Doxxing là hành vi gom nhặt rồi công khai thông tin cá nhân của một người, như họ tên thật, số điện thoại, địa chỉ nhà, nơi làm việc, ảnh người thân, mà không có sự đồng ý của họ, thường để bêu riếu, đe dọa hoặc kích động người khác quấy rối. Nếu bạn đang bị doxxing, việc cần làm ngay là lưu bằng chứng, báo cáo nội dung với nền tảng, khóa các tài khoản dễ bị tấn công và trình báo công an khi có dấu hiệu đe dọa. Ở Việt Nam, hành vi này có thể bị xử lý theo quy định về quyền bí mật đời tư, an ninh mạng và bảo vệ dữ liệu cá nhân.
Bài viết mang tính phổ biến kiến thức, không thay thế tư vấn pháp lý. Khi vụ việc nghiêm trọng, hãy tìm đến luật sư hoặc cơ quan công an để được hướng dẫn theo tình huống cụ thể.
Doxxing khác gì một bài "bóc phốt"
Từ "doxxing" bắt nguồn từ cách nói tắt "dropping docs" trong giới hacker, nghĩa là tung hồ sơ của đối phương ra công chúng. Ngày nay khái niệm này rộng hơn nhiều: chỉ cần một người bị đăng kèm số điện thoại, địa chỉ hay tên con cái trong một bài viết nhằm "cho cả mạng biết" là đã mang đặc điểm của doxxing. Ở Việt Nam, hiện tượng này hay được gọi là "khui info", "truy info" hay "bóc info".
Điểm phân biệt doxxing với phê bình hay tố giác không nằm ở việc thông tin có thật hay không, mà ở ba yếu tố:
- Thông tin mang tính riêng tư: số điện thoại, địa chỉ, nơi làm việc, thông tin gia đình, ảnh cá nhân, chứ không phải ý kiến hay hành vi công khai của người đó.
- Không có sự đồng ý: người bị công khai không chấp nhận việc thông tin của mình bị phát tán.
- Mục đích gây áp lực: làm nhục, đe dọa, kêu gọi người khác gọi điện, nhắn tin, tìm đến tận nhà.
Thông tin bị gom từ những nguồn nào
Phần lớn các vụ doxxing không cần kỹ năng xâm nhập. Kẻ gom thông tin ghép các mảnh nhỏ mà nạn nhân hoặc người quen để lại ở nhiều nơi, theo đúng cách kẻ lừa đảo vẫn làm khi chuẩn bị một kịch bản thao túng tâm lý.
| Nguồn | Thông tin thường lộ ra | Mức khó ngăn chặn |
|---|---|---|
| Mạng xã hội của nạn nhân | Ảnh, trường học, nơi làm việc, bạn bè, người thân, nơi check-in | Thấp: tự chỉnh được quyền riêng tư |
| Tài khoản cũ dùng chung tên đăng nhập | Diễn đàn, tài khoản game, hồ sơ từ nhiều năm trước liên kết với danh tính thật | Trung bình: phải tìm và xóa từng nơi |
| Ảnh và siêu dữ liệu | Biển số xe, cổng nhà, đồng phục, cảnh nhìn qua cửa sổ, đôi khi tọa độ trong tệp ảnh gốc | Trung bình: cần thói quen kiểm tra trước khi đăng |
| Người quen, đồng nghiệp | Địa chỉ, số điện thoại, chuyện gia đình kể trong nhóm chat | Cao: không nằm trong tay bạn |
| Dữ liệu bị rò rỉ, mua bán | Số điện thoại, địa chỉ giao hàng, số giấy tờ từ các vụ lộ dữ liệu | Rất cao: gần như không thu hồi được |
| Thông tin công khai hợp pháp | Đăng ký doanh nghiệp, tên miền, bài báo, danh sách trúng tuyển | Cao: chỉ hạn chế được một phần |
Hai nguồn cuối bảng đáng chú ý nhất. Danh sách khách hàng, dữ liệu giao hàng hay hồ sơ bị lộ từ các vụ rò rỉ dữ liệu vẫn được rao bán trên các nhóm kín. Ở nhiều nước, thông tin tương tự còn được các công ty môi giới dữ liệu tổng hợp thành hồ sơ, khiến việc tra một người trở nên dễ dàng đáng lo ngại.
Hậu quả không dừng ở màn hình
Doxxing nguy hiểm vì nó kéo một cuộc tranh cãi trên mạng ra đời thực. Những hậu quả thường gặp:
- Quấy rối hàng loạt: hàng trăm cuộc gọi, tin nhắn chửi bới, đơn hàng giao "bom" về địa chỉ nhà.
