Doxxing: nó diễn ra như thế nào và làm sao để bảo vệ con bạn ở tuổi vị thành niên

Doxxing là gì

Doxxing (còn được viết là doxing) là việc cố ý công bố thông tin riêng tư, mang tính định danh về một người mà không có sự đồng ý của họ — thường là để phơi bày, uy hiếp, trừng phạt hoặc quấy rối họ. Từ này là tiếng lóng cũ của giới hacker, một dạng rút gọn của “dropping docs” (thả tài liệu ra), và nó đã chuyển từ những cuộc đấu khẩu trên internet của một nhóm nhỏ vào đời sống trực tuyến thường ngày của thanh thiếu niên.

Những “tài liệu” đó có thể là gần như bất cứ thứ gì gắn một danh tính trực tuyến với một con người thật, có thể định vị được: một cái tên hợp pháp đứng sau một biệt danh ẩn danh, một địa chỉ nhà, một trường học, một số điện thoại, một địa chỉ email, một nơi làm việc, tên của một phụ huynh, hay những bức ảnh riêng tư. Cyberbullying Research Center mô tả nó là việc thu thập thông tin cá nhân riêng tư của một người rồi phát tán rộng rãi ra công chúng mà không được phép.

Điều khiến doxxing trở nên tai hại không phải là bản thân sự rò rỉ mà là những gì nó mở đường cho. Một khi các chi tiết ngoài đời thực của một thanh thiếu niên bị gắn vào một tranh chấp trực tuyến, cánh cửa sẽ mở ra cho sự quấy rối, đe dọa, những lần tiếp cận không mong muốn, và — ở đầu nguy hiểm của thang đo — những người hành động dựa trên thông tin đó ngoài đời thực. Đối với một người trẻ mà cả thế giới xã hội của họ ở trên mạng, điều đó không giống một sự xâm phạm quyền riêng tư cho bằng việc bị tháo dỡ chính những bức tường của ngôi nhà.

Cái giá phải trả là có thể đo lường được. Trong một nghiên cứu được bình duyệt năm 2018 trên 2,120 học sinh trung học ở Hồng Kông, các nhà nghiên cứu phát hiện rằng việc bị doxxing có liên hệ với mức độ cao hơn của trầm cảm, lo âu và căng thẳng, rằng các bé gái có khả năng bị doxxing cao hơn các bé trai, và rằng việc phơi bày số điện thoại và ảnh cá nhân — cùng việc bị doxxing bởi một bạn học — gây tổn thương nặng nề nhất. Đó là một nghiên cứu từ một nơi, vì vậy hãy xem nó là gợi ý hơn là kết luận cuối cùng — nhưng nó chỉ về cùng một hướng với những nghiên cứu rộng hơn về quấy rối trực tuyến và sức khỏe tinh thần của thanh thiếu niên. Dù bằng cách nào, việc xem doxxing là một sự tổn hại thực sự, chứ không phải kịch tính tuổi mới lớn, là điểm khởi đầu đúng đắn.

Những kẻ doxxing ghép thông tin như thế nào

Những kẻ doxxing thường không cần đột nhập; chúng ghép bạn lại với nhau từng mảnh. Phần lớn doxxing hoàn toàn không phải là tấn công hệ thống — nó là sự nghiên cứu kiên nhẫn nối kết những mảnh thông tin công khai nhỏ nhặt cho đến khi chúng chỉ về một người thật, một địa chỉ thật. Hiểu được nguyên liệu thô là bước đầu tiên để tước đi nó khỏi tay chúng.

Hướng dẫn trụ cột phân tích phần nào trong hồ sơ của một thanh thiếu niên là hiển thị công khai và phần nào âm thầm bị thu thập, trong mục về phơi bày vị trí và siêu dữ liệu. Sợi chỉ xuyên suốt tất cả: công việc của một kẻ doxxing chỉ khó đúng bằng mức mà dấu chân của con bạn khiến nó trở nên khó.

Vì sao thanh thiếu niên bị doxxing

Thanh thiếu niên bị doxxing vì những lý do rất bình thường mà internet khuếch đại lên: một lần bất hòa, một trò chơi, một cộng đồng người hâm mộ, một ý kiến. Hiếm khi điều đó liên quan đến việc một thanh thiếu niên làm gì sai — mà là về việc có thể tiếp cận được, hiển thị rõ ràng, và dễ bị nhắm tới.

