Lista de Defensa Doxxing
El doxxing ocurre cuando acosadores recopilan y publican información personal identificable de alguien, con la intención de acosarle o intimidarle. Suele derivar en acoso en línea y puede llevar a la pérdida de empleo, consecuencias legales (hemos visto a ICE usar datos recopilados para detener personas) y, en casos raros, daño en persona.
La información revelada puede incluir tu nombre legal completo, dirección de casa, lugar de trabajo, número de teléfono, correo, fotos, familiares, etc.
Por qué esto importa: Nuestra oposición usa el doxxing y el acoso en línea porque quieren generar miedo para que dejemos de hacer nuestro trabajo. Mientras más medidas tomemos para defendernos con anticipación, más poderosas pueden ser nuestras acciones. Si esperas a que te hagan doxxing, la información ya estará por ahí y fuera de tu control.
Cómo el doxxing se convierte en acoso y daño
Ejemplos de acoso que pueden resultar del doxxing: Después de que tu información ha sido compartida, estos son los tipos de acoso que pueden ocurrir: envío de correos/mensajes acosadores, intentos de hackear tus cuentas en línea, envío de paquetes a tu domicilio, suplantación de identidad en línea, ataques a tu empleador para dañar tu reputación o lograr que te despidan, intentos de abrir tarjetas de crédito a tu nombre, entregar tu información a ICE o a la cana para que te arresten, o intentar cualquiera de estos ataques contra tu familia/amistades.
La mayoría de los casos de doxxing se quedan en línea. Las raras escaladas en persona han incluido vandalismo a la propiedad, atacantes que llegan a tu casa o trabajo a acosarte, contratación de un "camión de doxxing" para desacreditarte en público, swatting (llamar a un equipo SWAT en tu contra) y, lo más grave, funcionarios del gobierno usando los datos recopilados para detener personas. Esto es poco probable a menos que seas una figura pública.
Vías que podría usar quien ataca:
- Pueden buscar tu nombre en buscadores (como Google) o en redes sociales
- Pueden buscarte en LinkedIn o encontrar una copia de tu currículum para enterarse de tu trabajo, escuela e historia profesional
- Pueden usar fotos que has publicado en línea para deducir dónde vives o los lugares donde pasas tiempo
- Pueden buscarte en sitios de "búsqueda de personas" para obtener tu dirección a partir de tu nombre o número de teléfono
- Pueden buscar tu número de teléfono en Venmo para ver dónde pasas tiempo según a quién le pagas y cuándo
- Pueden usar una foto tuya (que consiguieron en línea o tomaron en una protesta) para hacer una "búsqueda inversa de imágenes" y encontrar tus perfiles en línea.
Después pueden compartir esta información públicamente de varias formas: en "sitios de doxxing" públicos (ej. Canary Mission), en redes sociales o en canales semipúblicos como Telegram y foros de la dark web.
Cómo podemos protegernos a nosotres y a nuestra comunidad
Lo que queremos proteger: Nuestra meta es hacer que tu información personal identificable y sensible sea mucho más difícil de recopilar, empezando por las piezas de mayor riesgo: tu dirección de casa y tu lugar de trabajo.
Háganlo juntxs. Muchos grupos que hacen trabajo de cara al público abordan esta lista como una fiesta de seguridad para que todxs queden protegidxs al mismo tiempo.
Usa esta información para crecer, no para encogerte
Estamos en este trabajo porque tenemos un compromiso con transformar los sistemas y la cultura. Es fácil leer guías como esta y pensar "necesito esconderlo todo y no volver a salir". Ese tipo de miedo es exactamente lo que la oposición espera lograr si nos amenaza lo suficiente. En cambio, te animamos a usar estas medidas defensivas para empoderarte a seguir tomando acciones valientes.
Mientras más éxito tengas en tu trabajo, más probable es que en algún momento enfrentes algún tipo de doxxing o acoso en línea. Tómalo como señal de que vas por buen camino.
¿Estás viviendo doxxing o acoso en línea ahora mismo? Si es así, salta a la sección de respuesta al doxxing más abajo.
Protecciones básicas
Esta sección es para ti si estás haciendo activismo o defensa que pueda atraer la atención de tu oposición.
Mira lo fácil que es encontrar tu dirección de casa en Google usando solo tu nombre o número de teléfono
Lo mejor que puedes hacer para entender lo importante que es proteger tu perfil público es buscarte a ti misme.
Más adelante en esta guía, harás una búsqueda manual detallada en Google. Pero por ahora, el objetivo es simplemente ver qué información privada tuya es fácil de encontrar.
Cómo hacer una búsqueda inicial en Google de tu información privada: intenta encontrar tu
Busca en Google lo siguiente, reemplazando los valores de ejemplo con tu información real:
"555-867-5309"(tu número de teléfono)"Jamie Garcia" address(tu nombre más la palabra "address")"Jamie Garcia" phone number(tu nombre más las palabras "phone number")"Jamie Garcia" "Springfield High School"(tu nombre más tu escuela secundaria o universidad)"Jamie Garcia" employer(tu nombre más la palabra "employer", o prueba con el nombre de tu lugar de trabajo)
Usar comillas ayuda pero no es obligatorio. Si no encuentras nada, inténtalo sin comillas.
Tu tarea: ¿Cuánto tardas en encontrar tu dirección de casa?
