Doxing: el ciberataque que combina la recopilación de datos personales con IA

La Inteligencia Artificial (IA) se torna una aliada peligrosa con el doxing, un método de ciberataque que recopila y difunde datos personales sin consentimiento. El término deriva de "exponer dox" (documentos). 

Aunque este ciberdelito existe hace años,  el internet y  las nuevas tecnologías como la IA, incrementan las amenazas de caer en esta trampa. 

¿Qué es el doxing?

El término empezó a implementarse en la década de los 90 en el círculo de los hackers, en donde revelar la identidad de un usuario anónimo era grave. El doxing es la práctica de recopilar y publicar información de alguien o de un grupo sin su consentimiento, con el objetivo de dañar y estafar.

A diferencia de otros ciberataques, mientras otros se dedican a niveles masivos, el doxing se centra en grupos, personas o entidades específicas y concretas con el fin de extorsionarlas para lucrar con esa información.   

Los atacantes obtienen la información a través de redes públicas y sociales, bases de datos robadas y publicadas en la Deep Web, la utilización de softwares malignos, el rastreo de la IP de la víctima. 

La peligrosa alianza con la IA

Con la incorporación de nuevas tecnologías como la IA,  crece la facilidad de acceso a mayor cantidad de datos e información de los usuarios. 

Los "doxers" exponen nombres, datos bancarios, números de teléfono, direcciones físicas y laborales, fotografías y videos privados, entre muchas cosas más.

Aunque los usuarios y víctimas se encuentran cada vez más vulnerables a este ciberataque, en la actualidad no existen leyes antidoxing específicas,  por lo que es importante tomar medidas para resguardar los datos personales  y privacidad.

Se vuelven populares las "deepfake", que manipula archivos de video, imagen y sonido para que imiten la apariencia y voz de una persona, uno de los recursos que el doxing más utiliza para poder  estafar a las víctimas. 

Medidas para proteger la privacidad e identidad

• Utilizar un software antivirus o un malware.
• Proteger la dirección IP.
• Cambiar y utilizar diversas contraseñas e incluir variedad de símbolos, letras y números.
• Mantener las cuentas privadas en las redes sociales.
• Eliminar información que consideremos de relevancia personal.

Con información de Ámbito