Die digitale Welt bietet zahllose Möglichkeiten der Selbstdarstellung, des Lernens und der persönlichen Entwicklung. Aber sie ist auch ein Ort, an dem leicht Groll gehegt wird, an dem sich Meinungsverschiedenheiten zuspitzen.  Und an dem Einschüchterung, Belästigung und Rache nie weit entfernt sind.

Oft ist "Doxxing" die wichtigste Form der Online-Vergeltung. Es klingt harmlos, kann aber erhebliche Auswirkungen haben, insbesondere auf die psychische Gesundheit und die körperliche Sicherheit Ihres Kindes. Um das Risiko eines solchen Vorfalls zu minimieren, müssen Sie Ihr Online-Verhalten ändern: zum Wohle für sich und Ihre Kinder.

Was ist Doxxing?

Von Doxxing (Doxing) spricht man, wenn eine böswillige dritte Partei absichtlich die persönlichen Daten einer anderen Person im Internet preisgibt. Dabei kann es sich um den Namen und die E-Mail-/Hausanschrift, Angaben zum Arbeitsplatz, finanzielle und gesundheitliche Daten oder sogar Informationen über Familienmitglieder handeln. In der Welt des Doxxing ist alles erlaubt.

Warum tun sie das? In der Regel als eine Art Vergeltungsmaßnahme gegen das Opfer. Das kann ein Ex-Partner sein oder jemand, der sich vom Opfer in der physischen oder digitalen Welt ungerecht behandelt fühlt. Rache ist ein starker Motivator, aber nicht der einzige. Doxxer können ihre Opfer auch bloßstellen, um sie zu schikanieren oder zum Schweigen zu bringen.

In einigen Fällen kann das Ziel der Doxxer darin bestehen, Geld von ihren Opfern oder anderen zu erpressen. In einem aktuellen Fall veröffentlichten Ransomware-Akteure die Namen, Adressen und Fotos kleiner Kinder, die sie von einer Londoner Kindergartengruppe gestohlen hatten, um diese zur Zahlung eines Lösegelds zu zwingen. In anderen Fällen könnte der Doxxer glauben, dass er die moralische Oberhand hat, zum Beispiel, indem er geheime Aufzeichnungen im öffentlichen Interesse freigibt.

Wie funktioniert Doxxing?

Unabhängig von den Beweggründen beginnen Doxxing-Angriffe in der Regel mit der Aufklärung der Zielperson. Der Doxxer muss zunächst die Informationen finden, die er mit der Welt teilen möchte. Dies kann geschehen, indem er die Konten des Opfers in den sozialen Medien nach Orten, die es häufig besucht, nach Angaben zum Arbeitsplatz oder zur Schule oder nach anderen persönlichen Informationen durchsucht. Einiges davon kann leicht zu finden sein, vor allem wenn die beiden Parteien einander online folgen. Andernfalls kann der Angreifer offene Profile oder unzureichend gesicherte Konten ausnutzen, um auf sie zuzugreifen.

Raffiniertere Doxxer könnten auch auf mehreren Websites nach den Online-Pseudonyme oder Benutzernamen des Opfers suchen, um mehr Informationen über sie zu sammeln. Sie könnten auch öffentliche Register nutzen, in denen Dinge wie Heiratsurkunden und Gerichtsakten gespeichert sind. Oder sie fragen WHOIS-Datenbanken ab, in denen die persönlichen Daten von Website-/Domainnamen-Registrierern gespeichert sind. Es gibt auch zahlreiche Reverse-Lookup-Dienste im Internet, die verknüpfte Informationen zurückgeben, wenn ein Doxxer bestimmte Details über eine Zielperson eingibt.

Die aufdringlichste Form des Sammelns von Informationen unterscheidet sich kaum von der eines gewöhnlichen Cyberkriminellen. Dabei werden Phishing-Nachrichten an das Opfer gesendet, um es zur Preisgabe von Logins oder persönlichen Informationen zu verleiten sowie um Malware zum Diebstahl von Informationen auf dem Computer/Gerät des Opfers zu installieren. Foren für Cyberkriminalität sind eine weitere Quelle für illegale persönliche Informationen, die beispielsweise von einem Unternehmen stammen, in das eingedrungen wurde, oder die bei historischen Infostealer-Angriffen entwendet wurden.

Was sind die Risiken?

Abhängig von der Motivation des Angreifers und den veröffentlichten Informationen kann Doxxing von einem kleinen Ärgernis bis hin zu einem großen psychologisch und emotional schädigenden Ereignis reichen. Das gilt insbesondere für Kinder, die für solche Vorfälle besonders anfällig sind.

