Che cos'è il doxxing? Una guida completa per comprenderlo e prevenirlo
di
Ultimo aggiornamento: Tempo di lettura: 5 min
I punti chiave da prendere in considerazione
- Il doxxing è la divulgazione intenzionale di informazioni private di qualcuno online, spesso con lo scopo di molestare, intimidire o causare danni nella vita reale.
- La maggior parte degli attacchi di doxxing non comporta attività di hacking, ma si basa su dati disponibili pubblicamente e su una scarsa igiene digitale.
- I dati personali condivisi con disinvoltura sulle varie piattaforme possono essere assemblati per costruire un profilo completo.
- Il doxxing può avere gravi conseguenze, tra cui molestie, furto di identità, danni alla reputazione e rischi per la sicurezza fisica.
- Chiunque abbia una presenza online può essere un bersaglio, ma le persone e le aziende che operano in ambito pubblico sono esposte a un rischio maggiore.
- Rigorose pratiche di privacy, account sicuri e consapevolezza dell'esposizione dei dati riducono significativamente le possibilità di essere vittime di doxxing.
- Se si verifica un caso di doxxing, è fondamentale documentare le prove e segnalarlo tempestivamente per limitare ulteriori danni.
Grazie a Internet è possibile condividere facilmente informazioni, entrare in contatto con altre persone e costruirsi un'identità online. Tuttavia, questa stessa apertura ha anche creato nuovi modi per prendere di mira, molestare o intimidire gli individui. Una delle minacce più gravi e fraintese in questo ambito è il "doxxing".
Il doxxing è molto più di uno scherzo online o di una discussione sui social media finita male. In molti casi, può degenerare in danni reali, tra cui stalking, minacce, furto d'identitàe danni alla reputazione a lungo termine. Cerchiamo di capire cos'è il doxxing, come avviene e come proteggersi da esso.
Che cos'è il doxxing?
Il termine "doxxing", abbreviazione di "dropping documents" (divulgazione di documenti), si riferisce all'atto di raccogliere e condividere pubblicamente informazioni private o identificative di una persona senza il suo consenso. L'obiettivo principale è quello di intimidire o molestare la vittima e, talvolta, anche di incoraggiare altri a prenderla di mira.
Ma dove finiscono queste informazioni? Spesso vengono condivise sui social media, sui forum, sulle app di messaggistica o sui siti web, dove possono diffondersi rapidamente e diventare difficili da rimuovere.
Il doxxing non è uguale all'hacking e non richiede tecniche di hacking. In molti casi, gli aggressori si limitano a mettere insieme informazioni già disponibili pubblicamente ma sparse su piattaforme diverse.
Che tipo di informazioni vengono utilizzate nel doxxing?
Gli attacchi di doxxing possono portare alla divulgazione di diversi tipi di informazioni sensibili. Di seguito sono riportati alcuni esempi comuni:
- Nome completo e indirizzo di residenza
- Numeri di telefono personali o indirizzi e-mail
- Dettagli sul luogo di lavoro o sulla scuola
- Numeri di identificazione governativi o informazioni finanziarie
- Nomi e recapiti dei familiari
- Account sui social media collegati a identità reali
- Indirizzi IP o dati approssimativi sulla posizione
Perché le persone diffondono informazioni private sugli altri?
Il doxxing è spesso guidato dall'emotività piuttosto che dalla logica. Alcune delle motivazioni più comuni includono:
Discussioni online
I disaccordi sui social media, sulle piattaforme di gioco o sui forum possono degenerare rapidamente. Quando qualcuno si sente in imbarazzo o viene sfidato pubblicamente, il doxxing diventa un modo per "vincere" la discussione intimidendo l'altra persona.
Conflitti politici
Giornalisti, attivisti e personaggi pubblici sono spesso bersagliati dal doxxing, che viene spesso utilizzato come strumento per mettere a tacere i punti di vista contrari.
Molestie e potere
In alcuni casi, il doxxing viene fatto semplicemente perché l'aggressore prova piacere nell'avere potere su qualcun altro.
Guadagno finanziario o criminale
Nella maggior parte dei casi, le informazioni divulgate vengono utilizzate per furti di identità, appropriazioni di account o attacchi di ingegneria sociale che portano a perdite finanziarie.
Come avviene effettivamente il doxxing
Molti pensano che il doxxing richieda competenze tecniche avanzate, ma in realtà la maggior parte degli attacchi si basa su ricerche di base e pratiche di sicurezza inadeguate.
