Doxxing: cómo ocurre y cómo proteger a su adolescente

Qué es el doxxing

El doxxing (también escrito doxing) es la publicación deliberada de información privada e identificativa sobre una persona sin su consentimiento, normalmente para exponerla, intimidarla, castigarla u hostigarla. La palabra es antigua jerga de los hackers, una abreviatura de «dropping docs» (soltar documentos), y ha pasado de las disputas de nicho en internet a la vida en línea cotidiana de los adolescentes.

Los «docs» pueden ser casi cualquier cosa que vincule una identidad en línea con un ser humano real y localizable: el nombre legal tras un alias anónimo, un domicilio, un colegio, un número de teléfono, un correo electrónico, un lugar de trabajo, el nombre de un progenitor o fotos privadas. El Cyberbullying Research Center lo describe como recopilar la información personal privada de alguien y después difundirla al público sin permiso.

Lo que hace dañino al doxxing no es la filtración en sí, sino lo que provoca. Una vez que los datos del mundo real de un adolescente quedan ligados a una disputa en línea, se abre la puerta al hostigamiento, las amenazas, el contacto no deseado y —en el extremo más peligroso— a que haya personas que actúen sobre esa información fuera de internet. Para un joven cuyo mundo social entero está en línea, eso se parece menos a una violación de la privacidad y más a que le quiten las paredes de su casa.

El coste es medible. En un estudio revisado por pares de 2018 sobre 2.120 estudiantes de secundaria de Hong Kong, los investigadores hallaron que ser víctima de doxxing se asociaba con mayores niveles de depresión, ansiedad y estrés, que las chicas tenían más probabilidades de ser objeto de doxxing que los chicos, y que la exposición de números de teléfono y fotos personales —y el doxxing por parte de un compañero de colegio— era lo que más afectaba. Es un solo estudio de un solo lugar, así que tómelo como indicativo y no como la última palabra; pero apunta en la misma dirección que la investigación más amplia sobre el hostigamiento en línea y el bienestar adolescente. En cualquier caso, tratar el doxxing como un daño real, y no como un drama de adolescentes, es el punto de partida correcto.

Cómo arman la información los doxxers

A menudo los doxxers no necesitan entrar por la fuerza; lo arman a partir de fragmentos. Buena parte del doxxing no es pirateo en absoluto: es una investigación paciente que enlaza pequeños fragmentos públicos hasta que apuntan a una persona real, a un domicilio real. Entender la materia prima es el primer paso para negársela.

La guía pilar desglosa qué partes del registro de un adolescente son visibles y cuáles se recopilan en silencio en su sección sobre exposición de ubicación y metadatos. El hilo que recorre todo esto: el trabajo de un doxxer es solo tan difícil como lo haga la huella de su adolescente.

Por qué se ataca a los adolescentes

A los adolescentes se les hace doxxing por motivos muy corrientes que internet amplifica: una pelea, una partida, un fandom, una opinión. Rara vez tiene que ver con algo que el adolescente hiciera mal; tiene que ver con ser accesible, visible y fácil de señalar.

Videojuegos y disputas en línea. Una partida perdida, una discusión en un servidor o una rivalidad pueden desembocar en la caza de la identidad real de alguien. En el extremo, una dirección expuesta permite el swatting —una falsa llamada de emergencia que envía a la policía armada a un domicilio—, que ha causado heridas reales y muertes.

Discusiones y linchamientos en masa. Un comentario acalorado, una captura de pantalla sacada de contexto o una pelea con un grupo de amigos pueden convertir a un adolescente en objetivo, con sus datos compartidos para que una multitud se sume. Aquí es donde el doxxing y el ciberacoso se difuminan entre sí.

Rupturas y venganza. Alguien en quien un adolescente confió —una expareja, un antiguo amigo— ya tiene los datos privados, y puede publicarlos para humillar o controlar. Esta puede ser una de las vías más dolorosas para los adolescentes, precisamente porque la información se entregó en confianza.

Visibilidad y activismo. Un adolescente que publica opiniones, crea contenido o adopta una postura pública puede atraer a desconocidos que quieren silenciarlo o castigarlo exponiendo quién es y dónde está.