Trò chơi và các tranh chấp trực tuyến. Một trận đấu thua, một cuộc cãi vã trong máy chủ, hay một mối kèn cựa có thể leo thang thành một cuộc truy lùng danh tính thật của ai đó. Ở mức cực đoan, một địa chỉ bị phơi bày cho phép thực hiện swatting — một cuộc gọi khẩn cấp giả gửi cảnh sát có vũ trang đến một ngôi nhà — điều đã gây ra thương tích và tử vong thực sự.

Tranh cãi và những đợt hùa nhau công kích. Một bình luận gay gắt, một ảnh chụp màn hình bị tách khỏi ngữ cảnh, hay một lần bất hòa với một nhóm bạn có thể biến một thanh thiếu niên thành mục tiêu, với các chi tiết của họ bị chia sẻ để một đám đông cùng tham gia vào. Đây là nơi doxxing và bắt nạt trên mạng hòa lẫn vào nhau.

Chia tay và trả thù. Một người mà thanh thiếu niên từng tin tưởng — một người yêu cũ, một người bạn trước đây — vốn đã nắm giữ những chi tiết riêng tư, và có thể công bố chúng để làm nhục hoặc kiểm soát. Đây có thể là một trong những con đường gây đau đớn nhất đối với thanh thiếu niên, chính vì thông tin đã được trao đi trong sự tin tưởng.

Sự hiện diện công khai và hoạt động vận động. Một thanh thiếu niên đăng tải các ý kiến, sáng tạo nội dung, hoặc bày tỏ một lập trường công khai có thể thu hút những người lạ muốn bịt miệng hoặc trừng phạt họ bằng cách phơi bày họ là ai và đang ở đâu.

Cũng có một đầu tăm tối hơn, có tổ chức. FBI đã cảnh báo về những mạng lưới trực tuyến bạo lực chủ đích nhắm vào trẻ vị thành niên, dùng doxxing, đe dọa và ép buộc để đẩy những người trẻ dễ bị tổn thương đến hành vi tự gây hại hoặc gửi hình ảnh tình dục. Điều này hiếm gặp, nhưng đó là lý do vì sao một địa chỉ bị đăng tải hay một đòi hỏi đột ngột về thông tin cá nhân không bao giờ nên bị xem nhẹ. Nếu bất kỳ ai đang gây áp lực buộc con bạn gửi hình ảnh tình dục hoặc tự làm hại bản thân, hãy xem đó là tình huống khẩn cấp: ở Mỹ hãy gọi 911 nếu có nguy hiểm tức thời, gọi hoặc nhắn tin tới 988 Suicide & Crisis Lifeline, và báo cáo việc bóc lột một trẻ vị thành niên cho CyberTipline của NCMEC.

Dấu chân lớn nuôi dưỡng rủi ro ra sao

Dấu chân của con bạn càng lớn và càng kết nối với nhau, thì một kẻ doxxing càng phải làm ít việc hơn. Doxxing về bản chất là một bài toán nối kết, và một dấu chân công khai lớn có thể trao cho những kẻ tấn công các mối liên kết một cách miễn phí.

Một tên người dùng duy nhất được dùng lại ở khắp nơi chính là chiếc chìa khóa vạn năng — nó khâu một tài khoản phụ kín đáo, một hồ sơ chơi game công khai, và một bình luận từ nhiều năm trước lại thành một dấu vết duy nhất. Một tên thật đi kèm với một trường học và một thị trấn thu hẹp cuộc tìm kiếm xuống còn một người. Những bài đăng cho thấy thói quen hằng ngày, một lộ trình đi lại, hay một cánh cửa nhà biến một danh tính trực tuyến thành một vị trí vật lý. Không điều nào trong số này đòi hỏi một thanh thiếu niên phải bất cẩn trong một khoảnh khắc đơn lẻ nào; chính sự tích lũy mới tạo nên sự phơi bày.

Những thanh thiếu niên dễ bị tổn thương ở đây bị phơi bày gấp đôi. Một người trẻ chia sẻ quá mức để cảm thấy được chấp nhận, hoặc vận hành nhiều tài khoản để thuộc về nhiều nhóm, sẽ để lại một dấu vết rộng hơn, dễ nối kết hơn — và thường cũng chính là thanh thiếu niên đau khổ nhất khi nó bị dùng để chống lại họ. Hướng dẫn trụ cột giải thích động lực này trong mục dấu chân nuôi dưỡng doxxing ra sao và trong mục những hậu quả ngoài đời thực của một dấu chân đã trở nên quá lớn.

Thu hẹp bề mặt tấn công

Phòng ngừa không phải là việc biến mất khỏi internet — mà là thu hẹp bề mặt tấn công, tức tập hợp các chi tiết công khai có thể được nối ngược về con bạn. Hãy làm những việc này cùng với con bạn, chứ không phải áp đặt lên con; mục tiêu là một người trẻ hiểu được vì sao, chứ không phải một người trẻ cảm thấy bị kiểm soát.

