El Doxing: Conociendo la privacidad de los

cibernautas

El 'doxeo' es la tcnica para obtener informacin confidencial de las persona por medio de la
tecnologa. Con el doxing se ha logrado conocer la identidad y procedencia de hackers, agresores de
mujeres, animales y criminales, sin embargo, existen ciberdelincuentes que usan esta tcnica para
conseguir informacin de futuras vctimas. Conoce ms sobre qu es doxear en esta entrevista con
el equipo de MeDennySoft.

MeDennySoft es un proyecto creado por tres jvenes informticos: Danyel Morales, Shimja y
Armando U., quienes alimentan este espacio para ayudar a universitarios de la carrera de sistemas a
profundizar y/o interesarse en otras ramas de esta profesin. El objetivo es compartir ideas y
conocimiento. Para ms informacin pueden entrar a su web. En esta ocasin nos ayudarn a
conocer sobre el doxing, una tcnica usada para conocer datos privados de alguna persona.

Generalmente para que utilizan el doxing? Puede ser empleado para el bien y para el mal?
Debemos entender que doxear en el mundo undeground consiste en utilizar una serie de tcnicas de
espionaje, bsqueda y revelacin de datos de algn sujeto o entidad al que se le denomina: Target.
El doxing se utiliza para conocer el paradero o identificacin de alguna persona. Normalmente es
usado por hackers que se traicionan entre si o por alguien que buscan eliminar a un enemigo
entregando la informacin a las autoridades.

Todo lo que una persona considere basura ciberntica, para los doxers es un ndice importante para
encontrar ms y ms. Muchas veces un doxer puede hackear un sistema para hallar informacin
confidencial, realizar bsquedas avanzadas por Internet, poseer base de datos gubernamentales
(robadas) y hasta encontrar informacin fuera del Internet, es decir, ir fsicamente a la ciudad del
target y conseguir ms informacin.

No todos los que realizan doxing son malos, algunos buscan contribuir con la sociedad, incluso hay
quienes colaboran con la polica ciberntica, espiando a pederastas para posteriormente revelar
informacin de ellos. Un hacker, un doxer, o investigador es capaz de hacerse pasar por una victima
para recopilar informacin sobre el delincuente, por ejemplo, un hacker puede fingir ser una
jovencita de 16 aos para permitir la entrada de personas que quieran acecharla, de esa forma el
hacker simular ser la prxima victima del pederasta, delincuente o violador.
Doxear significa utilizar tcnicas de rastreo, pero ms que nada el doxing es un arte. El doxeo se
basa en usar el ingenio, en planificar, en manipular y en saber utilizar la ingeniera social. Es
cuestin de maquinar ideas y aplicarlas a la prctica. Siendo una manera noble de enfocar el doxeo
para investigar a delincuentes. Pero cuando un secuestrador, extorsionador o incluso terrorista
aplica el doxeo puede ser preocupante. En Internet existe mucha informacin, y an los datos ms
pequeos pueden ser peligrosos.

Qu informacin se puede conseguir con un doxing?

Se puede obtener desde un correo electrnico hasta las cuentas y claves de una cuenta bancaria.
Incluso es posible generar toda una vida publicando paso a paso los das y acciones vividas en una
lnea de tiempo. He conocido muchsimos casos de doxing, desde el muchacho que juega a ser
hacker hasta aquellos casos en donde se delatan a criminales, violadores, estafadores, agresores de
mujeres, animales, etctera.

La informacin obtenida con un doxeo, normalmente, es sorprendente, liberando informacin tan

grande que es imposible de entender de dnde se obtuvo. Dentro de la informacin de un doxeo se
ha podido conseguir de la vctima o target:

Nombres y apellidos, edad, ocupacin, direccin, cuentas bancarias y de Internet, Redes Sociales,
nmeros telefnicos, intervenir correos, mensajes privados, SMS, Documento de Identidad, padres,
hermanos, esposa, hijos, relacin sentimental, Fotos de su casa, crditos hipotecarios, placa del
vehculo, seguro social y ms

Como ven, se puede obtener bastante informacin gracias a la tecnologa pero no solo usando
internet, muchas veces se el doxing se basa de un pequeo indicio, de un error, de algo tan pequeo
que pueda desatar una oleada de informacin. Encontrando datos en un archivo, una foto, un
nombre, una frase, una fecha, una direccin o un mail.

Doxear es una cuestin de astucia que el poseer conocimientos avanzados de software?

Ms que nada se trata de ser astuto y manejar las herramientas del internet y pensar como un
usuario normal: Dnde dejara ms informacin?, Qu tipo de informacin podra dejar?, Ser
posible infiltrarme en su vida?, Podr hacerme pasar por alguien ms en su crculo de amistad?

Se trata de usar la astucia. Luego de conseguir los nombres y el lugar de origen es posible utilizar
bases de datos robadas de instancias gubernamentales para obtener datos ms privados. Cabe
recordar que mucha informacin robada de organismos contienen: nombres, direcciones, fecha de
nacimiento, correo, etctera.

Se podra decir que el doxing es una tcnica nueva de hacking?

Es correcto lo que me preguntas pero el doxing no es hacking, es investigacin y recopilacin de
informacin confidencial que puede ser utilizada para el hacking, a partir de esa informacin se
puede obtener un password para acceder a una cuenta, incluso yendo ms lejos, podemos robar
cuentas bancarias o fsicas de una persona.

Los usuarios podran hacer algo para evitar ser doxeados? Quiz nunca dejar informacin
de ms en las redes sociales, foros, etc?
Es mejor no dejar informacin real cuando creas un perfil y tener cuidado donde dejas tu currculo
porque podra ser utilizado por secuestradores y extorsionadores, tal vez les interese unos consejos
para proteger su facebook y tips sobre seguridad informtica.

No estoy enterado como ser en Per, pero por ejemplo aqu en Mxico cuando adquieres un nuevo
nmero celular, las compaas te piden datos para el registro, aunque suene lamentable, pareciera
que lo mejor sea proporcionar datos no reales, muchos trabajadores venden a delincuentes los datos
sin que la empresa se de cuenta, venden tus datos, tus mensajes, tus nmeros, intervienen todo lo
que hagas en tu celular.

Se podra decir que el doxing es una rama de la Ingeniera Social, o es algo diferente?
El doxing es la ingeniera social aplicada al espionaje y a la recopilacin de informacin para su
posterior publicacin ya sea enfocada a ayudar a la sociedad mediante la entrega de informacin
sobre delincuencia o enfocada al mal mediante la utilizacin de esos datos para la extorsin,
secuestro o dao a terceros. Esa seria mi definicin de doxing, y pues como vemos la ingeniera
social tiene mucho que ver con el doxing.