiras.

Como o doxxing funciona?

Os doxxers, como são chamados os criminosos que praticam o doxxing, empregam diversas técnicas para obter informações privadas sobre suas vítimas:

Monitoramento de redes sociais: Redes como Facebook, Instagram e X (anteriormente Twitter) são fontes ricas para os doxxers, que podem coletar dados sobre amigos, familiares e até animais de estimação, informações valiosas para burlar sistemas de segurança ou realizar ameaças.
Phishing: Os doxxers podem utilizar links falsos e sites fraudulentos para induzir vítimas a fornecer informações confidenciais como senhas e números de cartão de crédito.
Pesquisas de WhoIs: Ferramentas como WhoIs ajudam a identificar quem é o proprietário de um domínio e revelam dados pessoais, como nome e endereço.
Rastreamento de IP: Ao rastrear o endereço IP de uma vítima, é possível descobrir sua localização e outros dados, facilitando a obtenção de mais informações.
Sniffing e Data Brokers: Técnicas de interceptação de dados e a compra de informações de brokers de dados (especialistas que coletam e vendem dados) são métodos adicionais usados pelos doxxers.

Exemplos comuns de doxxing

O doxxing pode se manifestar de várias maneiras, sendo algumas das mais comuns:

Assédio: Figuras públicas ou pessoas comuns podem ter seus dados expostos com o intuito de prejudicar sua imagem ou segurança.
Doxxing direcionado: A exposição de dados pessoais em casos de vingança ou cyberbullying, muitas vezes com o objetivo de prejudicar a vida profissional ou pessoal da vítima.
Doxxing acusatório: A prática de divulgar informações pessoais para incriminar alguém ou prejudicar sua reputação com base em ações passadas.
Swatting: Uma forma extrema de doxxing em que o criminoso divulga a localização da vítima para a polícia, causando uma falsa emergência e colocando a vítima em risco físico.

Doxxing é crime no Brasil?

O simples compartilhamento de informações públicas, como o nome completo ou o endereço de alguém, não configura crime no Brasil. No entanto, a divulgação de dados privados, como números de telefone, documentos pessoais e informações bancárias, pode ser considerada criminosa, conforme o Código Penal e a Lei dos Crimes Cibernéticos (Lei 12.737/2012).
Penas: A violação de dados privados por meio de invasão de sistemas ou contas pode resultar em penas de um a cinco anos de detenção. Já a divulgação de informações privadas sem o consentimento da vítima, quando realizada para fins de difamação ou ameaça, pode resultar em pena de três meses a três anos de detenção.

Como se proteger de doxxing?

Embora não seja possível evitar completamente o doxxing, algumas precauções podem ajudar a proteger suas informações pessoais:

Fortalecer senhas: Use senhas fortes e únicas para suas contas e ative a autenticação de dois fatores sempre que possível.
Dividir e-mails: Utilize diferentes e-mails para assuntos pessoais, profissionais e redes sociais, para limitar o acesso a seus dados.
Navegar com segurança: Utilize uma VPN para ocultar seu endereço IP e criptografar sua conexão online.
Configurações de privacidade nas redes sociais: Revise suas configurações de privacidade frequentemente e evite compartilhar dados pessoais publicamente.
Proteção no celular: Seja cauteloso com os aplicativos que instala e evite clicar em links suspeitos.

O que fazer se você for vítima de doxxing?

Se você for vítima de doxxing, siga estas etapas para se proteger e minimizar os danos:

Documentação: Salve capturas de tela e links relacionados à exposição dos seus dados, criando um histórico do ocorrido.
Boletim de Ocorrência: Registre um boletim de ocorrência online e busque orientação jurídica.
Proteger suas contas: Altere as senhas de todas as suas contas online, inclusive aquelas que não foram expostas, e ajuste as configurações de privacidade.
Avisar instituições financeiras: Notifique seu banco e empresas de cartão de crédito sobre o vazamento de seus dados pessoais.

Diferença entre "Doxxing, DDoS e Phishing"

Embora o doxxing, DDoS (ataque de negação de serviço distribuída) e phishing envolvam cibercriminosos e a manipulação de informações, eles têm objetivos e métodos distintos:

Doxxing: Consiste na exposição não autorizada de dados pessoais para prejudicar a vítima.
DDoS: Refere-se a ataques cibernéticos que visam sobrecarregar um servidor ou rede com tráfego falso, causando a interrupção de serviços e prejuízos financeiros.
Phishing: Utiliza a engenharia social para enganar as vítimas, fazendo-as fornecer informações confidenciais por meio de e-mails ou sites fraudulentos.

O doxxing é uma prática nociva e que pode ter sérias consequências para as vítimas, incluindo danos psicológicos, financeiros e até ameaças físicas. Embora as leis brasileiras combinem penas para certos tipos de doxxing, a proteção contra esse crime depende principalmente das ações de precaução individual. Manter a privacidade e segurança online é crucial, mas caso você seja vítima, há passos que podem ser tomados para proteger seus dados e buscar justiça.

Em um mundo cada vez mais digital, entender os riscos do doxxing e tomar medidas proativas para proteger suas informações pessoais é essencial para preservar sua segurança e integridade online.