Seguramente no mucho. El resto de esta guía te ayudará a eliminar mucha de esta información.
ImportanteElimina tu información de los sitios de "búsqueda de personas" usando un servicio automatizado (como EasyOptOuts)
Usar una herramienta para eliminar tu información automáticamente de todos estos sitios te ahorra mucho tiempo.
Los sitios de "búsqueda de personas" son un tipo de "data broker". Recopilan información de registros públicos y privados para armar un "perfil" de prácticamente cualquier persona. Si alguna vez has tenido un número de teléfono, usado una tarjeta de crédito o votado, probablemente estés en alguno de estos sitios.
Pruébalo: Busca tu nombre o número de teléfono en este sitio (lo usamos como ejemplo porque muestra los resultados al instante, sin pedirte que te registres). A la mayoría de la gente le sorprende cuánta información está disponible fácilmente. Otros sitios importantes de esta categoría son Whitepages, Spokeo, BeenVerified, y un número creciente de herramientas de búsqueda con IA.
Por qué pagar por servicios de eliminación automática: Puedes hacer este proceso de "exclusión" manualmente, pero toma una cantidad enorme de tiempo, y tienes que repetirlo cada pocos meses cuando los sitios de corredores de datos cambian. Es ridículo que tengamos que pagar para proteger nuestra privacidad, pero nos ahorra mucho tiempo para enfocarnos en nuestra organización.
¿Qué herramienta de eliminación automática debería usar?
- EasyOptOuts (recomendado) - $20/año - Es de los más efectivos y el más barato.
- Optery Ultimate - $250/año - Un poco más efectivo si puedes pagar la inversión adicional. Pueden tomar una copia de tu identificación (con el número de ID borrado) y excluirte de los sitios que requieren una identificación.
- ¿Y qué hay de DeleteMe? - Es la opción más conocida, pero solo fue 27% efectiva eliminando perfiles, comparada con EasyOptOuts (65%) y Optery Ultimate (68%). (Fuente).
Cómo eliminar tu información de los sitios de "búsqueda de personas" usando EasyOptOuts
Tiempo requerido: 5–15 minutos
-
Regístrate en EasyOptOuts ($20/año)
-
Ingresa tu información personal: Sigue las indicaciones. Lo más importante es incluir tu información actual (dirección, teléfono, correo). Si no logras encontrar todas tus direcciones anteriores, no pasa nada.
Advertencia: NO ingreses alias ni números de teléfonos desechables que uses exclusivamente para el activismo y que ya estén completamente separados de tu identidad real. No querrías que queden vinculados dentro de este sistema.
-
Continúa con el siguiente punto de la lista para hacer exclusiones manuales en los sitios que EasyOptOuts no puede manejar.
-
Considera pedirle a cualquier persona que viva en tu casa que también se registre. Si alguien descubre que viven juntes, podría buscar a esa persona con la misma facilidad y luego atacarte a ti.
Tiempos: Las primeras eliminaciones pueden tardar unos días en completarse, y a veces hasta un par de meses para ciertos sitios.
Para tu información: No recibimos comisiones por ninguno de los servicios pagos a los que enlazamos. Los recomendamos porque son los más efectivos que hemos encontrado.
Privacidad de EasyOptOuts: A algunas personas les preocupa ingresar toda su información en un sitio así. Aunque ningún sitio está libre de filtraciones de datos, confiamos en este sitio por su historial y reputación. Y la información es necesaria para hacer las eliminaciones.
Herramienta alternativa: Kanary es una app gratuita que busca tu información personal en Google y te guía para eliminarla manualmente. Aun así requiere mucho tiempo y es probable que la gente la abandone antes de terminar todas las eliminaciones.
ImportanteDate de baja manualmente de los sitios de "búsqueda de personas" que no se cubren automáticamente
Incluso las herramientas más efectivas para eliminarte de sitios de "búsqueda de personas" solo cubren el 70% de los sitios.
Algunos de estos sitios hacen muy difícil eliminar un perfil, así que servicios como EasyOptOuts no pueden hacerlo por ti. Por lo general, te piden recibir un correo para confirmar que tú eres quien está eliminando el perfil.
Cómo eliminarte manualmente de los sitios de búsqueda de personas de alto riesgo
Empieza por darte de baja manualmente de los sitios de mayor riesgo:
- Date de baja de People Connect (Intelius) - Son dueños de muchos sitios de búsqueda de personas, así que una sola baja sirve para mucho. Llena el "suppression form" (formulario de supresión). Te pedirán verificar tu correo o teléfono.
- Si el sitio te pide verificar un número de teléfono o correo al que no tienes acceso, llama a su soporte técnico al (877) 564-3253 y pide que supriman tu "personal information" (información personal). Por nuestra experiencia, llamar es mucho más efectivo que enviarles correos.
- Búscate en National Public Data. Si encuentras un resultado, baja hasta el final de la página y haz clic en Do Not Sell My Info para darte de baja.
Hay otros sitios que solo encontrarás buscando tu información manualmente en Google (lo explicamos en un punto posterior de la checklist).
Totalmente manual: Si quieres hacer todas las bajas a mano, puedes usar la Big Ass Data Broker Opt-Out List de Yael Grauer. Servicios como EasyOptOuts se encargan de la mayoría por ti, pero no de todos. Puedes usar esta lista para hacer el proceso manualmente sin costo, o para revisar cada base de datos a mano y ver qué se te pasó.
