Doxxing: come avviene e come proteggere il proprio adolescente

Cos'è il doxxing

Il doxxing (scritto anche doxing) è la pubblicazione deliberata di informazioni private e identificative su una persona senza il suo consenso — di solito per esporla, intimidirla, punirla o molestarla. Il termine è un vecchio gergo hacker, una contrazione di “dropping docs” (rilasciare documenti), e si è spostato dalle faide di nicchia di internet alla vita online quotidiana degli adolescenti.

I “docs” possono essere quasi qualunque cosa che colleghi una persona online a un essere umano reale e localizzabile: un nome anagrafico dietro un nickname anonimo, un indirizzo di casa, una scuola, un numero di telefono, un'email, un luogo di lavoro, il nome di un genitore o foto private. Il Cyberbullying Research Center lo descrive come la raccolta delle informazioni personali private di qualcuno e la loro successiva diffusione al pubblico senza permesso.

Ciò che rende dannoso il doxxing non è la fuga di dati in sé, ma ciò a cui apre la porta. Una volta che i dettagli reali di un adolescente vengono legati a una disputa online, si spalanca la strada a molestie, minacce, contatti indesiderati e — all'estremo più pericoloso — persone che agiscono su quelle informazioni nel mondo reale. Per un giovane il cui intero mondo sociale è online, questo somiglia meno a una violazione della privacy e più a vedersi togliere le pareti di casa.

Il prezzo è misurabile. In uno studio peer-reviewed del 2018 condotto su 2.120 studenti delle scuole secondarie di Hong Kong, i ricercatori hanno scoperto che essere sottoposti a doxxing era associato a livelli più elevati di depressione, ansia e stress, che le ragazze avevano una probabilità maggiore dei ragazzi di essere sottoposte a doxxing, e che l'esposizione di numeri di telefono e foto personali — e il doxxing da parte di un compagno di scuola — colpiva più duramente. È un solo studio condotto in un solo luogo, quindi lo si tratti come indicativo più che come parola definitiva — ma punta nella stessa direzione della ricerca più ampia sulle molestie online e sul benessere degli adolescenti. In ogni caso, trattare il doxxing come un danno reale, e non come un dramma adolescenziale, è il punto di partenza corretto.

Come i doxxer assemblano le informazioni

I doxxer spesso non hanno bisogno di entrare con la forza; ti ricostruiscono pezzo per pezzo. Gran parte del doxxing non è affatto una violazione informatica — è una ricerca paziente che collega piccoli frammenti pubblici finché non puntano a una persona reale, a un indirizzo reale. Comprendere la materia prima è il primo passo per negargliela.

La guida pilastro analizza quali parti del registro di un adolescente sono visibili e quali vengono raccolte in silenzio nella sua sezione sull'esposizione di posizione e metadati. Il filo conduttore di tutto questo: il lavoro di un doxxer è difficile solo quanto lo rende l'impronta del proprio adolescente.

Perché gli adolescenti vengono sottoposti a doxxing

Gli adolescenti vengono sottoposti a doxxing per ragioni del tutto ordinarie che internet amplifica: un litigio, un gioco, un fandom, un'opinione. Raramente ha a che fare con qualcosa che un adolescente ha fatto di sbagliato — riguarda l'essere raggiungibile, visibile e facile da individuare.

Gaming e dispute online. Una partita persa, una lite in un server o una rivalità possono trasformarsi nella caccia all'identità reale di qualcuno. All'estremo, un indirizzo esposto rende possibile lo swatting — una falsa chiamata di emergenza che invia la polizia armata a casa — che ha causato lesioni reali e morti.

Discussioni e attacchi di gruppo. Un commento acceso, uno screenshot estrapolato dal contesto o un litigio con un gruppo di amici possono trasformare un adolescente in un bersaglio, con i suoi dettagli condivisi affinché una folla possa partecipare. È qui che doxxing e cyberbullismo si confondono tra loro.

Rotture e vendetta. Qualcuno di cui un adolescente si fidava — un ex, un ex amico — possiede già i dettagli privati e può pubblicarli per umiliare o controllare. Questa può essere una delle vie più dolorose per gli adolescenti, proprio perché le informazioni erano state date in confidenza.

Visibilità e attivismo. Un adolescente che pubblica opinioni, crea contenuti o prende una posizione pubblica può attirare sconosciuti che vogliono farlo tacere o punirlo esponendo chi è e dove si trova.