También existe un extremo más oscuro y organizado. El FBI ha advertido sobre redes violentas en línea que atacan deliberadamente a menores, usando doxxing, amenazas y coacción para empujar a jóvenes vulnerables hacia la autolesión o las imágenes sexuales. Es poco frecuente, pero es la razón por la que una dirección publicada o una exigencia repentina de información personal nunca deberían pasarse por alto. Si alguien presiona a su adolescente para que envíe imágenes sexuales o para que se haga daño, trátelo como una emergencia: en EE. UU., llame al 911 si hay peligro inmediato, llame o escriba a la 988 Suicide & Crisis Lifeline y denuncie la explotación de un menor a la CyberTipline de NCMEC.

Cómo una huella grande alimenta el riesgo

Cuanto mayor y más conectada sea la huella de su adolescente, menos trabajo tiene que hacer un doxxer. El doxxing es, en esencia, un problema de enlaces, y una huella pública grande puede entregar a los atacantes esos enlaces de forma gratuita.

Un único nombre de usuario reutilizado en todas partes es la llave maestra: cose un finsta privado, un perfil público de videojuegos y un comentario de hace años en un solo rastro. Un nombre real junto a un colegio y una ciudad reduce la búsqueda a una sola persona. Las publicaciones que muestran una rutina diaria, un trayecto al colegio o una puerta de entrada convierten una identidad en línea en una ubicación física. Nada de esto exige que un adolescente sea descuidado en un único momento; es la acumulación lo que crea la exposición.

Los adolescentes vulnerables quedan doblemente expuestos aquí. Un joven que comparte de más para sentirse aceptado, o que lleva muchas cuentas para pertenecer a muchos grupos, deja un rastro más amplio y más fácil de enlazar, y suele ser el mismo adolescente más angustiado cuando se usa en su contra. La guía pilar explica esta dinámica en cómo una huella alimenta el doxxing y en las consecuencias en el mundo real de una huella que ha crecido demasiado.

Reducir la superficie de ataque

La prevención no consiste en desaparecer de internet, sino en reducir la superficie de ataque, el conjunto de detalles públicos que pueden vincularse de nuevo con su adolescente. Haga esto con su adolescente, no a su adolescente; el objetivo es un joven que entienda el porqué, no uno que se sienta vigilado.

• Separe los nombres. Use nombres de usuario distintos y no identificativos para distintos espacios, y mantenga el nombre real fuera de los juegos y las cuentas públicas. Los alias reutilizados son el hilo más fácil de tirar.
• Blinde las audiencias. Ponga las cuentas en privado, revise quién puede ver y etiquetar las publicaciones, y depure seguidores y viejos amigos de amigos que ya no pertenecen al círculo.
• Elimine la ubicación. Desactive el geoetiquetado de fotos y la ubicación en directo, y compruebe que las imágenes no revelan una placa de calle, un número de portal o el escudo de un colegio al fondo.
• Asegure las cuentas. Contraseñas fuertes y únicas más autenticación en dos pasos detienen los secuestros de cuenta que entregan a un doxxer los mensajes privados y los contactos de un adolescente de una sola vez.
• Recorte los corredores. Un orden práctico: use la herramienta de retirada de información personal de Google —y, para un menor, la solicitud aparte de Google para retirar de las búsquedas imágenes de alguien menor de 18 años—, dese de baja de los mayores sitios de búsqueda de personas y corredores de datos que listan la dirección de su familia, y solicite la retirada en cada plataforma. Esto reduce la visibilidad, aunque rara vez borra un dato de todas partes.
• Haga una pausa en los momentos tensos. Los detalles más arriesgados se comparten durante las discusiones y para impresionar a nuevos «amigos». Una regla sencilla —nunca publique su dirección, su colegio o su teléfono en una pelea pública— evita mucho daño.

El hábito más útil de todos es mirar primero. Sentarse juntos a auditar la huella de su adolescente muestra exactamente lo que un desconocido ya podría encontrar, y el recorrido del pilar sobre limpiar y blindar convierte esa lista en un plan de acción.

Si su adolescente ha sido víctima de doxxing

Si su adolescente ha sido víctima de doxxing, la primera tarea es la seguridad y las pruebas, no ganar una discusión ni borrarlo todo presa del pánico. Hágalo por orden, y mantenga a su adolescente cerca mientras lo hace.

