El estudio de Doxing proporciona nuevos conocimientos sobre el ciberacoso

Una nueva investigación explora la práctica del "doxing": la recopilación y publicación de información confidencial en línea con el propósito de dañar a otros.

Investigadores de la Escuela de Ingeniería Tandon de la Universidad de Nueva York (NYU) y la Universidad de Illinois en Chicago (UIC) dicen que la forma de acoso en línea de baja tecnología y alto daño es un método para vengarse, buscar justicia o intimidar a las víctimas.

En el primer estudio de su tipo, los investigadores crearon un clasificador de texto personalizado que les permitió identificar y analizar archivos "dox", que a menudo incluyen información personal altamente identificable, incluidos enlaces a cuentas de redes sociales.

El estudio reveló que doxing, una abreviatura de la palabra "documentos", cobra un precio significativo en las víctimas, que son mucho más propensas que otras a cerrar o aumentar la configuración de privacidad de las cuentas de redes sociales después de un ataque.

Sin embargo, los nuevos filtros de abuso implementados en Facebook e Instagram parecen ser efectivos para hacer que las víctimas se sientan más seguras.

Las principales motivaciones para el doxing son la venganza y la justicia, con la competencia y la política muy por detrás, con poco más del uno por ciento de cada una de las razones discernidas por el estudio.

"Este estudio contribuye significativamente a nuestra comprensión de esta forma profundamente dañina de abuso en línea", dijo el Dr.Damon McCoy, profesor asistente de ciencias de la computación e ingeniería en NYU Tandon.

"La capacidad de detectar doxing e identificar las principales motivaciones de estos ataques es clave para ayudar a los proveedores de servicios de Internet, las fuerzas del orden y las redes sociales a proteger mejor a los usuarios del acoso".

El equipo de investigación también incluye a Peter Snyder, estudiante de doctorado en informática, y al Dr. Chris Kanich, profesor asistente de informática, ambos de la UIC; y Periwinkle Doerfler, candidata a doctorado en NYU Tandon.

Su trabajo fue presentado recientemente en la Conferencia de Medición de Internet en Londres.

El equipo se centró en varios sitios web conocidos por alojar archivos doxed y capturó más de 1,7 millones de archivos de texto compartidos en esos sitios durante dos períodos de seis a siete semanas.

Usando su clasificador de texto personalizado, los investigadores identificaron y analizaron más de 5.500 archivos asociados con el doxing.

Según el estudio, el 32 por ciento de las víctimas de doxing cerró o cambió la configuración de privacidad en su cuenta de Instagram, y el 25 por ciento ajustó la configuración en una cuenta de Facebook después de un ataque.

Pero Facebook e Instagram debutaron casualmente nuevos filtros de abuso para frenar el acoso en línea durante el período de recopilación de datos del estudio, y aparentemente fueron efectivos. Solo el 10 por ciento de las víctimas de doxing modificó su cuenta de Instagram una vez que se implementaron las medidas contra el abuso, y el tres por ciento cambió su configuración en Facebook.

“Este es un indicador de que estos filtros pueden ayudar a mitigar algunos de los impactos dañinos del doxing”, dijo Snyder. Sin embargo, señaló que gran parte del doxing ocurre en sitios específicos de campo que atienden a las comunidades de hackers o jugadores, donde la reputación puede dañarse entre pares valiosos.

Más del 90 por ciento de los archivos doblados incluían la dirección de la víctima, el 61 por ciento incluía un número de teléfono y el 53 por ciento incluía una dirección de correo electrónico.

El cuarenta por ciento de los nombres de usuario en línea de las víctimas se hicieron públicos y el mismo porcentaje reveló la dirección IP de la víctima.

Aunque es menos común, también se reveló información confidencial, como números de tarjetas de crédito (4,3 por ciento), números de seguro social (2,6 por ciento) u otra información financiera (8,8 por ciento).

“La mayor parte de lo que sabemos sobre el doxing hasta ahora ha sido anecdótico y se ha basado en una pequeña cantidad de casos de alto perfil”, dijo Snyder.

"Tenemos la esperanza de que al aportar un enfoque cuantitativo a este fenómeno, podamos proporcionar una comprensión más completa del doxing e informar los esfuerzos para reducir el daño".

Fuente: Universidad de Nueva York