Что такое Doxbin и что значит доксить?
Что такое Doxbin и что значит доксить? В последнее время данные слова и сам сайт чаще обсуждаются в некоторых сообществах и чатах. В основном у троллей. Так что такое Doxbin и почему им угрожают кому-либо? В этой статье я подробно расскажу об этом.
Что такое Doxbin?
Доксбин изначально был сайтом из Даркнета, где публиковались найденные документы и другая информация о людях. То есть, в целом серьёзный сайт деанонеров. Теперь же он доступен и в обычном интернете. Только теперь это уже совсем другое место.
Теперь там публикуются всякие недо-деанонеры, которые публикуют информацию на своих знакомых. В основном это всякие тролли из социальной сети Вконтакте. Многие из них даже не умеют толком деанонить, используют для этого ботов. Им я рекомендую прочитать мою статью Как деанонить и искать нужную информацию и защититься от деанона, быть может чему-то научатся.
Я и сам был свидетелем подобного, когда в одной из бесед Вконтакте делали пост про моего знакомого. Данные нашли совершенно не те, просто однофамильцев нашли.
На сайте нельзя публиковать тех, кому меньше 15 лет. Подобные посты удаляются. Забавно то, что на сайте есть донат. Донат абсолютно убогий. За 30$, что на момент 7 марта 2021 года составляет около 2200 рублей вам дадут VIP. Что вам даст этот VIP? Смену цвета постов и имени, аватарка в формате GIF и ещё несколько пустышек. То есть, покупать донат на данном сайте — бред.
Смешно, если действительно кто-то это купил. Потратил около 7500 рублей на привилегию «Rich», чтобы получить никчёмные возможности, зато чтобы почувствовать себя троллем.
Сайт, кстати говоря, очень слабый и порой бывает такое, что doxbin не открывается, а вместо этого постоянно отображается иконка и идёт перезагрузка.
Что значит доксить?
Вот вам пример одной из публикаций.
Как пользоваться doxbin? Либо просматривайте уже готовое, в чём смысла особо нет, если это не ваши знакомые, либо публикуйте сами. Ниже форма для добавления новой публикации. Забавно, но скриншоты там публиковать нельзя, поэтому используются ссылки на них. Это крайне неудобно, к тому же даже у старых сайтов в darknet была возможность добавить фото, указав ссылку на фотохостинг.
В нашей стране особой популярности Doxbin не набрал.
Доксить — публиковать информацию о ком-либо на данном сайте.
Doxbin org что это
What is the history of Doxbin?
The first mention of Doxbin was created shortly after the arrival of a paste uploading website called ’10littleniggers’, which was created in 2011 and allegedly owned by some 808chan.org retard who was a close friend of r000t (Blair Strater), the most bullied kid on the internet.
Shortly after this guy cut aids and autism, he gave the whining heroin addict Hann a.k.a troof, root on the Doxbin box.
Hann then proceeded to do nothing useful and instead IRC’d from the box and got it nulled.
With his unnacceptable events occurring and massive IRC drama around Hann, the former Doxbin owner decided to resign and handing ownership over to Nachash.
Nachash and his co-bitch Intangir stepped in by overtaking the site and making Doxbin a well known name.
A lot of drama circulated around why Nachash’s Doxbin servers were shutdown by feds during ‘Operation Onymous’. From the research I’ve done and the people I’ve talked to, there is no legally justified reason for the closure. The only reason found was «because they could», which was from our lawyer.
Nachash has been MIA since early 2015, a few months after releasing his guide, ‘So, you want to be a darknet drug lord’.
For site visitors:
IPs are not retained in the access logs (In fact, even if someone tcpdumped everything, it would just show a bunch of traffic coming from 127.0.0.1)
Access logs are kept for up to 48 hours.
The only «real» information we obtain is your user agent string which is wiped from our servers after 7 days.
