REFOG Blog Login

Doxxing: Nasıl Gerçekleşir ve Gencinizi Nasıl Korursunuz

Doxxing, bir kişinin özel bilgilerinin çevrimiçi ortamda kasıtlı olarak ifşa edilmesidir. Ebeveynler için sakin ve uygulamaya dönük bir rehber: nasıl işler, gençler neden hedef alınır ve ne yapmalı.

5 Haziran 2026 · 13 dk okuma · Yazan REFOG Team
Bir duvarı açılıp katlanmış, sessiz iç mekânını adaçayı yeşili bir yüzey üzerinde gösteren küçük bir kâğıt ev
Kısa özet: doxxing, bir kişinin özel bilgilerinin kasıtlı olarak ifşa edilmesidir ve zaten halka açık veya kolayca elde edilebilen ayrıntılarla işler — bir kısmını gencinizin kendisi paylaşmıştır, bir kısmını başkaları toplamış veya sızdırmıştır. İnterneti yayımlanmamış hale getiremezsiniz, ama herhangi bir şey olmadan önce ifşa olanı küçültebilir ve olduğunda iyi tepki verebilirsiniz — belgeleyerek, hesapları güvenceye alarak, bildirimde bulunarak ve çevrimdışı bir tehdit olduğunda gerçek yardım alarak.

Doxxing nedir

İçinden tek bir kâğıt parçası kayarak adaçayı yeşili bir yüzeye düşen, açık halde duran katlanmış bir kâğıt zarf

Doxxing (doxing olarak da yazılır), bir kişiye ait özel, kimlik belirleyici bilgilerin onun rızası olmadan kasıtlı olarak yayımlanmasıdır — genellikle onu ifşa etmek, sindirmek, cezalandırmak veya taciz etmek için. Sözcük eski bir hacker argosudur, “dropping docs” (belge bırakma) ifadesinin kısaltmasıdır ve niş internet kavgalarından gençlerin gündelik çevrimiçi yaşamına geçmiştir.

Bu “belgeler” çevrimiçi bir kimliği gerçek, konumu belirlenebilir bir insana bağlayan hemen hemen her şey olabilir: anonim bir rumuzun ardındaki yasal ad, bir ev adresi, bir okul, bir telefon numarası, bir e-posta, bir iş yeri, bir ebeveynin adı veya özel fotoğraflar. Cyberbullying Research Center bunu, birinin özel kişisel bilgilerini toplayıp ardından izinsiz olarak halka yaymak şeklinde tanımlar.

Doxxing'i zararlı kılan, sızıntının kendisi değil, neye davetiye çıkardığıdır. Bir gencin gerçek dünyaya ait ayrıntıları çevrimiçi bir anlaşmazlığa bağlandığında, taciz, tehdit, istenmeyen temas ve — tehlikeli ucunda — insanların o bilgiyi çevrimdışı eyleme dökmesinin kapısı açılır. Tüm sosyal dünyası çevrimiçi olan genç bir insan için bu, bir mahremiyet ihlalinden çok evin duvarlarının sökülmesi gibi hissettirir.

Bedeli ölçülebilir. Hong Kong'daki 2.120 ortaokul öğrencisi üzerinde yapılan 2018 tarihli hakemli bir çalışmada araştırmacılar, doxxing'e maruz kalmanın daha yüksek düzeyde depresyon, kaygı ve stres ile ilişkili olduğunu, kızların erkeklere göre daha sık doxxing'e maruz kaldığını ve telefon numaraları ile kişisel fotoğrafların ifşa edilmesinin — ayrıca bir okul arkadaşının yaptığı doxxing'in — en ağır vurduğunu buldular. Bu, tek bir yerden tek bir çalışmadır, dolayısıyla son söz olarak değil, yön gösterici olarak değerlendirin — ama çevrimiçi taciz ve ergen esenliği üzerine yapılan daha geniş araştırmalarla aynı yöne işaret eder. Her halükârda, doxxing'i ergenlik dramı değil gerçek bir zarar olarak ele almak doğru başlangıç noktasıdır.

