Doxxing: como acontece e como proteger o seu adolescente

O que é o doxxing

Doxxing (também escrito doxing) é a publicação deliberada de informação privada e identificadora sobre uma pessoa sem o seu consentimento — geralmente para a expor, intimidar, castigar ou assediar. A palavra é antiga gíria de hackers, uma abreviatura de “dropping docs” (largar documentos), e passou das disputas de nicho na internet para a vida online quotidiana dos adolescentes.

Os “docs” podem ser quase tudo o que liga uma persona online a um ser humano real e localizável: um nome legal por trás de um pseudónimo anónimo, uma morada, uma escola, um número de telefone, um email, um local de trabalho, o nome de um dos pais ou fotografias privadas. O Cyberbullying Research Center descreve-o como recolher a informação pessoal privada de alguém e depois divulgá-la ao público sem autorização.

O que torna o doxxing prejudicial não é a fuga em si, mas aquilo que ela convida. Assim que os dados do mundo real de um adolescente ficam ligados a uma disputa online, abre-se a porta ao assédio, às ameaças, ao contacto indesejado e — no extremo perigoso — a pessoas que agem sobre essa informação offline. Para um jovem cujo mundo social inteiro é online, isso parece menos uma violação de privacidade e mais ter as paredes da casa retiradas.

O custo é mensurável. Num estudo revisto por pares de 2018, com 2120 alunos do ensino secundário de Hong Kong, os investigadores concluíram que ser alvo de doxxing estava associado a níveis mais elevados de depressão, ansiedade e stress, que as raparigas eram mais suscetíveis de serem alvo de doxxing do que os rapazes, e que a exposição de números de telefone e fotografias pessoais — e o doxxing por parte de um colega de escola — atingia com mais dureza. É um estudo de um só lugar, por isso encare-o como sugestivo e não como a última palavra — mas aponta na mesma direção que a investigação mais ampla sobre assédio online e bem-estar dos adolescentes. De qualquer forma, tratar o doxxing como um dano real, e não como drama de adolescentes, é o ponto de partida certo.

Como os doxxers reúnem informação

Os doxxers muitas vezes não precisam de arrombar nada; vão montando o seu retrato. Grande parte do doxxing não é pirataria de todo — é investigação paciente que liga pequenos fragmentos públicos até apontarem a uma pessoa real, a uma morada real. Compreender a matéria-prima é o primeiro passo para a negar a quem a procura.

O guia pilar detalha que partes do registo de um adolescente são visíveis e quais são recolhidas discretamente na sua secção sobre exposição de localização e metadados. O fio que atravessa tudo isto: o trabalho de um doxxer só é tão difícil quanto a pegada do seu adolescente o tornar.

Porque os adolescentes são alvo de doxxing

Os adolescentes são alvo de doxxing por razões muito banais que a internet amplifica: um desentendimento, um jogo, um fandom, uma opinião. Raramente tem a ver com algo que o adolescente fez de errado — tem a ver com ser alcançável, visível e fácil de singularizar.

Jogos e disputas online. Uma partida perdida, uma discussão num servidor ou uma rivalidade podem transbordar para uma caça à identidade real de alguém. No extremo, uma morada exposta permite o swatting — uma falsa chamada de emergência que envia polícia armada a uma casa — que já causou ferimentos reais e mortes.

Discussões e ataques em massa. Um comentário acalorado, uma captura de ecrã tirada fora de contexto ou um desentendimento com um grupo de amigos podem transformar um adolescente num alvo, com os seus dados partilhados para que uma multidão se possa juntar. É aqui que o doxxing e o cyberbullying se confundem.

Términos de relações e vingança. Alguém em quem um adolescente confiou — um ex-namorado, um antigo amigo — já tem os dados privados e pode publicá-los para humilhar ou controlar. Este pode ser um dos caminhos mais dolorosos para os adolescentes, precisamente porque a informação foi dada em confiança.

Visibilidade e ativismo. Um adolescente que publica opiniões, cria conteúdo ou assume uma posição pública pode atrair estranhos que o querem silenciar ou castigar ao expor quem é e onde está.

