晒しとは?

晒し行為の仕組みは?

現代では、ほとんどの人がインターネット上のどこかに個人情報を保存しています。 これらの情報は、企業に提供されたり、政府機関によって収集されたり、インターネットにアップロードされたりすることがあります。 多くの場合、この情報は公開記録であるか、ユーザーのオンラインアカウントへのアクセスを介してアクセスできます。 ドクサーは、公開されているソースからデータを集約し、ユーザーのオンラインアカウントに侵入して身元を特定し、公開する前に詳細なプロファイルを収集する場合があります。

晒し方

晒し者は、さまざまな方法を使用してターゲットに関する情報を収集できます。 一般的な戦術の例としては、次のようなものがあります。

• ユーザー名の追跡: 多くの人は、多くのオンラインアカウントで同じユーザー名(多くの場合、メールアドレス)を使用しています。 これにより、晒し者はWebサイト全体でユーザーのオンラインアクティビティを追跡して関連付け、アクティビティの全体像をより正確に把握できます。
• パケット スニッフィング: データはパケットでインターネット上を流れます。 攻撃者がこれらのパケットを傍受できる場合、ユーザーのオンラインアクティビティに関する情報を見ることができます。
• IPロガー: IPロガーは、電子メールが開封されたときに送信者にコールバックするコードを電子メールに埋め込みます。 これにより、受信者のIPアドレスが明らかになる可能性があります。
• 逆引き参照: オンラインサービスでは、電話と住所の逆引きを有料で提供しています。 これにより、晒し者は携帯電話番号の知識に基づいて、ユーザーの身元、逮捕記録、その他の情報を知ることができます。
• ソーシャルメディア: 人々は通常、機密情報や個人情報をソーシャルメディアに投稿します。 攻撃者は、公開されているソーシャル メディア アカウントを調べ、プライベート アカウントへの接続要求を送信して、所有者の身元に関するヒントを見つけようとする可能性があります。
• 政府の記録: 出生証明書、婚姻許可証、証書、その他の記録などの政府の記録には、個人に関する豊富な情報が含まれています。 また、公的な記録であることが多く、誰でも読むことができます。
• フィッシング: フィッシングは、機密情報やオンライン アカウントのログイン資格情報を盗むための古典的な戦術です。 Doxers は、フィッシングを使用してデータを盗んだり、ターゲットにマルウェアを配信したりすることがあります。

チェック・ポイントで個人情報漏えいを防止

ドクサーは、さまざまな攻撃を使用して、潜在的なターゲットに関する情報を収集する可能性があります。 たとえば、フィッシングメールを送信したり、ユーザーのコンピュータにマルウェアをインストールして個人情報を収集したりする可能性があります。

チェック・ポイント Harmony Endpoint は、エンドポイントのセキュリティ脅威に対する堅牢な保護を提供します。 無料のデモで詳細をご覧ください。 または、 Harmony Suite の完全な デモにサインアップして、チェック・ ポイントが個人情報の保護に役立つすべての方法を確認してください。