Sample log entry:
[28/Oct/2018:23:46:52 +0000] «GET / HTTP/1.1» 200 664 «https://doxbin.com/» «Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3»
Legal shit:
Doxbin is completely legal so long as you are not obtaining this information illegally, whether that be via ‘hacking’ computer systems to obtain it, or stealing it in person. (Can anybody prove it? Not unless you brag about it)
Though we do try our hardest to limit/mitigate the amount of spam and pastes that break our tos, it is near impossible. Any paste that does break our TOS please report them.
Any pastes directly threatening and/or attempt to injure or hurt any particular individuals will be swiftly removed.
Anything you post can be archived via archive.org and/or archive.is.
We, the staff of Doxbin, are provided immunity from all legal action held against anything uploaded to Doxbin.
Section 230 of the Communications Decency Act
Section 230(c)(1) provides immunity from liability for providers and users of an «interactive computer service» who publish information provided by third-party users:
— No provider or user of an interactive computer service shall be treated as the publisher or speaker of any information provided by another information content provider.
The CDA applies to malicious doxing by creating a liability shield for us here at Doxbin and thus removing a potential pathway to being busted.
A more detailed Privacy Policy/GDPR Information can be found here.
Takedown requests:
Pastes that break our TOS are subject to be removed.
Here are our list of rules that you must comply with. if you don’t, they will be removed.
Content that is not allowed on Doxbin;
— Third party links to underage explicit images
— Pastes that don’t meet our requirements (A single IP, and nothing else)
— Any details/information specifically about children under the age of 15
— Dox requests
— Spam
— Attempting to infect other members
— Reposting the same dox
— Threatening someone physically (which breaks many harassment/intimidation laws globally
— Spam / ad links (this includes promoting your own site / discord without permission)
If you would like to request for a paste to be removed, contact us on Telegram at @whitedoxbon.
Доксинг – как узнать о человеке всё, не запрашивая ничего?
Каждый из нас имеет профиль в социальных сетях (ВКонтакте, Facebook, Instagram, Twitter, Одноклассники и т. д.) и мессенджерах (Viber, Telegram, WeChat, Messenger и т. п.), но каждый ли из нас задумывается о том, какую информацию публикует и как ее могут использовать заинтересованные личности?
Доксинг что это?
Доксинг — негласный поиск открытой и конфиденциальной информации о человеке, группе людей или же организации с последующей публикацией собранных сведений в публичные источники. Как правило, доксинг осуществляется с целью мести, шантажа (получения материальной выгоды) и травли. Цель достигается за счет публикации или угроз опубликовать компрометирующие сведения на всеобщее обозрение (в СМИ, социальные сети, через информационную рассылку среди друзей и коллег), часто сопровождается угрозами сексуального насилия или убийства.
Зачастую doxxing используется для наказания людей, которые предпочли бы остаться анонимными из-за их противоречивых убеждений или других видов противоправной деятельности. Распространенной тактикой является публичное раскрытие личных данных своих жертв, включая домашний адрес, номер телефона и даже финансовые записи. Таким образом доксеры провоцируют волну давления и всеобщего негатива на человека или организацию, что в свою очередь может привести к непоправимым последствиям, порой с фатальным исходом.
Доксинг, как киберсталкинг и кибербуллинг — серьезная проблема сохранения анонимности человека и конфиденциальности данных. Стоит отметить, что в большей степени люди или организации, которые пострадали от доксинга, сами в этом и виноваты, поскольку большинство из нас небрежно относятся к информации при публикации в Интернете. Находясь в виртуальной среде мы формируем своего рода фингерпринт, который киберпреступник может использовать, чтобы узнать нашу настоящую личность, а затем развернуть последовательность вредоносных атак.
Основные инструменты доксера для поиска информации
Как предотвратить доксинг?
В наши дни исчезнуть или скрыть свою личность в Интернете довольно сложно, поскольку формируются логи (записи в базу данных) того или иного ресурса обо всем, что мы делаем и куда бы мы ни пошли.