Esiste anche un versante più oscuro e organizzato. L'FBI ha lanciato un allarme su reti online violente che prendono deliberatamente di mira i minori, usando doxxing, minacce e coercizione per spingere i giovani vulnerabili verso l'autolesionismo o le immagini a sfondo sessuale. È raro, ma è il motivo per cui un indirizzo pubblicato o un'improvvisa richiesta di informazioni personali non vanno mai sottovalutati. Se qualcuno sta facendo pressione sul proprio adolescente perché invii immagini a sfondo sessuale o si faccia del male, lo si tratti come un'emergenza: negli Stati Uniti si chiami il 911 se c'è un pericolo immediato, si chiami o si invii un messaggio alla 988 Suicide & Crisis Lifeline, e si segnali lo sfruttamento di un minore alla CyberTipline dell'NCMEC.

Come un'ampia impronta alimenta il rischio

Più l'impronta del proprio adolescente è ampia e interconnessa, meno lavoro deve fare un doxxer. Il doxxing è fondamentalmente un problema di collegamenti, e un'ampia impronta pubblica può consegnare gratis i collegamenti agli aggressori.

Un singolo nome utente riutilizzato ovunque è la chiave maestra — cuce insieme un finsta privato, un profilo di gioco pubblico e un commento vecchio di anni in un'unica traccia. Un nome reale abbinato a una scuola e a una città restringe la ricerca a una sola persona. I post che mostrano una routine quotidiana, un tragitto o un portone trasformano un'identità online in un luogo fisico. Nulla di tutto questo richiede che un adolescente sia stato sbadato in un singolo momento; è l'accumulo a creare l'esposizione.

Gli adolescenti vulnerabili sono doppiamente esposti qui. Un giovane che condivide troppo per sentirsi accettato, o che gestisce molti account per appartenere a molti gruppi, lascia una traccia più ampia e più facile da collegare — ed è spesso lo stesso adolescente più angosciato quando viene usata contro di lui. La guida pilastro spiega questa dinamica in come un'impronta alimenta il doxxing e nelle conseguenze nel mondo reale di un'impronta cresciuta troppo.

Ridurre la superficie di attacco

La prevenzione non consiste nello sparire da internet — consiste nel ridurre la superficie di attacco, cioè l'insieme di dettagli pubblici che possono essere ricondotti al proprio adolescente. Lo si faccia insieme al proprio adolescente, non a sua insaputa; l'obiettivo è un giovane che capisce il perché, non uno che si sente controllato.

• Separare i nomi. Si usino nomi utente diversi e non identificativi per spazi diversi, e si tenga il nome reale fuori dagli account di gioco e da quelli pubblici. I nickname riutilizzati sono il filo più facile da tirare.
• Limitare il pubblico. Si impostino gli account come privati, si controlli chi può vedere e taggare i post, e si sfoltiscano i follower e i vecchi amici di amici che non hanno più posto nella cerchia.
• Rimuovere la posizione. Si disattivino la geolocalizzazione delle foto e la posizione in tempo reale, e si verifichi che le immagini non rivelino sullo sfondo un cartello stradale, un numero civico o lo stemma di una scuola.
• Mettere in sicurezza gli account. Password robuste e uniche più l'autenticazione a due fattori fermano i furti di account che, con una sola mossa, consegnano a un doxxer i messaggi privati e i contatti di un adolescente.
• Ripulire i broker. Un ordine pratico: si usi lo strumento di Google per la rimozione delle informazioni personali — e, per un minore, la richiesta separata di Google per rimuovere dalla ricerca le immagini di chi ha meno di 18 anni — si faccia l'opt-out dai maggiori siti di ricerca di persone e dai data broker che elencano l'indirizzo della propria famiglia, e si chieda la rimozione su ogni piattaforma. Tutto ciò riduce la visibilità, anche se raramente cancella un dettaglio ovunque.
• Fermarsi nei momenti accesi. I dettagli più rischiosi vengono condivisi durante le discussioni e per impressionare nuovi “amici”. Una regola semplice — non pubblicare mai il proprio indirizzo, la scuola o il telefono in una lite pubblica — previene molti danni.

L'abitudine singola più utile è guardare prima. Sedersi insieme per verificare l'impronta del proprio adolescente mostra esattamente cosa potrebbe già trovare uno sconosciuto, e la guida del pilastro su ripulire e mettere in sicurezza trasforma quell'elenco in un piano d'azione.

Se il proprio adolescente è stato sottoposto a doxxing

Se il proprio adolescente è stato sottoposto a doxxing, il primo compito è la sicurezza e le prove — non vincere una discussione o cancellare tutto nel panico. Si proceda con ordine, e si tenga il proprio adolescente vicino mentre lo si fa.