Há também um extremo mais sombrio e organizado. O FBI alertou para redes online violentas que visam deliberadamente menores, usando doxxing, ameaças e coação para empurrar jovens vulneráveis para a automutilação ou para imagens sexuais. É raro, mas é por isso que uma morada publicada ou uma exigência súbita de informação pessoal nunca devem ser ignoradas. Se alguém estiver a pressionar o seu adolescente a enviar imagens sexuais ou a magoar-se, trate-o como uma emergência: nos EUA ligue 911 se houver perigo imediato, ligue ou envie mensagem para a 988 Suicide & Crisis Lifeline, e denuncie a exploração de um menor à CyberTipline do NCMEC.

Como uma pegada grande alimenta o risco

Quanto maior e mais conectada for a pegada do seu adolescente, menos trabalho um doxxer tem de fazer. O doxxing é fundamentalmente um problema de ligação, e uma pegada pública grande pode entregar de graça as ligações a quem ataca.

Um único nome de utilizador reutilizado em todo o lado é a chave-mestra — costura um finsta privado, um perfil de jogos público e um comentário com anos numa só pista. Um nome verdadeiro associado a uma escola e a uma cidade reduz a pesquisa a uma só pessoa. Publicações que mostram uma rotina diária, um trajeto ou uma porta de entrada transformam uma identidade online numa localização física. Nada disto exige que um adolescente seja descuidado num único momento; é a acumulação que cria a exposição.

Os adolescentes vulneráveis ficam duplamente expostos aqui. Um jovem que partilha demais para se sentir aceite, ou que gere muitas contas para pertencer a muitos grupos, deixa um rasto mais amplo e mais fácil de ligar — e é muitas vezes o mesmo adolescente mais angustiado quando isso é usado contra ele. O guia pilar explica esta dinâmica em como uma pegada alimenta o doxxing e nas consequências no mundo real de uma pegada que cresceu demais.

Encolher a superfície de ataque

A prevenção não consiste em desaparecer da internet — consiste em encolher a superfície de ataque, o conjunto de dados públicos que podem ser ligados de volta ao seu adolescente. Faça isto com o seu adolescente, não para ele; o objetivo é um jovem que compreende porquê, e não um que se sente vigiado.

• Separe os nomes. Use nomes de utilizador diferentes e não identificadores para espaços diferentes, e mantenha um nome verdadeiro fora de jogos e de contas públicas. Os pseudónimos reutilizados são o fio mais fácil de puxar.
• Restrinja os públicos. Defina as contas como privadas, reveja quem pode ver e etiquetar publicações, e retire seguidores e antigos amigos de amigos que já não pertencem ao círculo.
• Retire a localização. Desligue a geoetiquetagem de fotografias e a localização em tempo real, e verifique se as imagens não revelam uma placa de rua, um número de porta ou o emblema de uma escola no fundo.
• Proteja as contas. Palavras-passe fortes e únicas, mais autenticação de dois fatores, travam as tomadas de conta que entregam a um doxxer as mensagens privadas e os contactos de um adolescente num só passo.
• Reduza os corretores. Uma ordem prática: use a ferramenta de remoção de informação pessoal da Google — e, para uma criança, o pedido separado da Google para remover da pesquisa imagens de alguém com menos de 18 anos — retire-se dos maiores sites de pesquisa de pessoas e de corretores de dados que listam a morada da sua família, e peça a remoção em cada plataforma. Estas medidas encolhem a visibilidade, embora raramente apaguem um detalhe em todo o lado.
• Pare nos momentos acalorados. Os dados mais arriscados são partilhados durante discussões e para impressionar novos “amigos”. Uma regra simples — nunca publicar a morada, a escola ou o telefone numa briga pública — evita muito dano.

O hábito mais útil de todos é olhar primeiro. Sentarem-se juntos para auditar a pegada do seu adolescente mostra exatamente o que um estranho já poderia encontrar, e o passo a passo do guia pilar sobre limpar e bloquear transforma essa lista num plano de ação.

Se o seu adolescente foi alvo de doxxing

Se o seu adolescente foi alvo de doxxing, a primeira tarefa é a segurança e as provas — não ganhar uma discussão nem apagar tudo em pânico. Trabalhe por etapas, e mantenha o seu adolescente por perto enquanto o faz.