Профили в социальных сетях
Главный источник информации для доксера — социальные сети, где Вы, быть может когда-то давно или же в настоящий период времени размещаете информацию о себе, своих интересах, хобби; где можно увидеть круг Ваших друзей и знакомых; где можно посмотреть Ваши фотографии, музыку и видео — вся информацию в совокупности позволит:
Поэтому первое с чего следует начать поиски информации о себе — просмотреть все свои профили в социальных сетях (ВКонтакте, Facebook, Одноклассники, Мой мир, Twitter, YouTube, Pinterest, Instagram, MySpace и т. д.), которыми Вы пользуетесь сейчас, регистрировали еще в школьные или студенческие годы, где публиковали информацию только для того, чтобы чувствовать себя более значимым среди своих сверстников, не задумываясь о том, как эту информацию могут использовать против Вас.
После того, как обнаружите давно забытую страницу — восстановите к ней доступ. Если пользуетесь менеджером паролей — никаких трудностей с восстановлением не возникнет, но Вы ведь не пользуетесь, да? Можно предположить, что пароль от учетной записи уже не помните. Номер телефона давно сменили. Адрес электронной почты также был бесследно утрачен, т. к. забыли пароль и зарегистрировали новый адрес.
Все вышеописанные проблемы давно известны разработчикам социальных сетей и в той или иной ситуации, когда отсутствуют какие-либо параметры для доступа к странице — всегда найдется альтернатива, достаточно нажать кнопку «Не могу вспомнить пароль» и следовать инструкции по восстановлению.
Когда доступ к профилю будет успешно получен — удалите всю информацию, которая сейчас не вызывает ничего кроме стыда в Вашей голове (контактные данные, личная информация, сообщения, записи на стене и т. д.) и может быть полезна потенциальному злоумышленнику. Если страница уже давно не актуальна — удалите ее полностью. Если пользуетесь — смените настройки конфиденциальности, таким образом, чтобы контактные данные, информация, список друзей, отображались только Вам или ограниченному числу пользователей. При выборе второго варианта — пересмотрите свой список друзей и знакомых, т. к. порой мы добавляем совершенно незнакомых нам людей, только потому что понравилась фотография человека (например, красивая девушка), но нельзя сказать достоверно, девушка там по ту сторону экрана или 40-й мужчина в трениках и с пивом в руках собирает базу данных для доксинга. Безусловно, ограничение для доступа к той или иной информации подходит не всем, т. к. разные сферы деятельности и для кого-то публичность один из необходимых факторов в его деятельности.
Для просторы и оптимизации всего процесса у Яндекса существует сервис поиска людей сразу по всем социальным сетям. Все что необходимо:
В результате Вы увидите страницу поиска со списком социальных сетей, где нашлось совпадение по заданным параметрам:
Профили в чатах, на форумах, блогах и других Интернет-ресурсах
Социальные сети — это не единственный инструмент для поиска информации. В определенный период времени, каждый из нас увлекается разными вещами, поэтому у Вас также могут быть учетные записи:
Всё это в совокупности — бесценный кладезь информации. Например, при общении на форумах, а если это было на протяжении нескольких лет, Вам даже не нужно прямо говорить, где вы живете. Вместо этого можно примерно определить местоположение путем исключения. Например, вы делаете сообщение о том, что вы не живете в Украине. В следующий раз написали, что хотите посетить другой город указав его название. В третей теме сообщили, что у Вас в городе есть сеть магазинов под определённым брендом, которого нет в других городах. По мере того, как доксер продолжает просеивать информацию, он медленно выясняет, в какой стране и городе Вы живете.
Попробуйте вспомнить или найти (быть может Вы записывали), где именно регистрировались, заполняли анкеты, писали комментарии и оставляли свои отзывы. Чем больше найдете подобных ресурсов, тем меньше шансов у доксеров.
Аккаунты в мессенджерах, программах и приложениях
Современный мир в значительной мере погрузился в ПО для мобильных устройств и «на коне» находятся мессенджеры Telegram, Viber, Facebook Messenger, WhatsApp и другие, но некогда всю славу имели такие программы, как qip, icq, miranda и другие — если Вы застали это время, то наверняка их уже не помните, но вот они помнят Вас хорошо.
