Was ist Doxxing und wie schützt man sich?

Stellen Sie sich vor, jemand, den Sie noch nie im Leben getroffen haben, weiß plötzlich genau, wo Sie wohnen. Sie kennt den Namen deiner Mutter, sie weiß, für welche Firma du arbeitest, und sie hat ein gespeichertes Foto von dir aus dem letztjährigen Urlaub, das du auf Instagram hochgeladen hast, als du dich amüsiert hast. Sie kann Ihr Telefon aufspüren, alte Kommentare finden, in denen Sie sich zu einem heiklen Thema geäußert haben, und vielleicht sogar auf eine alte E-Mail zugreifen, für die Sie einmal ein einfaches Passwort verwendet haben.

Und das alles, ohne dass Sie jemals mit ihm sprechen. Ein paar Klicks, ein wenig Geduld, und Ihre Privatsphäre ist dahin.

Hört sich das nach Science-Fiction an? Leider ist es kein Netflix-Drama. Das ist die Realität des Doxing – ein digitales Phänomen, bei dem jemand absichtlich Ihre persönlichen Daten sammelt und veröffentlicht. Nicht etwa, weil sie Ihnen helfen wollen. Sondern weil sie Sie demütigen, einschüchtern oder ganz einfach zum Schweigen bringen wollen.

Was ist „Doxing“?

Kurz und bündig: Doxing (oder „Doxxing“) ist, wenn jemand Ihre persönlichen Informationen ohne Ihre Zustimmung findet und veröffentlicht. Dies geschieht nicht, um Ihnen eine Einladung zu einer Party zu schicken, sondern um Sie zu verletzen – vielleicht um Sie lächerlich zu machen, einzuschüchtern oder zum Schweigen zu bringen.

Dabei kann es sich um Ihre Adresse, Telefonnummer, E-Mail, Fotos aus Ihrer Kindheit, den Namen Ihres Partners, die Schule, an der Sie studieren, oder sogar um alte Kommentare auf Messageboards handeln. Wenn all dies an den falschen Ort gelangt – zum Beispiel in die Hände von jemandem, der Sie nicht wirklich mag – könnten Sie in Schwierigkeiten geraten.

Woher stammen die Informationen?

Jetzt kommt der beunruhigende Teil: Die meisten dieser Daten sind bereits irgendwo online verfügbar. Man muss nur wissen, wo man suchen muss.

Die häufigsten Quellen für Doxxing

• Soziale Netzwerke (Facebook, Instagram, TikTok – einschließlich Fotos und Kommentare)
• Alte Konten (z. B. von Foren oder E-Shops, die nicht mehr existieren)
• Öffentliche Datenbanken (z. B. Unternehmensregister, Wettbewerbsergebnisse, Schulen…)
• Datenlecks (Ihre E-Mail und Ihr Passwort kursieren im Internet, ohne dass Sie es wissen)

Wenn jemand genug von diesen Informationen kombiniert, kann er sich ein ziemlich detailliertes Bild von Ihnen machen. Und wenn es einmal veröffentlicht ist, gibt es kein Zurück mehr.

Warum sollte man das tun?

Hierfür gibt es mehrere Gründe:

• Rache – Jemand geht nach einem Streit im Internet auf Sie los.
• Einschüchterung – zum Beispiel, wenn Sie sich an einer öffentlichen Diskussion beteiligen und sich jemand an Ihrer Meinung stört.
• Spaß – ja, manche Leute tun es, „nur weil“ sie es können.
• Cybermobbing – kombiniert mit Drohungen, Stalking oder Manipulation.
• Offenlegung der „Wahrheit “ – manche sehen dies als „Offenlegung“, aber in der Praxis ist es einfach ein Eingriff in die Privatsphäre.

Leider wird „Doxing“ oft mit anderen gefährlichen Verhaltensweisen in Verbindung gebracht – zum Beispiel mit „Swatting“, bei dem jemand einen falschen Vorfall an Ihre Adresse meldet, so dass die Sicherheitskräfte eingreifen müssen. Und das ist eine andere Liga.

Woher wissen Sie, dass Sie in Gefahr sind?

Ganz ehrlich? Wenn man nicht gerade „doxxed“ wird, merkt man es in der Regel gar nicht. Aber es gibt ein paar Signale:

• Sie erhalten Drohbriefe mit Details, die Sie nie öffentlich gemacht haben.
• Jemand postet Ihre Adresse oder Ihr Foto mit einem Kommentar wie „also diese Person hier…“.
• Jemand gibt sich für Sie oder Ihre Angehörigen aus.
• Plötzlich tauchen Details aus Ihrem Leben in Gesprächen auf.

Wir haben auch schon erlebt, dass jemand ein Profilbild verwendet und es in ein Meme verwandelt hat, das von mehreren Tausend Menschen geteilt wurde – einschließlich Adresse und Name. Dabei fing es ganz harmlos an: ein Kommentar zu einem Facebook-Post.