1. Acalme primeiro o seu adolescente. Diga claramente que isto não é culpa dele e que vão tratar do assunto juntos. O medo e a vergonha são o objetivo do doxxing; recusá-los retira-lhe o poder.
2. Avalie o perigo. Há uma ameaça credível, uma morada publicada com intenção de causar dano, ou qualquer menção a swatting? Se sim, trate-o como uma emergência — veja a caixa abaixo — antes de qualquer outra coisa.
3. Documente antes que desapareça. Faça capturas de ecrã das publicações, perfis, URLs, nomes de utilizador e datas/horas — é com base nisto que as plataformas e a polícia atuam, e os doxxers apagam muitas vezes para cobrir os seus rastos. Uma exceção: se o conteúdo for uma imagem de nudez ou sexual de alguém com menos de 18 anos, não descarregue, reencaminhe nem capture a própria imagem; registe a ligação, a conta e a hora, e denuncie-a diretamente à plataforma, à CyberTipline do NCMEC e à polícia, que estão autorizadas a lidar com isso.
4. Bloqueie as contas. Mude as palavras-passe, ative a autenticação de dois fatores e procure sinais de que uma conta já tenha sido tomada. Reforce as definições de privacidade em todo o lado ao mesmo tempo.
5. Denuncie e peça a remoção. Use as ferramentas de denúncia de cada plataforma para retirar o conteúdo, e inicie pedidos de remoção para qualquer site ou resultado de pesquisa que exponha dados pessoais.
6. Envolva a escola. Se houver colegas de turma envolvidos, a escola pode muitas vezes agir — e pode ser obrigada a fazê-lo — mesmo quando o comportamento aconteceu fora do recinto escolar.

Opções de denúncia e legais

O sítio onde denuncia depende do que foi partilhado e do que foi ameaçado. A maioria dos casos envolve mais do que um canal, e usar vários ao mesmo tempo é normal.

• As plataformas. A maioria dos grandes serviços proíbe publicar a informação privada de alguém. Denuncie as publicações e contas específicas, invoque as regras sobre informação pessoal ou assédio, e peça a remoção e ação contra as contas envolvidas.
• Motores de busca. Mesmo depois de uma publicação desaparecer, ela pode persistir nos resultados de pesquisa. Os motores de busca oferecem ferramentas para remover ou desindexar resultados que expõem dados de contacto e moradas.
• Sites de pesquisa de pessoas e corretores de dados. Se a morada do seu adolescente surgiu através de um destes, retire-se diretamente; remover a fonte é mais duradouro do que andar atrás de cada repartilha.
• Imagens íntimas de um menor. Se a exposição envolver imagens de nudez ou sexuais de alguém com menos de 18 anos, a ferramenta gratuita Take It Down do NCMEC ajuda a removê-las, e a imagem nunca precisa de sair do dispositivo do seu adolescente.
• Autoridades. Para ameaças, perseguição, swatting ou exposição de imagens íntimas de um menor, contacte a polícia local, e denuncie crimes online ao IC3 do FBI nos EUA.

Sobre a lei em si: o doxxing nem sempre é um crime autónomo, e as regras variam de estado para estado e de país para país. Alguns lugares abordam o doxxing diretamente; muitos outros lidam com ele através de leis existentes sobre perseguição, assédio, ameaça, privacidade, roubo de identidade ou exploração de menores — várias das quais a conduta em torno do doxxing viola frequentemente. Algumas proteções e deveres de denúncia são mais fortes quando a vítima é uma criança — sobretudo em torno de ameaças, segurança escolar, perseguição ou imagens sexuais — mas a lei exata depende de onde vive. Nada disto é aconselhamento jurídico; a sua polícia local ou um advogado podem dizer-lhe que leis se aplicam.

Por fim, mantenha a perspetiva de longo prazo. A maior parte do doxxing perde a sua força assim que a exposição imediata é contida, as contas são protegidas e o adolescente vê que os adultos à sua volta se mantiveram calmos e agiram. Os mesmos hábitos que reduzem o risco — uma pegada mais pequena e menos fácil de ligar e uma linha aberta consigo — são também o que ajuda um adolescente a recuperar. Para o conjunto de ferramentas mais amplo, o guia pilar aborda como limpar e bloquear uma pegada de vez.

Perguntas frequentes