Все, что когда-то было указано Вами в контактах, личной информации о себе, статусах, до сих пор, хранится в базе данных этих программ. Полагаю, что восстановить доступ к данному ПО — это что-то за гранью реального, но попробовать стоит. Если получится — будете приятно удивлены, увидев себя и свои сообщения того времени. Разумеется, все, что находится в открытом доступе на всеобщее обозрение лучше убрать или же ограничить доступ к просмотру.
Относится все это не только к ПО имеющему былую славу, но и к современному. Все вышеперечисленные мессенджеры, плюс к этому: Skype, Discord, Steam, RaidCall и другие ресурсы, где была или есть возможность получить о Вас информацию — стоит пересмотреть и скорректировать таким образом, чтобы сведения не были доступны потенциальным злоумышленникам.
Поиск в поисковых системах
Тавтология, друзья, простите, но это крайне важный пункт, т. к. поисковые системы в нашей жизни играют решающую роль. Наше взаимодействие с виртуальным миром происходит через поисковые системы, где-то в большей степени, где-то в меньше, но без них сложно представить Интернет.
Когда у нас есть какой-либо вопрос мы идём в Google или Яндекс и формируем соответствующий запрос. Для поиска информации о себе укажите Ваше имя, фамилию и отчество, попробуйте просто имя и фамилию или только фамилию. Комбинируйте разные варианты запроса, добавьте:
Чем больше различных вариантов запроса Вы попробуете, тем больше шансов, что найдете все источники, где когда-либо отмечались или присутствовали. Также, не стоит ограничивать только Google или Яндекс, т. к. есть еще масса других поисковых систем (Yahoo, Рамблер, DuckDuckGo, Bing, Baidu и т. д.) которые имеют свои алгоритмы и, возможно, покажут дополнительные ресурсы содержащие информацию о Вас.
Поиск по узконаправленным атрибутам
У каждого из нас существует ряд параметров и характеристик, которые являются неотъемлемой частью нашей жизни и могут быть использованы против нас. Вы, как и злоумышленник можете попробовать:
Контроль утечки информации
В Интернете существует прекрасный проект «haveibeenpwned», с помощью которого можете узнать был ли замечен адрес Вашей электронной почты среди массовых взломов и утечек информации. Если результат будет отрицательный — стоит позаботиться о том, чтобы сменить данные учетной записи на ресурсе, где произошла утечка или же полностью удалить аккаунт. Таким образом, Вы себя обезопасите от доксеров, если база содержится в открытом доступе.
Помимо этого, можете подписать на уведомления и в случае какого-либо последующего слива аккаунтов — Вы будете проинформированы об этом и сможете своевременно среагировать на ситуацию.
Whois
Если Вы являетесь владельцем сайта, блога, форума или какого-либо иного Интернет-ресурса и регистрировали домен, то понимаете, что это невозможно сделать без указания личных данных. Поэтому при регистрации домена стоит позаботиться, чтобы данные не были общедоступными. В ином случае, любой пользователь Интернета может с помощью Whois-сервисов узнать Ваши контактные данные (адрес электронной почты, имя, фамилию, адрес проживания и т. п.)
В случае, если используется функция скрытия персональных данных, поиск через Whois-сервис приведет к тому, что в соответствующих графах будет отображаться, что владелец сайта «Private Person»:
Скрыть данные возможно при регистрации домена, установив соответствующую отметку, либо же путем обращения к регистратору для уточнения информации, как поступить в Вашем случае.
Проверьте настройки отслеживания Google
А Вы уже проверили, что Google знает о Вас? Если же при проверке увидели подобную картину:
Вам стоит поменять настройки отслеживая, т. к. в случае взлома аккаунта — все взаимодействия с Google, на протяжении многих лет станут доступны злоумышленнику. Если же эта информация является необходимой — позаботьтесь, чтобы настройки конфиденциальности и рекомендации Google в отношении безопасности были выполнены на максимум.
Мне нечего скрывать
Можете сказать, что в безопасности от доксинга, потому что Вам нечего скрывать. Но так ли это?