Excluye tus datos de los sitios de "búsqueda facial"
Protégete para que una foto tuya no se use para descubrir tu identidad.
Puedes protegerte excluyendo tus datos de los sitios de "búsqueda inversa de fotos". Esto hace más difícil que alguien use tu foto de perfil en línea para averiguar tu nombre legal, lo cual podría llevarles a encontrarte en los sitios de búsqueda de personas mencionados arriba.
Cómo eliminarte de los sitios de "búsqueda facial"
Cada uno de estos sitios (irónicamente) te pedirá que subas una foto de tu rostro. Es un mal necesario si quieres que te eliminen. Tienes que decidir si el riesgo de darles más datos vale la pena para lograr la exclusión.
Nota sobre subir tu identificación oficial: Algunos de estos sitios son terribles y te piden subir una foto de tu identificación oficial o pasaporte con la información sensible oculta. Lo más fácil es poner cinta adhesiva sobre todo lo que aparece en tu identificación, excepto tu nombre y foto, y luego tomar la foto.
Sitios de los que excluirte:
- Excluirse de Clearview.ai - Solo requiere una foto, no una identificación oficial. Lamentablemente, la exclusión solo es posible en estados que han aprobado leyes de privacidad. Clearview lo usan principalmente las agencias policiales, así que es importante excluirte.
- Excluirse de PimEyes - Requiere una foto de tu identificación oficial. (¡Tapa tu número de identificación!)
- Excluirse de FaceCheck.ID - En lugar de subir una identificación oficial, puedes subir una selfie en la que toques tu barbilla con dos dedos. Además, debes seleccionar manualmente las fotos que quieres que eliminen.
Activa las notificaciones de "Resultados sobre ti" de Google
Esto te ayuda a estar al tanto de las páginas que tienen tu información personal.
Google ofrece Resultados sobre ti como una herramienta para que sepas cuándo se comparte tu información privada en línea. No es lo más útil para eliminar esos resultados, pero te ayuda a saber cuándo necesitas buscar formas manuales de quitar la información.
Cómo activar Resultados sobre ti de Google
-
Activa "Resultados sobre ti" de Google: Ingresa tu nombre completo (y cualquier otro nombre que uses), direcciones, números de teléfono y correos electrónicos.
Advertencia: NO ingreses alias ni números de burner phone que uses exclusivamente para activismo y que ya estén totalmente separados de tu identidad real. No querrías que eso quedara vinculado dentro de los sistemas de Google.
-
Espera a que se complete el escaneo inicial (unas pocas horas)
-
Revisa los resultados y busca formas de eliminarlos:
- Usar el botón de "solicitar eliminación" dentro de la herramienta de Google normalmente no sirve de mucho por dos razones: 1) Google rechazará la mayoría de las solicitudes a menos que sean de un sitio de "búsqueda de personas" o de doxxing intencional. Y 2) la información original sigue ahí afuera aunque Google la quite. La gente puede encontrarla en otros motores de búsqueda o directamente en el sitio original.
- En vez de eso, conviene que intentes contactar a quien administra el sitio para que elimine la información. En los sitios web, esto significa buscar un formulario de contacto o correo y decirles cuál es la página que tiene la información que pides que eliminen. En redes sociales, esto puede significar eliminar una publicación que hiciste o pedirle a quien la publicó que la quite.
- Haz clic en "marcar como revisado" mientras vas resolviendo cada caso.
-
Envía una "solicitud de eliminación" a Google: Usa este formulario de solicitud de eliminación para pedirle a Google que elimine resultados de búsqueda que contengan tu información personal u otro contenido de doxxing. Esto es distinto a la función de "Resultados sobre mí" de Google.
-
Pendiente de los correos de notificación sobre nuevos resultados a medida que aparezcan. Normalmente verás más durante las primeras dos semanas después de registrarte.
Privacidad: Requiere una cuenta de Google. Aquí hay un trade-off: le estás dando a Google identificadores adicionales como tus otros nombres, números de teléfono y direcciones, que quedarán registrados y vinculados a tu cuenta. Normalmente vale la pena, porque Google ya tiene casi toda esta información sobre ti, y a cambio te avisa cuando tu dirección u otra info privada aparece en algún lugar nuevo de la web.
Blinda la configuración de privacidad de tus cuentas de redes sociales
La mayoría compartimos mucha más información sobre nosotres en redes sociales antes de empezar a preocuparnos por proteger nuestra privacidad.
Usa una máscara cuando te encuentres con la policía o adversarios de derecha
Esto te ayuda a protegerte si alguien malintencionado intenta usar tu cara para descubrir tu identidad
La policía e ICE usan reconocimiento facial contra disidentes.
Los adversarios de derecha suelen fotografiar a manifestantes para hacer búsquedas inversas de imágenes e identificar a quienes participan; algunos mantienen bases de datos como Canary Mission con perfiles de activistas. Ocultar parte o toda tu cara hace esto más difícil.
Una máscara KN95 puede ayudarte a evitar las herramientas de reconocimiento facial. No es perfecta (algunas herramientas solo necesitan tus ojos), pero ayuda bastante.