Wie Sie sich gegen Doxing schützen können – klar und ohne Paranoia-Modus

Sie müssen nicht gleich Ihr ganzes Internetleben löschen, Ihr Konto kündigen und in einen Chatraum ohne Empfang umziehen. Aber ein paar Regeln, die Sie nicht zu einem leichten Ziel machen, sind nützlich.

1. weniger teilen, als du für cool hältst

Haben Sie das Bedürfnis, auf Instagram zu posten, dass Sie allein zu Hause sind und Ihr Hund das Wochenende bei Ihren Eltern verbringt? Lassen Sie es. Teilen Sie mit Bedacht und posten Sie keine Informationen, die jemand gegen Sie verwenden könnte. Geotags und Live-Stories? Klingt cool, ist aber eine Einladung an jeden, der Sie finden möchte.

2. Überprüfen Sie Ihre alten Konten

Googeln Sie Ihren Namen, Ihre Spitznamen, alte E-Mails. Sehen Sie, was das Internet über Sie weiß. Alte Profile, Kommentare oder sogar Anzeigen können Dinge enthüllen, die Sie heute mit niemandem teilen würden. Löschen Sie sie, wenn Sie können. Wenn Sie das nicht können, markieren Sie sie zumindest als „riskant“.

3. Sperren Sie Ihre Profile

Ein privates Profil ist keine Schwäche. Es ist eine Vorbeugung. Beschränken Sie Ihren Zugang zu den sozialen Medien auf Personen, die Sie kennen. Idealerweise verwenden Sie zwei Identitäten – eine persönliche und eine öffentliche (wenn Sie sie für die Arbeit oder für Inhalte benötigen). Die Trennung von „in“ und „out“ macht Ihnen das Leben leichter.

4. verschiedene Spitznamen = mehr Sicherheit

Verwenden Sie an verschiedenen Orten einen anderen Nickname und eine andere E-Mail-Adresse. Wenn Sie überall als „PetrNovak1991“ auftreten, kann ein Angreifer leicht alle Ihre Profile verknüpfen. Und wenn er eine geleakte E-Mail aus der gehackten Datenbank erhält, kann er auch auf andere Dienste zugreifen.

5. Starke Passwörter und 2FA – eine sichere Sache

Ein langes, eindeutiges Passwort und eine Zwei-Faktor-Authentifizierung (2FA) sind unerlässlich. Ich empfehle eine Authentifizierungs-App (wie Google Authenticator oder Authy), da SMS nicht mehr völlig sicher sind.

6. Ein VPN verwenden

Das ist etwas, das viele Leute unterschätzen. Aber ein VPN ist nicht nur dazu da, ausländisches Netflix zu schauen.

Wenn Sie ein VPN verwenden:

• Du versteckst deine echte IP-Adresse
• Sie maskieren den Standort
• Verschlüsseln Sie Ihre Verbindung auch im öffentlichen Wi-Fi
• Sie erschweren es einem Angreifer, Sie durch Ihre Online-Aktivitäten zu verfolgen

Zu Hause haben wir unser VPN immer eingeschaltet – sogar auf unseren Mobiltelefonen. Wenn jemand Ihnen keine IP-Adresse zuordnen kann, verliert er die Möglichkeit, herauszufinden, wo Sie sind. Und das ist es, was bei der Prävention von Doxing zählt.

Was tun Sie, wenn jemand Sie verleumdet?

Ein paar Leute haben uns kontaktiert, nachdem jemand ihre eigene Adresse mit einer Drohung an ihre DMs geschickt hat. Das ist der Moment, in dem es aufhört, ein „Internetproblem“ zu sein. Das ist erste Hilfe:

1. Machen Sie Bildschirmfotos – dokumentieren Sie alles, was veröffentlicht wird.
2. Melden Sie es der Plattform – die meisten haben Formulare, um Doxing direkt zu melden.
3. Ändern Sie Ihre Passwörter – lassen Sie niemanden mehr an Ihre Daten herankommen.
4. Wenden Sie sich an jemanden, dem Sie vertrauen – Sie können es nicht allein schaffen. Familie, Freunde, ein Anwalt.
5. Wenden Sie sich an die Polizei – auch wenn der Schuldige nicht klar ist, ist eine Anzeige sinnvoll.

Das Wichtigste: Nehmen Sie das nicht auf die leichte Schulter.

Doxing ist kein „Scherz“. Es ist nicht „nur das Netz“. Es ist eine Form der Manipulation und Nötigung, die sehr reale Folgen haben kann. Und doch haben die meisten Menschen keine Ahnung, wie einfach es ist, Informationen über sie zu finden.

Je mehr Sie jetzt lernen, desto weniger Chancen haben Sie, sich eines Tages in Panik zu verteidigen.