• Tách biệt các tên gọi. Dùng những tên người dùng khác nhau, không mang tính định danh cho những không gian khác nhau, và giữ tên thật ra khỏi các tài khoản chơi game và công khai. Những biệt danh dùng lại là sợi chỉ dễ kéo nhất.
• Khóa chặt người xem. Đặt các tài khoản ở chế độ riêng tư, xem lại ai có thể nhìn thấy và gắn thẻ vào các bài đăng, và lược bớt những người theo dõi cùng những bạn-của-bạn cũ không còn thuộc về vòng kết nối nữa.
• Loại bỏ vị trí. Tắt tính năng gắn thẻ địa lý trên ảnh và vị trí trực tiếp, và kiểm tra để các bức hình không để lộ một biển báo đường phố, một số nhà, hay một phù hiệu trường học ở phần nền.
• Bảo mật các tài khoản. Những mật khẩu mạnh, riêng biệt cùng với xác thực hai yếu tố sẽ ngăn chặn việc chiếm đoạt tài khoản vốn trao cho một kẻ doxxing các tin nhắn riêng tư và danh bạ của một thanh thiếu niên chỉ trong một bước.
• Cắt bớt các công ty môi giới. Một trình tự thực tế: dùng công cụ gỡ bỏ thông tin cá nhân của Google — và, đối với một trẻ em, yêu cầu riêng của Google để gỡ bỏ hình ảnh của một người dưới 18 tuổi khỏi kết quả tìm kiếm — từ chối tham gia khỏi các trang tìm kiếm thông tin cá nhân và môi giới dữ liệu lớn nhất đang liệt kê địa chỉ gia đình bạn, và yêu cầu gỡ bỏ trên từng nền tảng. Những việc này thu hẹp sự hiển thị, dù chúng hiếm khi xóa được một chi tiết ở mọi nơi.
• Dừng lại trong những lúc nóng giận. Những chi tiết rủi ro nhất thường được chia sẻ trong các cuộc cãi vã và để gây ấn tượng với những “bạn bè” mới. Một quy tắc đơn giản — không bao giờ đăng địa chỉ, trường học hay số điện thoại của mình trong một cuộc tranh cãi công khai — ngăn ngừa được rất nhiều tổn hại.

Thói quen đơn lẻ hữu ích nhất là nhìn vào trước. Cùng ngồi xuống để rà soát dấu chân của con bạn cho thấy chính xác những gì một người lạ đã có thể tìm thấy, và phần hướng dẫn từng bước của trụ cột về dọn dẹp và khóa chặt biến danh sách đó thành một kế hoạch hành động.

Nếu con bạn đã bị doxxing

Nếu con bạn đã bị doxxing, công việc đầu tiên là sự an toàn và bằng chứng — chứ không phải thắng một cuộc tranh cãi hay xóa sạch mọi thứ trong hoảng loạn. Hãy xử lý theo trình tự, và giữ con bạn ở gần bên trong khi bạn làm điều đó.

1. Trấn an con bạn trước. Hãy nói thẳng rằng đây không phải lỗi của con và rằng bạn sẽ cùng con giải quyết việc này. Sợ hãi và xấu hổ chính là mục đích của doxxing; khước từ chúng sẽ tước đi sức mạnh của nó.
2. Đánh giá mối nguy hiểm. Có một mối đe dọa đáng tin cậy, một địa chỉ nhà bị đăng tải kèm ý định gây hại, hay bất kỳ đề cập nào đến swatting không? Nếu có, hãy xem đó là tình huống khẩn cấp — xem khung bên dưới — trước bất cứ điều gì khác.
3. Ghi lại bằng chứng trước khi nó biến mất. Chụp ảnh màn hình các bài đăng, hồ sơ, đường dẫn URL, tên người dùng và dấu thời gian — đây là thứ mà các nền tảng và cảnh sát hành động dựa trên, và những kẻ doxxing thường xóa đi để che đậy dấu vết. Một ngoại lệ: nếu nội dung là hình ảnh khỏa thân hoặc tình dục của bất kỳ ai dưới 18 tuổi, đừng tải xuống, chuyển tiếp, hay chụp ảnh màn hình chính hình ảnh đó; hãy ghi lại đường liên kết, tài khoản và thời gian, rồi báo cáo thẳng cho nền tảng, cho CyberTipline của NCMEC, và cảnh sát, những người được phép xử lý việc đó.
4. Khóa chặt các tài khoản. Đổi mật khẩu, bật xác thực hai yếu tố, và kiểm tra những dấu hiệu cho thấy một tài khoản đã bị chiếm đoạt. Siết chặt cài đặt quyền riêng tư ở mọi nơi cùng một lúc.
5. Báo cáo và yêu cầu gỡ bỏ. Dùng các công cụ báo cáo của từng nền tảng để gỡ nội dung xuống, và bắt đầu các yêu cầu gỡ bỏ đối với bất kỳ trang hay kết quả tìm kiếm nào đang phơi bày chi tiết cá nhân.
6. Báo cho nhà trường. Nếu có bạn cùng lớp liên quan, nhà trường thường có thể hành động — và có thể bị yêu cầu phải hành động — ngay cả khi hành vi diễn ra bên ngoài khuôn viên trường.