Otros rasgos identificativos también importan. Cubrirte la cara no basta si otras partes de ti son fáciles de reconocer. Quienes nos vigilan suelen identificar a manifestantes enmascarades por sus tatuajes llamativos, color o estilo de pelo, complexión, tono de piel y ropa, sobre todo cuando varios de estos se combinan. Considera cubrir tatuajes visibles con mangas largas, usar gorra o capucha, y cambiar tu ropa de protesta si quieres que sea más difícil rastrearte entre acciones.
Como con otros puntos de esta lista, la privacidad y la visibilidad pueden entrar en tensión: algunas personas prefieren minimizar el riesgo cubriéndose la cara y los ojos, mientras que otras prefieren mostrar la cara completa para generar confianza y transmitir emociones de forma más directa.
Nota legal: algunas ciudades han aprobado leyes anti-máscara que prohíben usar máscara. Quizá quieras revisar las ordenanzas locales de tu ciudad.
Completa nuestra lista de Conceptos básicos de seguridad digital
Esta guía cubre otros pasos importantes para protegerte del doxxing, como contraseñas, permisos de ubicación en apps y actualizaciones de software.
Si te preocupa el doxxing, es buena idea completar los pasos de nuestra lista de Conceptos básicos de seguridad digital →
Muchos de estos pasos te protegerán si alguien intenta acceder a tus cuentas o dispositivos cuando eres blanco de doxxing.
Estos puntos de la lista de Conceptos básicos son especialmente importantes:
- Desactiva el rastreo de ubicación en la mayoría de las apps
- Instala las últimas actualizaciones de software en tu computadora, teléfono y apps
- Usa un gestor de contraseñas
- Cambia tus contraseñas actuales si son débiles o las reutilizas en varios sitios.
- Activa la autenticación de dos factores en tus cuentas importantes
- No hagas clic en enlaces sospechosos
No uses tu nombre real ni tu foto en tu perfil de Signal
Te ayuda a protegerte de los policías o atacantes que quieren desanonimizarte. Es muy útil si estás en grupos de Signal sin verificar.
Mucho del trabajo de organización comunitaria pasa en grupos de Signal sin verificar, donde no sabes cuánto puedes confiar en cada quien. Estos grupos pueden ser infiltrados por adversarios de derecha y los policías.
Usar un nombre falso evita que alguien encuentre tu identidad real con una búsqueda en Google.
Usar una foto que no sea tu cara evita que alguien encuentre tus perfiles en redes sociales por coincidencia de imagen o reconocimiento facial.
Ambos pasos te ayudan a defenderte del doxxing y del acoso en línea.
Cómo cambiar tu perfil
- Cambia el nombre que muestra tu perfil:
- Cambia tu foto de perfil: .
Lo mismo aplica con aún más fuerza en redes sociales. Si tu perfil de Instagram, Facebook o LinkedIn muestra tu nombre real completo junto con una foto clara de tu cara, quienes te ataquen pueden identificarte fácilmente aunque el resto de tu perfil sea privado. Mira Asegura tus redes sociales para más info.
Recuérdales a las personas de tus grupos que hagan esto también. La seguridad es un trabajo de equipo.
Protecciones reforzadas
Esta sección es para ti si tienes un rol visible relacionado con tu disidencia política.
Configura Signal para que tu número de teléfono no sea localizable
Aunque tu número de teléfono no es visible en Signal por defecto, la gente todavía puede escribir tu número y encontrarte. Si estás en riesgo de acoso, tal vez prefieras compartir solo tu nombre de usuario de Signal con la gente.
Cómo hacer que tu número de teléfono no sea localizable en Signal
- Si quieres cambiar tu nombre de usuario: . Debe terminar en al menos 2 números.
- Oculta tu número de teléfono: .
- Haz que tu número de teléfono no sea localizable: .
- Dile a la gente tu nombre de usuario en vez de tu número de teléfono cuando quieras conectar con ellos en Signal.
Consigue un número de teléfono alternativo en lugar de compartir tu número principal públicamente
Tu número de teléfono puede ser una forma rápida para que la gente encuentre tu dirección de casa usando sitios de "búsqueda de personas".
Compartir tu número de teléfono principal públicamente no solo te pone en riesgo de llamadas/mensajes de acoso, sino que si alguno de los sitios de "búsqueda de personas" no te ha eliminado, alguien podría usar tu número de teléfono para encontrar tu dirección de casa.
Cómo configurar números de teléfono alternativos
- Consigue un número de teléfono alternativo si necesitas compartir un número de teléfono públicamente.
- Google Voice es gratis, pero Google es el primer lugar al que la chota irá a pedir información mediante una orden judicial, así que es la opción menos privada.
- MySudo cuesta $2 al mes por 100 mensajes de texto y 30 minutos de llamadas.
- Sideline ($15/mes) o Line2 ($10/mes) si necesitas mensajes de texto/llamadas ilimitadas
- Cuando necesites que la gente te contacte en Signal, diles tu nombre de usuario de Signal en lugar de tu número de teléfono. (Por supuesto, usa Signal siempre que sea posible, especialmente cuando estés organizando. Y asegúrate de activar los mensajes que desaparecen por defecto en la configuración.)
Pídele a las personas con quienes vives que borren su información privada de los sitios de "búsqueda de personas"
Todas las personas en tu casa necesitan proteger su información si quieres que tu dirección sea privada.
Una de nuestras metas principales es proteger tu dirección de casa de personas malintencionadas.