1. Per prima cosa, rassicurare il proprio adolescente. Gli si dica chiaramente che non è colpa sua e che lo affronterete insieme. La paura e la vergogna sono lo scopo del doxxing; rifiutarle gli toglie potere.
2. Valutare il pericolo. C'è una minaccia credibile, un indirizzo di casa pubblicato con l'intenzione di fare del male, o qualche accenno allo swatting? In tal caso, lo si tratti come un'emergenza — si veda il riquadro sotto — prima di ogni altra cosa.
3. Documentare prima che sparisca. Si facciano screenshot dei post, dei profili, degli URL, dei nomi utente e delle marche temporali — è ciò su cui agiscono le piattaforme e la polizia, e i doxxer cancellano spesso per coprire le proprie tracce. Un'eccezione: se il contenuto è un'immagine di nudo o a sfondo sessuale di chiunque abbia meno di 18 anni, non si scarichi, non si inoltri né si faccia screenshot dell'immagine stessa; si registrino il link, l'account e l'ora, e lo si segnali direttamente alla piattaforma, alla CyberTipline dell'NCMEC e alla polizia, che sono autorizzate a gestirlo.
4. Mettere in sicurezza gli account. Si cambino le password, si attivi l'autenticazione a due fattori e si controllino i segni di un eventuale furto già avvenuto. Si rafforzino ovunque, e tutte insieme, le impostazioni sulla privacy.
5. Segnalare e chiedere la rimozione. Si usino gli strumenti di segnalazione di ogni piattaforma per far togliere il contenuto, e si avviino le richieste di rimozione per qualsiasi sito o risultato di ricerca che esponga dettagli personali.
6. Coinvolgere la scuola. Se sono coinvolti dei compagni di classe, la scuola può spesso intervenire — e potrebbe essere tenuta a farlo — anche quando il comportamento è avvenuto fuori dal contesto scolastico.

Segnalazioni e opzioni legali

Dove segnalare dipende da ciò che è stato condiviso e da ciò che è stato minacciato. La maggior parte dei casi coinvolge più di un canale, e usarne diversi contemporaneamente è normale.

• Le piattaforme. La maggior parte dei servizi principali vieta la pubblicazione delle informazioni private di qualcuno. Si segnalino i post e gli account specifici, si citino le regole sulle informazioni personali o sulle molestie, e si chieda la rimozione e provvedimenti contro gli account coinvolti.
• I motori di ricerca. Anche dopo che un post è scomparso, può permanere nei risultati di ricerca. I motori di ricerca offrono strumenti per rimuovere o de-indicizzare i risultati che espongono recapiti e indirizzi di casa.
• Siti di ricerca di persone e data broker. Se l'indirizzo del proprio adolescente è emerso attraverso uno di questi, si faccia l'opt-out direttamente; rimuovere la fonte è più duraturo che rincorrere ogni ripubblicazione.
• Immagini intime di un minore. Se l'esposizione riguarda immagini di nudo o a sfondo sessuale di chiunque abbia meno di 18 anni, lo strumento gratuito Take It Down dell'NCMEC aiuta a rimuoverle, e l'immagine non deve mai lasciare il dispositivo del proprio adolescente.
• Le forze dell'ordine. Per minacce, stalking, swatting o esposizione di immagini intime di un minore, si contatti la polizia locale, e negli Stati Uniti si segnalino i reati online all'IC3 dell'FBI.

Sulla legge in sé: il doxxing non è sempre un reato a sé stante, e le norme variano da Stato a Stato e da Paese a Paese. Alcuni luoghi affrontano il doxxing in modo diretto; molti altri lo gestiscono attraverso leggi già esistenti in materia di stalking, molestie, minacce, privacy, furto di identità o sfruttamento di minori — diverse delle quali vengono frequentemente violate dalle condotte che accompagnano il doxxing. Alcune tutele e alcuni obblighi di segnalazione sono più forti quando la vittima è un minore — soprattutto in tema di minacce, sicurezza scolastica, stalking o immagini a sfondo sessuale — ma la legge esatta dipende da dove si vive. Nulla di tutto questo è una consulenza legale; la propria polizia locale o un avvocato potranno indicare quali leggi si applicano.

Infine, si mantenga lo sguardo lungo. La maggior parte del doxxing perde la sua forza una volta che l'esposizione immediata è contenuta, gli account sono messi in sicurezza e l'adolescente vede che gli adulti intorno a lui sono rimasti calmi e hanno agito. Le stesse abitudini che riducono il rischio — un'impronta più piccola e meno facile da collegare e un canale aperto con voi — sono anche ciò che aiuta un adolescente a riprendersi. Per il kit di strumenti più ampio, la guida pilastro tratta come ripulire e mettere in sicurezza un'impronta in modo definitivo.

Domande frequenti