1. Tranquilice primero a su adolescente. Dígale con claridad que esto no es culpa suya y que lo resolverán juntos. El miedo y la vergüenza son el objetivo del doxxing; negárselos le quita su poder.
2. Evalúe el peligro. ¿Hay una amenaza creíble, un domicilio publicado con intención de causar daño, o cualquier mención de swatting? Si es así, trátelo como una emergencia —vea el recuadro de abajo— antes que nada.
3. Documente antes de que desaparezca. Haga capturas de pantalla de las publicaciones, los perfiles, las URL, los nombres de usuario y las marcas de tiempo: es sobre lo que actúan las plataformas y la policía, y los doxxers suelen borrar para cubrir su rastro. Una excepción: si el contenido es una imagen desnuda o sexual de cualquier persona menor de 18 años, no descargue, reenvíe ni capture la propia imagen; registre el enlace, la cuenta y la hora, y denúncielo directamente a la plataforma, a la CyberTipline de NCMEC y a la policía, que están autorizadas a manejarlo.
4. Asegure las cuentas. Cambie las contraseñas, active la autenticación en dos pasos y busque señales de que una cuenta ya hubiera sido secuestrada. Refuerce los ajustes de privacidad en todas partes a la vez.
5. Denuncie y solicite la retirada. Use las herramientas de denuncia de cada plataforma para retirar el contenido, e inicie las solicitudes de retirada para cualquier sitio o resultado de búsqueda que exponga datos personales.
6. Implique al colegio. Si hay compañeros de clase involucrados, el colegio a menudo puede actuar —y puede estar obligado a ello— incluso cuando la conducta ocurrió fuera del centro.

Denuncia y opciones legales

Dónde denunciar depende de lo que se haya compartido y de lo que se haya amenazado. La mayoría de los casos implican más de un canal, y usar varios a la vez es lo normal.

• Las plataformas. La mayoría de los grandes servicios prohíben publicar la información privada de alguien. Denuncie las publicaciones y cuentas concretas, cite las normas sobre información personal u hostigamiento, y pida la retirada y medidas contra las cuentas implicadas.
• Los buscadores. Incluso después de que una publicación desaparezca, puede persistir en los resultados de búsqueda. Los buscadores ofrecen herramientas para retirar o desindexar los resultados que exponen datos de contacto y domicilios.
• Sitios de búsqueda de personas y corredores de datos. Si la dirección de su adolescente apareció a través de uno de estos, dese de baja directamente; retirar la fuente es más duradero que perseguir cada repetición.
• Imágenes íntimas de un menor. Si la exposición implica imágenes desnudas o sexuales de cualquier persona menor de 18 años, la herramienta gratuita Take It Down de NCMEC ayuda a retirarlas, y la imagen nunca tiene que salir del dispositivo de su adolescente.
• Fuerzas del orden. Para amenazas, acecho, swatting o la exposición de imágenes íntimas de un menor, contacte con la policía local, y denuncie el delito en línea al IC3 del FBI en EE. UU.

Sobre la ley en sí: el doxxing no siempre es un delito independiente, y las normas varían según el estado y el país. Algunos lugares abordan el doxxing directamente; muchos otros lo gestionan a través de las leyes ya existentes sobre acecho, hostigamiento, amenazas, privacidad, robo de identidad o explotación infantil, varias de las cuales la conducta que rodea al doxxing infringe con frecuencia. Algunas protecciones y obligaciones de denuncia son más fuertes cuando la víctima es un menor —sobre todo en torno a amenazas, seguridad escolar, acecho o imágenes sexuales—, pero la ley exacta depende de dónde viva. Nada de esto es asesoramiento legal; su policía local o un abogado pueden indicarle qué leyes se aplican.

Por último, mantenga la perspectiva a largo plazo. La mayor parte del doxxing pierde su fuerza una vez que se contiene la exposición inmediata, se aseguran las cuentas y el adolescente ve que los adultos a su alrededor se mantuvieron serenos y actuaron. Los mismos hábitos que reducen el riesgo —una huella más pequeña y menos fácil de enlazar, y una línea abierta con usted— son también los que ayudan a un adolescente a recuperarse. Para el conjunto de herramientas más amplio, la guía pilar trata limpiar y blindar una huella de forma definitiva.

Preguntas frecuentes