Alguien con motivación para atacarte podría averiguar con quién vives a través de publicaciones en redes sociales, listas de amistades o sitios de árboles genealógicos. Si tú ya te quitaste de los sitios de búsqueda de personas pero tus compañeres de casa o familiares no lo han hecho, esa persona todavía podría encontrar tu dirección.
Los familiares que comparten tu apellido son un vínculo especialmente fuerte, ya que quienes te buscan pueden saltar de cualquiera de ellos directo a la dirección que comparten contigo en los sitios de "búsqueda de personas".
Cómo apoyar a las personas con quienes vives para que borren su información privada
-
Pídele a cada persona con quien vives que borre su información privada de los sitios de "búsqueda de personas". Texto/mensaje de ejemplo:
Estoy trabajando para borrar nuestra dirección y mi otra información privada del internet, para que estemos más protegides. ¿Puedes tomarte unos minutos para hacer los primeros dos puntos de esta lista, para que nuestra dirección no sea fácil de encontrar en línea?: https://activistchecklist.org/doxxing> Con gusto me siento contigo a hacerlo juntes si tienes tiempo esta semana.
-
Si te sirve, puedes buscar tu dirección en Google y encontrar páginas específicas donde su nombre aparece junto con la dirección. También puedes enviarles el enlace de esta página para ayudarles a entender por qué es importante. A la mayoría de la gente le sorprende descubrir lo fácil que es encontrar esta información en línea.
-
Pon un recordatorio para volver a hablar con ellas en una semana más o menos y ver si necesitan apoyo.
También puedes hacerle la misma petición a personas que vivieron contigo en tu dirección actual, ya que su dirección anterior sigue apareciendo en los sitios de "búsqueda de personas".
Haz una búsqueda manual en Google de tu información privada
Siempre habrá resultados que tendrás que encontrar y eliminar manualmente.
Si solo confías en herramientas automáticas para eliminar datos como EasyOptOuts, lo más probable es que sigan apareciendo muchos resultados con tu información privada.
Lo que más nos importa es eliminar tu dirección actual y, en segundo lugar, tu número de teléfono. Tu correo puede ser público y generar acoso, pero es más fácil de manejar.
La app Kanary (versión gratuita) puede ayudarte con parte de este trabajo de búsqueda.
Cómo encontrar y eliminar tu información personal en Google
- Haz búsquedas separadas en Google con tu información. Usa comillas en tu búsqueda para obtener más precisión. Revisa las primeras 2 o 3 páginas de Google en cada búsqueda (no uses Brave Search ni otros buscadores de privacidad para esta tarea).
- Dirección entre comillas:
"742 Evergreen Terrace, Springfield"o incluso solo"742 Evergreen Tr", aunque eso puede arrojar demasiados resultados que no sean de tu ciudad. - Número de teléfono entre comillas:
"555-867-5309"o"5558675309"o"(555) 867-5309" - Nombre completo más ciudad (cada uno entre comillas separadas):
"Jamie Garcia" "Springfield" - Solo tu nombre completo entre comillas:
"Jamie Garcia"(arrojará muchos resultados que tal vez no sean tuyos)
- Dirección entre comillas:
- Haz una lista de lo que encuentres que incluya tu información privada sensible. Prioriza los sitios que muestren tu dirección o número de teléfono.
- Haz un plan para eliminar cada uno.
- Si es un sitio de "búsqueda de personas", busca un formulario para "no vender mi información" o para hacer opt out.
- Si es una red social, quien lo publicó tiene que eliminarlo. O puedes intentar darle a "reportar contenido" si no quieren eliminarlo.
- Si es otro sitio, busca un formulario de contacto y pídeles que lo eliminen porque te preocupa ser blanco de ataques en línea. La mayoría de los sitios están dispuestos a ayudar.
- Pide a los buscadores que eliminen el resultado. Para casos de acoso, doxxing u otro contenido dañino, puedes enviar una solicitud de eliminación directamente a Google (formulario) y a Bing (formulario). Las tasas de éxito varían, pero vale la pena intentarlo para los resultados más dañinos.
- Pon un recordatorio para volver a revisar. Vuelve a checar después de una semana. Si ninguno de estos sitios te respondió, intenta dar seguimiento.
- Configura Google Alerts para cada búsqueda de arriba, así te avisan cuando aparezcan cosas nuevas. (La función "Resultados sobre ti" de Google está bien, pero definitivamente se le escapan cosas.)
- Actualiza los resultados de Google. Si lograste que eliminaran un listado en el sitio original, pero sigue apareciendo en los resultados de Google, puedes pedir que actualicen el contenido.
- Prueba también otros buscadores. Cada buscador muestra resultados distintos, y quien te ataque no se limita a Google. Haz las mismas búsquedas en Bing y DuckDuckGo para ver qué más aparece.
Congela tus reportes de crédito
Te protege de que alguien intente abrir tarjetas de crédito a tu nombre.
Alguien con malas intenciones podría intentar abrir tarjetas de crédito a tu nombre, lo cual puede dañar tu puntaje crediticio y causarte problemas financieros a largo plazo.
Congelar tu reporte de crédito impide que cualquier persona abra tarjetas o préstamos a tu nombre. Puedes descongelarlo temporalmente cuando lo necesites.
Cómo congelar tu reporte de crédito
Tienes que poner un "congelamiento" manualmente en las tres agencias de crédito:
Esto siempre es gratis. No aceptes ninguna oferta de pago que te ofrezcan.