Các lựa chọn báo cáo và pháp lý

Bạn báo cáo ở đâu tùy thuộc vào những gì đã bị chia sẻ và những gì đã bị đe dọa. Hầu hết các trường hợp liên quan đến nhiều hơn một kênh, và việc dùng đồng thời nhiều kênh là chuyện bình thường.

• Các nền tảng. Hầu hết các dịch vụ lớn đều cấm việc đăng thông tin riêng tư của một người. Hãy báo cáo những bài đăng và tài khoản cụ thể, viện dẫn các quy tắc về thông tin cá nhân hoặc quấy rối, và yêu cầu gỡ bỏ cũng như có hành động đối với các tài khoản liên quan.
• Các công cụ tìm kiếm. Ngay cả khi một bài đăng đã biến mất, nó vẫn có thể nán lại trong kết quả tìm kiếm. Các công cụ tìm kiếm cung cấp những công cụ để gỡ bỏ hoặc loại khỏi chỉ mục các kết quả phơi bày chi tiết liên hệ và địa chỉ nhà.
• Các trang tìm kiếm thông tin và môi giới dữ liệu. Nếu địa chỉ của con bạn nổi lên qua một trong những trang này, hãy từ chối tham gia một cách trực tiếp; việc loại bỏ nguồn gốc bền vững hơn so với việc đuổi theo từng lần đăng lại.
• Hình ảnh nhạy cảm của một trẻ vị thành niên. Nếu phần phơi bày liên quan đến hình ảnh khỏa thân hoặc tình dục của bất kỳ ai dưới 18 tuổi, công cụ miễn phí Take It Down của NCMEC giúp gỡ bỏ chúng, và hình ảnh không bao giờ phải rời khỏi thiết bị của con bạn.
• Cơ quan thực thi pháp luật. Đối với các mối đe dọa, theo dõi rình rập, swatting, hay việc phơi bày hình ảnh nhạy cảm của một trẻ vị thành niên, hãy liên hệ với cảnh sát địa phương, và báo cáo tội phạm trực tuyến cho IC3 của FBI tại Mỹ.

Về bản thân luật pháp: doxxing không phải lúc nào cũng là một tội danh riêng biệt, và các quy định khác nhau giữa các bang và các quốc gia. Một số nơi xử lý doxxing một cách trực tiếp; nhiều nơi khác giải quyết nó thông qua các luật hiện có về theo dõi rình rập, quấy rối, đe dọa, quyền riêng tư, đánh cắp danh tính hoặc bóc lột trẻ em — một số trong đó thường bị vi phạm bởi những hành vi đi kèm với doxxing. Một số biện pháp bảo vệ và nghĩa vụ báo cáo mạnh mẽ hơn khi nạn nhân là một trẻ em — đặc biệt là xoay quanh các mối đe dọa, an toàn trường học, theo dõi rình rập, hay hình ảnh tình dục — nhưng luật cụ thể tùy thuộc vào nơi bạn sinh sống. Không điều nào trong số này là tư vấn pháp lý; cảnh sát địa phương hoặc một luật sư có thể cho bạn biết những luật nào được áp dụng.

Cuối cùng, hãy giữ một tầm nhìn dài hạn. Phần lớn các vụ doxxing mất đi sức mạnh của nó một khi sự phơi bày tức thời được kiểm soát, các tài khoản được bảo mật, và thanh thiếu niên thấy được rằng những người lớn quanh họ đã giữ bình tĩnh và đã hành động. Chính những thói quen giúp thu hẹp rủi ro — một dấu chân nhỏ hơn, khó nối kết hơn và một kênh liên lạc cởi mở với bạn — cũng là những gì giúp một thanh thiếu niên phục hồi. Để có bộ công cụ rộng hơn, hướng dẫn trụ cột bao quát việc dọn dẹp và khóa chặt một dấu chân một cách lâu dài.

Câu hỏi thường gặp