Doxxing yapanlar bilgiyi nasıl bir araya getirir

Adaçayı yeşili bir yüzey üzerinde silik çizgilerle tek bir sayfada birleştirilen, dağınık haldeki birkaç kâğıt parçası

Doxxing yapanların çoğu zaman içeri girmesine gerek yoktur; sizi parça parça bir araya getirirler. Doxxing'in büyük kısmı hiç de hackleme değildir — tek bir gerçek kişiyi, tek bir gerçek adresi işaret edinceye kadar küçük, halka açık parçaları birbirine bağlayan sabırlı bir araştırmadır. Ham maddeyi anlamak, onu onlardan esirgemenin ilk adımıdır.

PARÇALAR NEREDEN GELİR
  1. Yeniden kullanılan kullanıcı adlarıTek başına en kullanışlı ipucu. Oyunlar, sosyal uygulamalar ve eski forumlar arasında yeniden kullanılan bir rumuz, bir yabancının bir gencin tüm izini sürmesine ve kullanıp atılan bir hesabı adlı bir hesaba bağlamasına olanak tanır.
  2. Profil kırıntılarıBiyografideki bir okul, bir takım adı, bir memleket, tam adıyla etiketlenmiş bir kardeş. Her ayrıntı milyonlarca yabancıyı tek bir tanınabilir gence indirger.
  3. Fotoğraflar ve meta verilerArka planlar bir sokağı, bir üniformayı, bir ön kapıyı açığa çıkarır. Bazı görüntüler hâlâ gizli konum verisi (EXIF) taşır ve tersine görsel arama, aynı fotoğrafın göründüğü birçok başka yeri ortaya çıkarabilir.
  4. Kişi arama ve veri brokerleriTicari siteler adları, yaşları, akrabaları ve ev adreslerini — çoğu zaman bir gencin aile kaydını — sessizce derleyip ödeme yapan ya da sadece arama yapan herkese satar.
  5. Arkadaşlar, aile ve etiketlerBir gencin gizli tuttuğu bilgiler başkalarının açık hesapları aracılığıyla sızabilir: bir ebeveynin herkese açık paylaşımı, bir arkadaşın etiketli fotoğrafı, bir akrabanın konum bildirimi.
  6. Sosyal mühendislikBir ayrıntı daha çıkarmaya yönlendiren dostça bir doğrudan mesaj ya da sahte bir hesap — “değiş tokuş” için bir telefon numarası, “tanışıyor muyuz diye bakmak” için bir okul.
Bunların bazıları tek başına riskli olabilir — en çok da bir ev adresi ya da kişisel bir fotoğraf — ve parçalar eksiksiz bir profile birleştikçe tehlike büyür. İşte bu yüzden birkaç kilit parçayı kaldırmak veya kilitlemek de zinciri kırar.

Ana rehber, bir gencin kaydının hangi bölümlerinin görünür olduğunu ve hangilerinin sessizce toplandığını konum ve meta veri ifşası bölümünde inceliyor. Hepsinin içinden geçen ortak nokta şudur: bir doxxing yapanın işi, ancak gencinizin ayak izinin onu kıldığı kadar zordur.

Gençler neden doxxing'e maruz kalır

Adaçayı yeşili bir yüzeyde duran, uzun bir gölge düşüren katlanmış tek bir kâğıt nişan tahtası

Gençler, internetin daha gürültülü hale getirdiği çok sıradan nedenlerle doxxing'e maruz kalır: bir bozuşma, bir oyun, bir hayran topluluğu, bir görüş. Bu, nadiren bir gencin yaptığı yanlış bir şeyle ilgilidir — ulaşılabilir, görünür ve kolayca seçilebilir olmakla ilgilidir.

Oyun ve çevrimiçi anlaşmazlıklar. Kaybedilen bir maç, bir sunucu tartışması veya bir rekabet, birinin gerçek kimliğini bulma avına dönüşebilir. En uç noktada, ifşa olmuş bir adres swatting'e olanak tanır — bir eve silahlı polis gönderen sahte bir acil durum çağrısı — ki bu gerçek yaralanmalara ve ölümlere yol açmıştır.