Junge Menschen, insbesondere Heranwachsende, reagieren besonders empfindlich auf Scham- und Peinlichkeitsgefühle. Außerdem verbringen viele von ihnen einen großen Teil ihres Lebens in der Online-Welt, wo die Akzeptanz durch Gleichaltrige alles ist. Dies kann die schädlichen Auswirkungen von Doxxing auf das Selbstwertgefühl, die Isolation und die Ängste noch verstärken.

doxing-image
Bildquelle: Steam-Diskussionsforum

Die Auswirkungen sind nicht nur psychologischer und emotionaler Natur. Einige Doxxer nutzen ihre Online-Bemühungen, um ihre Opfer körperlich einzuschüchtern. Dabei drohen sie, dass weitere Tyrannen ihre Daten an anderer Stelle verwenden und weitergeben werden. Am äußersten Ende des Spektrums stehen die so genannten "Swatting"-Angriffe, bei denen Doxxer die Daten ihrer Opfer an die Strafverfolgungsbehörden weitergeben und eine falsche Bomben- oder Terrordrohung vortäuschen. Dies kann zu einem erschreckenden bewaffneten Polizeieinsatz führen, der das Leben des Opfers in Gefahr bringen kann.

Denken Sie vor allem daran, dass das Internet ein langes Gedächtnis hat. Persönliche Informationen, die heute preisgegeben werden, können noch viele Jahre lang online bleiben. Und das Opfer bis ins Erwachsenenalter verfolgen, wo sie sich auf seine Studien- oder Berufsaussichten auswirken können.

Minimierung der Doxxing-Gefahr

Die beste Möglichkeit, die Gefahr des Doxxing für Ihre Kinder zu verringern, besteht darin, die Menge der persönlichen Informationen, die sie online preisgeben, zu minimieren. Das bedeutet, dass sie sich hinsetzen und ihre Datenschutzeinstellungen in sozialen Medien aktualisieren, die Geolokalisierung ausschalten und regelmäßig alle unerwünschten Follower löschen sollten.

Sie sollten Ihre Kinder ermutigen, nur Personen, die sie im wirklichen Leben kennen (und mögen), als Online-Freunde zu akzeptieren. Alle Konten sollten durch sichere, eindeutige Passwörter (die in einem Passwort-Manager gespeichert werden) und eine Multifaktor-Authentifizierung (MFA) geschützt werden, um das Risiko von Phishing/Infodiebstahl zu mindern.

Sie können auch prüfen, welche persönlichen Informationen über Ihr Kind im Internet verfügbar sind. Wenn Sie unangemessene oder sensible Daten finden, können Sie bei den betreffenden Plattformen oder Websites deren Entfernung beantragen. Wenn Sie ein "Sharer" sind, sollten Sie genau darauf achten, was Sie über Ihre Kinder veröffentlichen. Geben Sie niemals persönliche Daten oder gar Fotos weiter, die Aufschluss über die Schule und den Wohnort geben könnten.

Erwägen Sie auch eine allgemeinere Unterhaltung über Doxxing und die Gefahren, die mit der Weitergabe persönlicher Daten und Online-Streitigkeiten verbunden sind. Kommunikation ist entscheidend. Ihr Kind sollte sich immer unterstützt und gehört fühlen. Und es sollte wissen, dass Sie ihm zuhören und nach Lösungen suchen, wenn es mit einer Frage oder einem Problem zu Ihnen kommt, anstatt wütend zu werden.

Was ist zu tun, wenn Sie verleumdet wurden?

Wenn das Schlimmste passiert, bleiben Sie ruhig, lassen Sie sich nicht auf den Doxxer ein und gehen Sie die folgenden Schritte durch:

  • Dokumentieren Sie alle Beweise, machen Sie Screenshots von Beiträgen oder Drohungen und halten Sie fest, wo persönliche Informationen weitergegeben wurden.
  • Wenden Sie sich sofort an die Polizei, wenn Ihrem Kind körperliche Gewalt angedroht wurde.
  • Melden Sie den Vorfall den betreffenden Social-Media-Websites, da er höchstwahrscheinlich gegen deren Nutzungsbedingungen verstößt, oder dem Hoster/Eigentümer der Website (wenn es sich um eine feste Website handelt).
  • Ziehen Sie in Erwägung, Google mit einem Antrag auf Löschung zu kontaktieren, damit die vom Doxxer weitergegebenen personenbezogenen Daten nicht in den Suchergebnissen erscheinen.
  • Wenn Sie den Verdacht haben, dass das Konto Ihres Kindes gehackt wurde, ändern Sie das Passwort, aktivieren Sie MFA und setzen Sie die Datenschutzeinstellungen auf die höchste Stufe.
  • Seien Sie vor allem für Ihr Kind da. Hören Sie sich ihre Sorgen an und erinnern Sie sie daran, dass es nicht ihre Schuld ist.

Doxxing kann selbst für die widerstandsfähigsten Jugendlichen eine äußerst beunruhigende Erfahrung sein. Wenn Sie der Bedrohung heute zuvorkommen, müssen Sie morgen hoffentlich keine Notfallmaßnahmen ergreifen.