Vas a tener que acordarte de levantar el congelamiento temporalmente cuando necesites que consulten tu reporte de crédito para abrir una cuenta nueva en el futuro.
Difumina tu casa en Google Maps y Apple Maps
Esto hace más difícil que alguien con malas intenciones conozca la distribución de tu casa/jardín.
Si alguien con malas intenciones consigue tu dirección, puede intentar encontrar tu casa en Google Maps si tiene la intención de acosarte o hacerte daño en persona. O podría llegar a saber cosas como qué tipo de auto está estacionado en tu entrada.
Cómo difuminar tu casa en sitios de mapas
Nota: No puedes deshacer un difuminado una vez que lo solicitas. Para la mayoría de la gente, hay muy poco beneficio en tener tu casa visible en Street View.
Difumina tu casa en Google Maps (detalles):
- Encuentra tu hogar en Google Maps.
- Abre la imagen de Street View que quieres difuminar.
- En la parte inferior derecha, haz clic en "Reportar un problema" y completa el formulario indicando que quieres difuminar tu casa por razones de privacidad.
Difumina tu casa en Apple Maps:
- Envía un correo electrónico a mapsimagecollection@apple.com. Incluye la dirección de tu hogar y explica que quieres que sea difuminada por razones de privacidad.
Quita tu casa de los sitios de bienes raíces (Zillow, Redfin, etc.)
Ocultar las fotos del interior de tu casa ayuda a mantener a todes más seguros.
Zillow, Redfin, Realtor.com y otros suelen mostrar no solo el exterior de tu casa (lo cual ya implica cierto riesgo), sino también un plano detallado del interior. Esto puede darle a la oposición información que les ayude a acosarte o hacerte daño.
Puedes protegerte pidiendo que quiten las imágenes de tu dirección.
Cómo quitar las imágenes de tu casa de los sitios de bienes raíces
Si no eres dueñe de la casa, quizás tengas que pedirle a tu arrendador que haga estas eliminaciones, ya que requieren una cuenta en cada sitio. Tienen que "reclamar" la casa en cada sitio de bienes raíces.
También puedes buscar primero en el sitio para ver qué tan detalladas son las fotos y si quieres que las quiten.
- Quitar de Zillow
- Quitar de Redfin
- Pídele a tu agente inmobiliario que quite las fotos del MLS para que desaparezcan de los demás sitios.
Activa el Modo Aislamiento (iPhone) o Protección Avanzada (Google y Android)
El spyware mercenario es un ataque sumamente avanzado que aprovecha vulnerabilidades sofisticadas en nuestros dispositivos. En respuesta, Apple y Google han creado un modo de seguridad avanzado que ofrece mayor protección contra el spyware.
En los iPhone se llama Modo Aislamiento y en Android se llama Programa de Protección Avanzada. (También puedes activar el Programa de Protección Avanzada solo en tu cuenta de Google aunque no tengas un teléfono Android.)
No tenemos reportes de nadie que se haya infectado con spyware teniendo activado el Modo Aislamiento de Apple. La Protección Avanzada de Android es más reciente y todavía no se ha podido comprobar qué tan efectiva es.
Compromisos de uso: Ambas funciones implican sacrificar algunas funcionalidades. Mira la lista completa de compromisos. Si te topas con problemas que no te funcionan, siempre puedes desactivar la función después.
Cómo activar el Modo Aislamiento en iPhone
Esta función está disponible para iOS 16 en adelante.
Cómo activar la Protección Avanzada en Android
Nota: La ubicación de este ajuste puede variar entre dispositivos Android, así que te recomendamos buscar 'Protección Avanzada' en la barra de búsqueda de Ajustes.
Esta función está disponible para Android 16 en adelante.
Activa el PIN de Signal y el bloqueo de registro
Te protege de ataques avanzados en los que alguien "roba" tu número de teléfono y lo registra en Signal
Si alguien muy motivado logra averiguar tu número de teléfono, puede intentar apoderarse de él mediante algo llamado "SIM Swapping" o llamando a tu compañía telefónica para iniciar un "port" del número a otro proveedor. Luego podrían usar tu número de teléfono para registrar una cuenta de Signal y empezar a recibir mensajes dirigidos a ti.
Estos son ataques avanzados que no le pasan a la mayoría de la gente. Aun así, es fácil proteger tu cuenta de Signal.
Puedes protegerte activando el bloqueo de registro en Signal. Evita que alguien secuestre tu cuenta, incluso si te roban el número de teléfono. Nadie podrá registrar una nueva cuenta de Signal con tu número hasta que tu cuenta haya estado inactiva por 7 días.
Si olvidas tu PIN, tendrás que esperar 7 días antes de poder crear una cuenta nueva (y tus contactos no se recuperarán). Más sobre los PIN y el bloqueo de registro.
Cómo activar el PIN de Signal y el bloqueo de registro
Activa el bloqueo de registro:
Mejora tu PIN: Tuviste que configurar un PIN de Signal durante la instalación. Si no lo recuerdas o quieres usar un PIN más fuerte, así es como puedes hacerlo:
- Genera un PIN fuerte: Para máxima seguridad, usa un PIN de 8 o 10 dígitos y asegúrate de que sea generado por computadora. Aquí tienes un generador de PIN aleatorios que puedes usar.
- Configura un PIN de Signal: (Si aún no sabes cuál es tu PIN).