Необязательно делать что-то аморальное или незаконное. Просто у каждого есть некоторые аспекты жизни, которые предпочли бы сохранить в тайне. Эти аспекты могут быть абсолютно безвредными, но они должны оставаться личными.
Если стоит вопрос об анонимности и конфиденциальности, достаточно лишь внимательно следить за тем, что публикуете и рассказываете в Интернете. Таким образом, сможете повысить защиту от доксинга и улучшить свою кибербезопасность.
Doxbin был обмен документами и публикации интернет сайт который пригласил пользователей внести свой вклад личная информация, или же «докс», любого заинтересованного лица. Ранее он был прооперирован на даркнет как Скрытый сервис Tor, человеком, известным в Интернете как начаш. С момента его удаления в 2014 году начаш ушел в отставку и передал свои права собственности предшественнику, который использовал имя пользователя, king oren, во время интервью. Он сказал в интервью, что размещает Doxbin в открытом доступе, имея в виду Всемирная паутина, а также на даркнет и Скрытый сервис Tor веб-сайтах, хотя он и не стал публиковать ссылку ни на один из них, заявив: «Люди, которые используют эту услугу, знают, как ее найти, это то, что обеспечивает ее безопасность и недоступность для некомпетентных людей, использующих ее в злых целях».
Содержание
История
В ноябре 2012 года Doxbin’s Twitter ручка @Doxbin был приписан нападению на Symantecсогласовано с Анонимныйс Операция Вендетта. [3]
Doxbin и несколько других скрытых служб были арестованы в ноябре 2014 года в рамках многонациональной полицейской инициативы. Операция Onymous. [9] [10] [11] Вскоре после этого один из операторов сайта, избежавший ареста, поделился журналами сайта и информацией о том, как он был скомпрометирован, со списком рассылки разработчиков Tor, предположив, что это могло быть результатом специального распределенная атака отказа в обслуживании (DDoS) или использовали ошибки в его PHP код. [9] [10] [12] [13] Затем участок был передан новым владельцам, которые забрали его у властей и восстановили всего через неделю после того, как он вышел из строя. [ нужна цитата ]
Освещение в СМИ
Доксбин был упомянут Южно-Китайская утренняя почта потому что имена сотрудников полиции были опубликованы на сайте. [15]
Doxbin был обмен документами и публикации интернет сайт который пригласил пользователей внести свой вклад личная информация, или же «докс», любого заинтересованного лица. Ранее он был прооперирован на даркнет как Скрытый сервис Tor, человеком, известным в Интернете как начаш. С момента его удаления в 2014 году начаш ушел в отставку и передал свои права собственности предшественнику, который использовал имя пользователя, king oren, во время интервью. Он сказал в интервью, что размещает Doxbin в открытом доступе, имея в виду Всемирная паутина, а также на даркнет и Скрытый сервис Tor веб-сайтах, хотя он и не стал публиковать ссылку ни на один из них, заявив: «Люди, которые используют эту услугу, знают, как ее найти, это то, что обеспечивает ее безопасность и недоступность для некомпетентных людей, использующих ее в злых целях».
Содержание
История
В ноябре 2012 года Doxbin’s Twitter ручка @Doxbin был приписан нападению на Symantecсогласовано с Анонимныйс Операция Вендетта. [3]
Doxbin и несколько других скрытых служб были арестованы в ноябре 2014 года в рамках многонациональной полицейской инициативы. Операция Onymous. [9] [10] [11] Вскоре после этого один из операторов сайта, избежавший ареста, поделился журналами сайта и информацией о том, как он был скомпрометирован, со списком рассылки разработчиков Tor, предположив, что это могло быть результатом специального распределенная атака отказа в обслуживании (DDoS) или использовали ошибки в его PHP код. [9] [10] [12] [13] Затем участок был передан новым владельцам, которые забрали его у властей и восстановили всего через неделю после того, как он вышел из строя. [ нужна цитата ]
Освещение в СМИ
Доксбин был упомянут Южно-Китайская утренняя почта потому что имена сотрудников полиции были опубликованы на сайте. [15]
