Doxing nasıl çalışır ve mağdur olmamak için ne yapılmalı

Kerem Aydın·8 Temmuz 2026·⏱3 dk

Doxing, zarar vermek amacıyla rızanız olmadan kişisel verilerinizin toplanması ve kamuya açık şekilde yayınlanmasıdır. Korunmak mümkündür: Açık dijital ayak izlerinizi en aza indirin, hesapları/e-postaları/telefon numaralarını ayırın, iki faktörlü kimlik doğrulamayı etkinleştirin ve düzenli olarak dijital denetim yapın.

Doxing nedir ve veriler nereden gelir

Doxing; ad soyad, adres, telefonlar, fotoğraflar, mesajlaşmalar, akrabaların bilgileri, finansal bilgiler gibi belgelerin ve kişisel bilgilerin kasıtlı olarak toplanması ve ardından baskı, şantaj veya taciz amacıyla yayınlanması ya da kullanılmasıdır. Veriler genellikle karmaşık bir hackleme yoluyla değil, şuralardan toplanır:

  • açık profiller, konum etiketleri, eski gönderiler ve yorumlar;
  • veri tabanı sızıntıları ve ele geçirilmiş hesaplar;
  • sosyal mühendislik (oltalama, sahte aramalar, anketler);
  • teknik izler: IP adresleri, fotoğraf meta verileri, servis günlükleri.

Eğer aynı anda gerçek tehditler ve kişisel verilerinizin eşleşmesi (adres, iş yeri, çocukların bilgileri) ortaya çıkarsa, bunu gerçek bir tehlike olarak değerlendirin ve hızlı hareket edin.

Kendinizi nasıl korursunuz — adım adım

Adım 1. Sosyal medyada düzeni sağlayın

  • Eski gönderileri gözden geçirin ve adres, konum etiketi, numara veya belge içeren her şeyi silin.
  • Profili gizleyin veya hikayelerin/gönderilerin görünürlüğünü "yakın arkadaşlar" listeleriyle sınırlayın.

Kişisel detay içermeyen herkese açık bir hesap açın ve aile/yakınlar için ayrı, kapalı bir hesap oluşturun.

Adım 2. E-posta ve şifreler

  • Her önemli hesap için benzersiz ve karmaşık şifreler kullanın; bir şifre yöneticisi yardımcı olacaktır.
  • İki faktörlü kimlik doğrulamayı uygulama üzerinden etkinleştirin (sadece SMS ile sınırlı kalmayın).
  • Ayrı e-posta adresleri kullanın: finans işlemleri için, sosyal medya için ve kayıtlar için.

Adım 3. Telefon ve mesajlaşma uygulamaları

  • E-posta veya sanal numara ile halledilebilecek yerlerde ana telefon numaranızı vermeyin.
  • Mesajlaşma uygulamalarında numara ile arama yapılmasını yasaklayın, profil fotoğrafını ve durum bilgisini tanımadığınız kişilerden gizleyin.

Adım 4. Dijital gürültüyü azaltın

  • Eski hesapları ve forumlardaki profilleri kapatın/silin.
  • Ad soyad, kullanıcı adı, e-posta ve numara ile arama yaparak birkaç ayda bir nelerin görünür olduğunu kontrol edin.
  • Bilet, pasaport veya kişisel veri içeren fişlerin fotoğraflarını yayınlamayın.

Adım 5. Finansal koruma

  • Alışverişler ve abonelikler için limitli ayrı bir kart veya sanal kartlar kullanın.
  • Para çekme bildirimlerini etkinleştirin; kart/pasaport fotoğraflarını mesajlaşma uygulamalarında göndermeyin.

Verileriniz zaten sızdıysa — eylem planı

  1. Kanıtları kaydedin: Tarihli ekran görüntüleri alın, URL'leri ve arşivleri saklayın.
  2. Hemen şifreleri değiştirin, otomatik girişleri devre dışı bırakın, tüm oturumlardan çıkış yapın, 2FA'yı etkinleştirin.
  3. Hangi verilerin ifşa edildiğini ve bunun neden tehlikeli olduğunu net bir şekilde belirterek platformların destek ekiplerine başvurun.
  4. Hayati tehditler, pasaport bilgisi sızıntısı, çocuklara ait veriler veya şantaj girişimleri varsa kolluk kuvvetlerine ve bir avukata başvurun; topladığınız kanıtları ekleyin.

Daha önce pasaport fotoğrafı veya bilet yayınladıysanız, bu verilerin compromised (ele geçirilmiş) olduğunu varsayın ve kimlik doğrulama için tekrar kullanmayın.

Sık yapılan hatalar

  • "Hatıra olsun" diye belge, fiş ve bilet fotoğraflarının yayınlanması.
  • Tüm hizmetlerde aynı kullanıcı adı/telefon/e-posta kullanılması.
  • E-posta ve kritik hesaplarda 2FA'nın bulunmaması.
  • Şüpheli bağlantılara tıklanması ve güvenilir olmayan çekilişlere katılınması.

SSS

  • Doxing'e maruz kaldığımı nasıl hızlıca anlayabilirim?
    Ani tehditler, kişisel veriler içeren gönderilerin ortaya çıkması, hayatınızla ilgili detaylar içeren aramalar/mesajlar doxing belirtileridir.

  • Verileri silmeleri için şantajcılara para ödemeli miyim?
    Hayır. Ödeme genellikle silme garantisi vermez ve daha fazla şantaja teşvik eder. Platformlar ve kolluk kuvvetleri aracılığıyla hareket edin.

  • Kendimi internetten tamamen silebilir miyim?
    Pratikte imkansızdır, ancak yukarıdaki kontrol listesini takip ederek veri toplamayı önemli ölçüde zorlaştırabilir ve riskleri azaltabilirsiniz.

Acil eylemler için minimum kontrol listesi: Açık verileri kontrol edin, 2FA'yı etkinleştirin, şifreleri ayrıştırın, tehlike yaratan gönderileri silin, bildirim planı hazırlayın (işveren, yakınlar, avukat) — bu sizi doxerlar için kolay hedef olmaktan çıkarıp rahatsız edici bir nesneye dönüştürür.