Tartışmalar ve toplu saldırılar. Hararetli bir yorum, bağlamından koparılmış bir ekran görüntüsü veya bir arkadaş grubuyla bozuşma, bir genci hedef haline getirebilir ve bir kalabalık dahil olabilsin diye ayrıntıları paylaşılabilir. İşte burada doxxing ve siber zorbalık birbirine karışır.

Ayrılıklar ve intikam. Bir gencin güvendiği biri — bir eski sevgili, eski bir arkadaş — özel ayrıntılara zaten sahiptir ve bunları aşağılamak veya kontrol etmek için yayımlayabilir. Bu, tam da bilginin güvenerek verilmiş olması nedeniyle gençler için en sancılı yollardan biri olabilir.

Görünürlük ve aktivizm. Görüş paylaşan, içerik üreten veya kamusal bir tavır alan bir genç, onu kim ve nerede olduğunu ifşa ederek susturmak veya cezalandırmak isteyen yabancıların ilgisini çekebilir.

Bir de daha karanlık, örgütlü bir uç vardır. FBI, kasıtlı olarak reşit olmayanları hedef alan, savunmasız genç insanları kendine zarar verme ya da cinsel içerikli görüntüler üretmeye doğru itmek için doxxing, tehdit ve zorlama kullanan şiddet içerikli çevrimiçi ağlar hakkında uyarıda bulunmuştur. Bu nadirdir, ama paylaşılan bir adresin ya da kişisel bilgi için ani bir talebin asla geçiştirilmemesinin nedeni de budur. Birisi gencinize cinsel içerikli görüntüler göndermesi ya da kendine zarar vermesi için baskı yapıyorsa, bunu acil bir durum olarak değerlendirin: ABD'de anlık bir tehlike varsa 911'i arayın, 988 Suicide & Crisis Lifeline'ı arayın veya mesaj atın ve bir reşit olmayanın istismarını NCMEC'in CyberTipline'ına bildirin.

Büyük bir ayak izi riski nasıl besler

Adaçayı yeşili bir yüzey boyunca tek bir boşluğa doğru uzanan küçük kâğıt kırıntılarından oluşan bir sıra

Gencinizin ayak izi ne kadar büyük ve bağlantılıysa, bir doxxing yapanın yapması gereken iş o kadar azdır. Doxxing temelde bir bağlantı kurma sorunudur ve büyük, halka açık bir ayak izi bağlantıları saldırganlara bedavaya verebilir.

Her yerde yeniden kullanılan tek bir kullanıcı adı ana anahtardır — gizli bir finsta'yı, herkese açık bir oyun profilini ve yıllar öncesine ait bir yorumu tek bir ize diker. Bir okul ve bir kasaba ile eşleşen gerçek bir ad, aramayı tek bir kişiye indirger. Günlük bir rutini, bir gidiş-geliş güzergâhını veya bir ön kapıyı gösteren paylaşımlar, çevrimiçi bir kimliği fiziksel bir konuma dönüştürür. Bunların hiçbiri bir gencin tek bir anda dikkatsiz olmasını gerektirmez; ifşayı yaratan, birikimdir.

Savunmasız gençler burada iki kat ifşa olur. Kabul görmek için aşırı paylaşımda bulunan veya birçok gruba ait olmak için çok sayıda hesap işleten genç bir insan, daha geniş, daha bağlanabilir bir iz bırakır — ve çoğu zaman bu iz kendisine karşı kullanıldığında en çok sıkıntıya düşen genç de odur. Ana rehber bu dinamiği bir ayak izinin doxxing'i nasıl beslediği bölümünde ve fazlasıyla büyümüş bir ayak izinin gerçek dünyadaki sonuçları bölümünde açıklıyor.

Saldırı yüzeyini küçültmek

Adaçayı yeşili bir yüzey üzerinde küçük, sıkı bir kareye katlanmış geniş bir kâğıt sayfa

Önleme, internetten yok olmakla ilgili değildir — saldırı yüzeyini, yani gencinize geri bağlanabilecek halka açık ayrıntılar bütününü küçültmekle ilgilidir. Bunları gencinize değil, gencinizle birlikte yapın; amaç, denetlendiğini hisseden değil, nedenini anlayan genç bir insandır.