Ecco come agiscono solitamente gli aggressori:
Raccolta di informazioni open source
Gli hacker cercano profili sui social media, vecchi post sui blog, commenti e database pubblici. Un unico nome utente riutilizzato su più piattaforme può rivelare anni di storia personale.
Correlazione dei dati
Un indirizzo e-mail utilizzato per i social media potrebbe anche comparire in una violazione dei dati. Una foto del profilo potrebbe essere collegata a un altro account utilizzando la ricerca per immagini.
Ingegneria sociale
A volte gli aggressori chiedono semplicemente informazioni fingendo di essere qualcun altro. Ciò potrebbe comportare false offerte di lavoro, sondaggi o messaggi di assistenza.
Violazioni dei dati e fughe di informazioni
Se le tue informazioni sono state coinvolte in una violazione dei dati in passato, possono essere combinate con dettagli disponibili pubblicamente per creare un profilo completo.
L'impatto reale del doxxing
Le conseguenze del doxxing possono essere gravi e durature, poiché le vittime spesso subiscono:
- Molestie e minacce costanti
- Paura di lasciare la propria casa
- Danno alla reputazione professionale
- Disagio emotivo e ansia
- Perdita finanziaria dovuta a frode o furto di identità
Come proteggersi dal doxxing
Sebbene nessuno possa eliminare completamente il rischio, esistono misure pratiche che è possibile adottare per ridurne significativamente l'esposizione, come ad esempio:
- Limita le informazioni personali: Evita di condividere pubblicamente il tuo numero di telefono, indirizzo o abitudini quotidiane.
- Utilizza numeri di telefono temporanei: per le registrazioni, i numeri virtuali aiutano a impedire che il tuo numero reale venga collegato a profili, servizi o dati pubblici che potrebbero essere successivamente utilizzati per il doxxing.
- Utilizza indirizzi e-mail separati per scopi diversi: un indirizzo e-mail per i social media, un altro per i conti finanziari e un altro ancora per il lavoro possono impedire agli hacker di collegare tutto insieme.
- Rafforza le tue impostazioni sulla privacy: rivedi i tuoi controlli sulla privacy su tutte le piattaforme social.
- Proteggi il tuo dominio e la tua infrastruttura di posta elettronica: Le aziende e i professionisti devono proteggere i propri domini di posta elettronica configurando protocolli di autenticazione della posta elettronica come DMARC. Prestate inoltre attenzione a non rivelare indirizzi IP, dati sulla posizione o dettagli che potrebbero indicare chi sta visitando il vostro sito web.
Parole finali
Il doxxing ci ricorda che la sicurezza online non si limita alla creazione di password complesse o all'installazione di software antivirus, ma riguarda anche la protezione dell'identità, della reputazione e della sicurezza personale.
Poiché la comunicazione online continua a fondere vita personale e professionale, gli individui e le organizzazioni devono considerare l'esposizione digitale come un rischio reale. L'istruzione, la consapevolezza e le misure di sicurezza proattive sono le difese più efficaci.
Domande frequenti
- Chi è più a rischio di essere vittima di doxxing?
Chiunque può essere vittima di doxxing, ma alcuni gruppi, come i creatori di contenuti e gli influencer, i giornalisti e gli attivisti, gli imprenditori e i dirigenti, i giocatori e gli streamer, i dipendenti che gestiscono account ufficiali di marchi e le persone coinvolte in controversie pubbliche, sono esposti a rischi maggiori.
- Il doxxing è illegale?
La legalità del doxxing dipende dal Paese e dalle circostanze. In molte regioni, il doxxing in sé non è esplicitamente illegale, ma lo sono azioni correlate come molestie e stalking, minacce di violenza, furto di identità e accesso non autorizzato agli account.
- Cosa fare se sei vittima di doxxing?
Se sei vittima di doxxing, agire rapidamente può limitare i danni. Devi documentare tutto con screenshot e timestamp e segnalare il contenuto alle piattaforme su cui è stato pubblicato. Nei casi più gravi, informa le autorità locali se sono presenti minacce o avvisa il tuo datore di lavoro se sono state divulgate informazioni relative al lavoro. Soprattutto, non interagire pubblicamente con gli aggressori. L'interazione spesso alimenta ulteriori molestie.
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.
Ultimi messaggi di Ahona Rudra (vedi tutti)
- CSA richiede DMARC per la certificazione Cyber Essentials Mark - 10 febbraio 2026
- Implementazione pratica del DMARC per MSP e aziende: ciò che la maggior parte delle guide tralascia - 9 febbraio 2026
- PowerDMARC ora si integra con Elastic SIEM - 5 febbraio 2026