- Guarda tu PIN o activa los recordatorios de PIN: Si tienes un gestor de contraseñas que usas con regularidad, guarda tu PIN ahí. Si crees que podrías olvidar dónde guardaste tu PIN, deja activados los "recordatorios de PIN".
Protecciones para perfiles de alto riesgo
Esta sección es para ti si podrías terminar recibiendo atención mediática importante por tu disidencia o si tus adversarios tienen muchos recursos.
Invierte en servicios avanzados de eliminación de datos (ej: Optery Ultimate)
Si estás en un riesgo muy alto de ser atacada por tu actividad política, vas a querer asegurarte de haber hecho un trabajo a fondo eliminando tus datos en línea.
Empieza actualizando tu herramienta automatizada de eliminación de datos de EasyOptOuts a algo como Optery Ultimate ($250/año). Es una de las herramientas automatizadas de cancelación de suscripción más completas. También puedes considerar el plan Kanary Pro ($10/mes) para una cobertura adicional.
Dependiendo de tu nivel de riesgo, puede que quieras invertir en un servicio de alta gama que pueda hacer una limpieza exhaustiva de tus datos.
Servicios de limpieza de datos y respuesta al doxxing alineados con el activismo:
También puedes echarle un vistazo a la Línea de Ayuda de Access Now, que generalmente es gratuita, pero mucho más lenta y menos exhaustiva.
Haz una limpieza avanzada de redes sociales y blinda todo
Abre un PO box para dejar de dar tu dirección de casa
Quizás quieras dejar de dar tu dirección real cuando te registras en servicios, recibes paquetes, etc.
Opciones:
- PO box con USPS: la desventaja principal es que FedEx y UPS no entregan en un PO box.
- UPS Mailbox: más caro, pero recibe correo de USPS y FedEx, y además te da más privacidad.
- iPostal1: te ofrece escaneo de correo + recogida física, y también acepta entregas de todos los servicios de envío (incluidos FedEx y UPS) que no siempre entregan en PO boxes. Tiene un riesgo de privacidad si alguna vez hackean sus servicios, o si reciben una orden judicial para entregar tus datos.
Nota: UPS Mailbox y cualquier servicio de "buzón virtual" como iPostal1 te van a pedir una identificación oficial y que firmes un formulario (USPS Form 1583) que se envía a USPS.
Usa una identidad única para cada cuenta en línea que crees (nombre, correo electrónico, nombre de usuario, número de teléfono)
En lugar de registrarte con tu nombre real, correo electrónico, teléfono, etc., puedes empezar a usar identidades aleatorias y únicas para cada cuenta.
Esto hace más difícil que quienes te atacan (y las empresas tecnológicas) puedan conectar tus cuentas entre sitios y armar un perfil con todos esos pedacitos de información.
Cómo usar una identidad única para cada cuenta
Asegúrate de que cada uno de estos sea único para cada sitio, cuando sea posible:
- Nombre visible: Usa este generador de identidades aleatorias.
- Nombre de usuario: Usa este generador de identidades o este generador de nombres de usuario específico.
- Foto de perfil: Déjala en blanco o usa este generador de identidades. Si usas la misma foto en todos los sitios, un atacante puede hacer una "búsqueda inversa de imágenes" para encontrar todas tus cuentas.
- Dirección de correo electrónico - Usa un servicio de alias de correo como:
- Qwacky para usar alias de correo @duck.com (gratis, extensión para Chrome/Firefox)
- Proton Mail (gratis/de pago)
- Addy.io (gratis/de pago)
- Número de teléfono: Intenta simplemente no ingresar un número de teléfono cuando te lo pidan. Si necesitas ingresar un número de teléfono solo para verificación al registrarte, intenta alquilar un número de SMSPool ($0,50 por registro). Si necesitas un número de teléfono a largo plazo, considera MySudo.
Ayuda a las personas a tu alrededor a proteger su información privada (familia, amigues, compañeres de trabajo, compañeres, vecines)
Si eres un blanco de alto riesgo, deberías evaluar la probabilidad de que otras personas en tu vida sean atacadas como parte del acoso o daño hacia ti. Esto es muy común cuando un activista aparece en la portada de las noticias. Los trolls y justicieros de derecha irán tras familiares, compañeres de casa, amigues, compañeres de trabajo, compañeres y vecines.
Escríbeles a las personas en tu vida y sugiéreles que hagan al menos la primera sección de esta guía.
Aquí está el enlace a la checklist que estás viendo ahora: https://activistchecklist.org/doxxing
Tener estas conversaciones puede ser difícil a veces (sobre todo con familiares). Puede tomar tiempo explicarle a alguien por qué está en riesgo debido a las acciones que tú estás tomando.
También puede ser buena idea avisarle con tiempo a tu jefe (y a cualquier compañere de trabajo que maneje las comunicaciones, como recepción o el contacto de RR. HH.) que estás en riesgo de sufrir acoso, para que entiendan la situación si reciben llamadas o correos sospechosos o preocupantes sobre ti.
Haz un plan personal de emergencia por si te amenazan en tu casa
El nivel más alto de ataque por doxxing es cuando alguien te ubica en persona en tu casa o en tu vida cotidiana para acosarte, amenazarte o intentar hacerte daño.