  • Adları ayırın. Farklı alanlar için farklı, kimlik belirleyici olmayan kullanıcı adları kullanın ve oyun ile herkese açık hesaplarda gerçek bir adı tutmayın. Yeniden kullanılan rumuzlar, çekilecek en kolay ipliktir.
  • İzleyici kitlesini kilitleyin. Hesapları gizliye alın, paylaşımları kimin görebileceğini ve etiketleyebileceğini gözden geçirin ve artık çevreye ait olmayan takipçileri ve eski arkadaşların arkadaşlarını ayıklayın.
  • Konumu temizleyin. Fotoğraf coğrafi etiketlemesini ve canlı konumu kapatın ve resimlerin arka planda bir sokak tabelasını, bir kapı numarasını veya bir okul amblemini açığa çıkarmadığından emin olun.
  • Hesapları güvenceye alın. Güçlü, benzersiz parolalar ve iki faktörlü kimlik doğrulama, bir doxxing yapana bir gencin özel mesajlarını ve kişilerini tek hamlede teslim eden hesap ele geçirmelerini durdurur.
  • Brokerleri budayın. Uygulamaya dönük bir sıra: Google'ın kişisel bilgi kaldırma aracını kullanın — ve bir çocuk için, Google'ın 18 yaş altındaki birinin görüntülerini aramadan kaldırmaya yönelik ayrı talebini — ailenizin adresini listeleyen en büyük kişi arama ve veri brokeri sitelerinden çıkış yapın ve her platformda kaldırma talebinde bulunun. Bunlar görünürlüğü küçültür, ancak bir ayrıntıyı her yerden nadiren siler.
  • Hararetli anlarda durun. En riskli ayrıntılar tartışmalar sırasında ve yeni “arkadaşları” etkilemek için paylaşılır. Basit bir kural — herkese açık bir kavgada adresinizi, okulunuzu veya telefonunuzu asla paylaşmayın — pek çok zararı önler.

Tek başına en yararlı alışkanlık, önce bakmaktır. Birlikte oturup gencinizin ayak izini denetlemek, bir yabancının zaten neyi bulabileceğini tam olarak gösterir ve ana rehberin temizleme ve kilitleme üzerine adım adım anlatımı, o listeyi bir eylem planına dönüştürür.

Gencinize doxxing yapıldıysa

Adaçayı yeşili bir yüzeyde sağlam duran, sakin bir gölge düşüren küçük katlanmış bir kâğıt çapa

Gencinize doxxing yapıldıysa, ilk iş güvenlik ve delildir — bir tartışmayı kazanmak veya panik içinde her şeyi silmek değil. Bunu sırayla ele alın ve bu sırada gencinizi yanınızda tutun.

  1. Önce gencinizi sakinleştirin. Bunun onun suçu olmadığını ve bunu birlikte halledeceğinizi açıkça söyleyin. Korku ve utanç, doxxing'in asıl amacıdır; bunları reddetmek onun gücünü elinden alır.
  2. Tehlikeyi değerlendirin. İnandırıcı bir tehdit, zarar verme niyetiyle paylaşılmış bir ev adresi veya swatting'den herhangi bir söz var mı? Varsa, her şeyden önce bunu acil bir durum olarak değerlendirin — aşağıdaki kutuya bakın.
  3. Kaybolmadan önce belgeleyin. Paylaşımların, profillerin, URL'lerin, kullanıcı adlarının ve zaman damgalarının ekran görüntülerini alın — platformların ve polisin üzerine harekete geçtiği şey budur ve doxxing yapanlar izlerini örtmek için çoğu zaman silerler. Bir istisna: içerik, 18 yaş altındaki herhangi birinin çıplak veya cinsel içerikli bir görüntüsü ise, görüntünün kendisini indirmeyin, iletmeyin veya ekran görüntüsünü almayın; bağlantıyı, hesabı ve saati kaydedin ve bunu doğrudan platforma, NCMEC'in CyberTipline'ına ve bununla ilgilenmeye yetkili olan polise bildirin.
  4. Hesapları kilitleyin. Parolaları değiştirin, iki faktörlü kimlik doğrulamayı açın ve bir hesabın daha önceden ele geçirilmiş olabileceğine dair belirtileri kontrol edin. Gizlilik ayarlarını her yerde aynı anda sıkılaştırın.
  5. Bildirin ve kaldırılmasını talep edin. İçeriği kaldırtmak için her platformun bildirim araçlarını kullanın ve kişisel ayrıntıları ifşa eden herhangi bir site veya arama sonucu için kaldırma talepleri başlatın.
  6. Okulu sürece dahil edin. Sınıf arkadaşları söz konusuysa, davranış okul dışında gerçekleşmiş olsa bile, okul çoğu zaman harekete geçebilir — ve bunu yapmak zorunda da olabilir.
Şu anda gerçek dünyaya ait bir tehdit varsa — tehditlerle birlikte paylaşılan bir ev adresi, bir swatting şakası veya gencinizin evine ya da okuluna geleceğini söyleyen herhangi biri — bunu acil bir durum olarak değerlendirin. ABD'de, herhangi biri anlık bir tehlikede olabilirse 911'i (veya yerel acil durum numaranızı) arayın. Aktif bir acil durum yoksa ama gencinizin adresi paylaşıldıysa, durumu bildirmek için polis biriminizin acil olmayan hattını arayın ve sahte bir ihbar geldiğinde memurların bağlamı bilmesi için adresinizi not edip edemeyeceklerini sorun (bazı birimler bir swatting önleme veya “tesis uyarısı” listesi tutar). Çevrimiçi tehditleri ve istismarı FBI'ın IC3'üne, bir reşit olmayanın istismarını ise NCMEC'in CyberTipline'ına (1-800-THE-LOST) bildirin. Bir adres zaten halka açıkken bir tehdidin “ciddi” olup olmadığını görmek için beklemeyin.

Sıkça sorulan sorular

Doxxing yasa dışı mı?

Bu, nerede yaşadığınıza ve gerçekte ne yapıldığına bağlıdır. Doxxing her zaman başlı başına bir suç değildir, ancak çevresindeki davranışlar çoğu zaman suçtur: tehdit savurmak, takip etmek, taciz etmek, kimlik hırsızlığı veya bir reşit olmayanın mahrem görüntülerini paylaşmak mevcut yasaların hepsini ihlal edebilir. Doxxing yasaları eyalete ve ülkeye göre değişir: bazı yerler doxxing'i doğrudan ele alırken, birçoğu mevcut taciz, takip, tehdit, mahremiyet, kimlik hırsızlığı veya çocuk istismarı yasalarına dayanır. Bir reşit olmayanın mahrem görüntülerinin söz konusu olduğu durumlarda çocuk koruma yasaları gerçek bir güçle uygulanabilir, ancak bunun dışındaki ayrıntılar nerede yaşadığınıza bağlıdır. Bu genel bir bilgidir, hukuki tavsiye değildir — gencinize doxxing yapıldıysa ve tehdit edildiyse, bölgenizde hangi yasaların geçerli olduğunu size söyleyebilecek yerel kolluk kuvvetleriyle iletişime geçin.

Gencime doxxing yapıldıysa önce ne yapmalıyım?

Önce güvenlik, sonra delil. Gencinizin fiziksel güvenliğine yönelik herhangi bir inandırıcı tehdit varsa — paylaşılan bir ev adresiyle birlikte tehditler veya bir swatting şakası dahil — bunu acil bir durum olarak değerlendirin ve yerel acil durum numaranızı arayın. Aksi halde, paylaşımların, profillerin, URL'lerin ve zaman damgalarının ekran görüntülerini silinmeden önce alın — ancak ifşa, 18 yaş altındaki herhangi birinin çıplak veya cinsel içerikli bir görüntüsünü içeriyorsa, görüntüyü kopyalamayın veya iletmeyin; yalnızca bağlantıyı ve ayrıntıları kaydedin ve bunu platforma, NCMEC'in CyberTipline'ına ve polise bildirin. Ardından gencinizin hesaplarını yeni parolalar ve iki faktörlü kimlik doğrulama ile kilitleyin, içeriği platformlara bildirin ve kaldırılmasını talep edin. Tüm bu süreç boyunca, doxxing'e maruz kalmanın onun suçu olmadığını gencinize açıkça belirtin.