Sigue nuestra Lista de planificación personal de emergencia →
Estas secciones de esa lista son especialmente relevantes frente a los riesgos del doxxing:
- Sección 3: Seguridad en casa
- Sección 4: Planificación de evacuación
Agrega un PIN de seguridad a tus cuentas bancarias y de teléfono celular
Tus cuentas bancarias y la cuenta de tu proveedor de telefonía celular son objetivos de alto valor donde conviene agregar protecciones extra. Algunos de estos lugares solo intentarán verificar tu identidad con tu número de teléfono, dirección y/o fecha de nacimiento. Toda esa información es del tipo que alguien podría encontrar sobre ti en internet.
Agregar un PIN u otras medidas de seguridad ayuda a asegurarte de que solo tú tengas acceso.
Cómo agregar un PIN a cuentas sensibles
Estas son algunas de las cuentas que vas a querer proteger.
- Cuentas bancarias, de tarjeta de crédito, préstamos, hipoteca e inversiones
- Tu proveedor de telefonía celular (Verizon, T-Mobile, AT&T, etc.)
- Proveedor de internet
- Compañías de servicios públicos
- Seguros (salud, hogar, auto, etc.)
Cómo agregar un PIN para cada cuenta:
- Llama a su línea de atención al cliente.
- Pregunta si puedes agregar un PIN de verificación.
- Genera un PIN aleatorio para cada cuenta.
- Guárdalo en tu gestor de contraseñas.
- Si no puedes agregar un PIN, pregunta qué otras funciones de seguridad ofrecen para evitar que alguien se haga pasar por ti y acceda a tu cuenta.
Resumen de herramientas
Enlazamos muchas herramientas en esta guía y queríamos juntarlas en un solo lugar:
- 🛡️ Social Scrub: App que creamos para ayudarte a llevar un registro de qué perfiles de redes sociales ya tienes asegurados y cuáles aún te faltan.
- Función "Results About You" de Google: Te avisa cuando tu información personal aparece en un nuevo resultado de Google.
- EasyOptOuts ($20/año): Elimina tu información de todos los sitios de "búsqueda de personas".
- Block Party: Te guía por la configuración exacta que conviene cambiar en cada una de las redes sociales más populares.
- Cyd: Te ayuda a borrar/respaldar tus publicaciones de X/Twitter (y opcionalmente moverlas a Bluesky).
- Generador de identidad de StrongPhrase.net: Te ayuda a tener nombres/usuarios/etc. aleatorios para usar en cada sitio.
- MySudo o Google Voice: Consigue un número de teléfono secundario para que no tengas que compartir tu número real.
- Qwacky para usar correo @duck.com o Proton Mail o Addy.io: Usa un servicio de alias de correo para generar una dirección de correo única en cada sitio que no se pueda correlacionar entre sitios.
- SMSPool: Te permite alquilar un número de teléfono aleatorio por unos minutos para recibir un mensaje de verificación al registrarte en servicios que piden un número.
- Optery ($250/año): Para personas con alto nivel de amenaza. Hace lo mismo que EasyOptOuts, pero va un poco más allá. (Mucha gente sugiere DeleteMe, pero Optery es más efectivo.)
Nota: Las herramientas solo te llevan hasta cierto punto, algunos pasos hay que hacerlos a mano.
Cómo responder al doxxing y al acoso en línea
Aún no tenemos una guía completa de respuesta al doxxing, pero queremos ofrecerte algunos puntos de partida.
Respuesta al doxxing:
- Prioriza tu seguridad física: Ve a casa de unx amigx o a un lugar seguro si te preocupa estar en riesgo de daño o acoso inminente. Confía en tu intuición. Es mejor apoyarse en otras personas y descubrir que no pasó nada, que lo contrario.
- Cuida tu bienestar emocional: Incluso un acoso supuestamente "menor" puede ser muy estresante porque no sabes si las amenazas se van a materializar. Cuídate.
- Busca apoyo: No hagas esto en solitario. Ten a alguien a tu lado en cada paso.
- Busca amigxs/compañerxs que te contacten con frecuencia y te ayuden a mantenerte con los pies en la tierra.
- Contacta apoyo experto: Línea de Ayuda 24/7 de Access Now (gratis), Equality Labs, Brightlines (alto nivel), Convocation Research & Design (alto nivel).
- Documenta todo: No borres nada ni bloquees a nadie. Puede ser útil después para rastrear a las personas detrás de los ataques. Delega esto en alguien de apoyo si lo necesitas. Cómo documentarlo.
- No llames a la cana: La cana podría usar una investigación para conocer más sobre las redes activistas. Dicho esto, puede haber situaciones donde las leyes locales contra el acoso te apoyen. Considera consultar con un abogadx alineadx con los movimientos antes de contactar al Estado o meter a la cana en tu situación. Abogadxs alineadxs con los movimientos que podrías considerar: CLDC (línea de respuesta rápida: 541-603-6891) o NLG.
Aprende más sobre cómo responder:
- Right To Be - Guía de respuesta al doxxing
- Right To Be - Guía de autocuidado
- PEN America - Qué hacer si te han hecho doxxing o te pusieron en una lista de vigilancia
- PEN America - Online Harassment Field Manual - Respuesta al doxxing
- Crimethinc - Prevención y cuidado para quienes son blanco de doxxing y acoso político (2020)
Sigue aprendiendo con estas guías relacionadas
¿Tienes preguntas?
Cuéntanos si tienes preguntas o comentarios para que estas guías sean lo más útiles posible.