Doxxing yapanlar kişisel bilgileri nasıl bulur?

Çoğunlukla hacklemeyle değil, araştırmayla. Doxxing yapanlar, tek bir gerçek kişiyi işaret edinceye kadar küçük halka açık parçaları bir araya getirir: platformlar arasında yeniden kullanılan bir kullanıcı adı, biyografide adı geçen bir okul, bir fotoğrafta etiketlenmiş bir konum, bir resmin arka planı ve adları, yaşları ve ev adreslerini sessizce satan kişi arama ile veri brokeri sitelerindeki kayıtlar. Ayrıca sosyal mühendislik de kullanırlar — bir genci daha fazlasını ifşa etmeye yönlendiren dostça doğrudan mesajlar veya sahte hesaplar. Ev adresi gibi bazı ayrıntılar kendi başına hassastır; çoğu tek başına önemsizdir ama bir araya geldiğinde bir profile dönüşür.

Doxxing, siber zorbalıkla aynı şey mi?

Örtüşürler ama aynı değildirler. Siber zorbalık, cihazlar ve uygulamalar aracılığıyla yapılan tekrarlayan bir zarardır; doxxing ise bir kişinin özel bilgilerini ifşa etme eyleminin kendisidir. Doxxing çoğu zaman bir siber zorbalık veya taciz kampanyası içinde bir silah olarak kullanılır — bir tırmandırma, korkutma ve başkalarını üstüne yığılmaya, hatta çevrimdışı ortaya çıkmaya davet etme yolu. Bir gence, geçmişte hiçbir bağlantısı olmayan bir yabancı tarafından da, süregelen bir zorbalığın parçası olarak bir sınıf arkadaşı tarafından da doxxing yapılabilir. Her iki durumda da kişisel ayrıntıların ifşa edilmesi riskleri keskin biçimde artırır.

Swatting nedir ve doxxing ile nasıl bağlantılıdır?

Swatting, birinin evine silahlı polis müdahalesini tetiklemek için sahte bir acil durum ihbarında bulunmaktır — düzmece bir rehine durumu veya aktif bir tehdit. Bu, kurbanın gerçek adresini bilmeye bağlıdır ki doxxing'in tam olarak sağladığı şey budur. Swatting tehlikelidir ve ciddi yaralanmalara ve ölümlere yol açmıştır; FBI da reşit olmayanlara karşı doxxing'i, tehditleri ve swatting'i birleştiren çevrimiçi ağlar konusunda uyarıda bulunmuştur. Gencinize swatting ile tehdit edildiyse veya adresi paylaşıldıysa, bunu belgeleyin ve herhangi bir sahte ihbar yapılmadan önce yerel biriminizin durumdan haberdar olması için kolluk kuvvetleriyle iletişime geçin.

Gencim zaten çevrimiçi ortamda olan kişisel bilgileri nasıl kaldırabilir?

Bunu sırayla ele alın. İçeriği göründüğü platformlarda bildirin ve silin, ev adreslerini listeleyen büyük kişi arama ve veri brokeri sitelerinden çıkış yapın ve iletişim bilgilerini gösteren sonuçların dizinden çıkarılması için arama motorlarının kişisel bilgi kaldırma araçlarını kullanın — Google'ın ayrıca 18 yaş altındaki birinin görüntülerini aramadan kaldırmak için ayrı bir talebi de vardır. 18 yaş altındaki herhangi birinin çıplak veya cinsel içerikli görüntüleri için, NCMEC'in Take It Down aracı, katılımcı platformlarda bunların yayılmasını sınırlamaya yardımcı olabilir. Bazı bilgiler yayıldıktan sonra tamamen silinemez, dolayısıyla gerçekçi hedef, ileriye dönük her şeyi sıkılaştırırken ifşa olanı küçültmek ve gömmektir.