- Nguy cơ an toàn thân thể: người lạ tìm đến nhà, nơi làm việc, trường học của con.
- Ảnh hưởng công việc: email, tin nhắn gửi tới cấp trên hoặc đối tác nhằm gây áp lực đuổi việc.
- Lừa đảo và mạo danh: thông tin đã công khai được dùng để mở tài khoản, vay tiền, hoặc giả làm nạn nhân lừa người thân.
- Tổn thương tinh thần: lo âu, mất ngủ, cảm giác không còn an toàn ngay trong nhà mình.
Một khi thông tin đã bị chụp màn hình và chia sẻ lại, việc xóa bài gốc chỉ làm giảm mức lan truyền chứ không xóa được hết. Vì vậy, tốc độ phản ứng trong những giờ đầu rất quan trọng.
Làm gì ngay trong 24 giờ đầu
Khi phát hiện mình bị công khai thông tin, hãy giữ bình tĩnh và đi theo thứ tự sau, vì bước trước giúp bước sau hiệu quả hơn.
- Lưu bằng chứng trước khi bài bị xóa. Chụp màn hình toàn bộ bài đăng, bình luận, tên và đường dẫn tài khoản đăng, thời gian đăng. Ghi lại đường link từng trang. Lưu tin nhắn, ghi âm cuộc gọi đe dọa nếu có.
- Không đáp trả trên chính bài đăng. Phản bác công khai thường làm bài viết được đẩy lên cao hơn và thu hút thêm người tham gia.
- Báo cáo với nền tảng. Các mạng xã hội lớn đều có mục báo cáo riêng cho việc đăng thông tin cá nhân không được phép hoặc quấy rối. Chọn đúng lý do "thông tin riêng tư" thay vì lý do chung chung, và nhờ người thân cùng báo cáo nếu bài lan rộng.
- Khóa các tài khoản dễ bị tấn công. Đổi mật khẩu email, mạng xã hội, ví điện tử; bật xác thực hai lớp; tạm chuyển trang cá nhân sang chế độ riêng tư; tắt tìm kiếm qua số điện thoại.
- Báo cho người thân và nơi làm việc. Một lời cảnh báo sớm giúp gia đình không bị lừa bởi kẻ giả danh và giúp cấp trên hiểu bối cảnh nếu nhận được tin nhắn bôi nhọ.
- Trình báo công an. Khi có lời đe dọa, kêu gọi tìm đến nhà, tống tiền hoặc nội dung làm nhục, hãy mang bằng chứng đến cơ quan công an nơi cư trú. Hồ sơ càng đầy đủ, việc xác minh càng thuận lợi.
- Gỡ dần thông tin khỏi các nơi khác. Sau khi tình hình lắng xuống, gửi yêu cầu gỡ tới quản trị diễn đàn, trang web và công cụ tìm kiếm theo các bước trong bài yêu cầu xóa dữ liệu cá nhân.
Pháp luật Việt Nam bảo vệ bạn đến đâu
Việt Nam chưa có điều luật nào dùng đúng từ "doxxing", nhưng hành vi này chạm vào nhiều quy định đã có. Dưới đây là các căn cứ ở mức chắc chắn; khi áp dụng cụ thể, cần đối chiếu văn bản hiện hành.
Bộ luật Dân sự 2015
Điều 38 Bộ luật Dân sự 2015 ghi nhận đời sống riêng tư, bí mật cá nhân, bí mật gia đình là bất khả xâm phạm và được pháp luật bảo vệ; việc thu thập, lưu giữ, sử dụng, công khai thông tin về đời sống riêng tư của cá nhân phải được người đó đồng ý, trừ trường hợp luật có quy định khác. Bộ luật cũng bảo vệ quyền của cá nhân đối với hình ảnh và quyền được bảo vệ danh dự, nhân phẩm, uy tín. Đây là cơ sở để nạn nhân yêu cầu gỡ bỏ thông tin, xin lỗi công khai và bồi thường thiệt hại qua con đường dân sự.
Luật An ninh mạng 2018
Luật An ninh mạng nghiêm cấm việc sử dụng không gian mạng để xúc phạm danh dự, nhân phẩm người khác và các hành vi xâm phạm bí mật cá nhân, bí mật gia đình, đời sống riêng tư.
Nghị định 13/2023 và Luật Bảo vệ dữ liệu cá nhân 2025
Số điện thoại, địa chỉ, số định danh, hình ảnh đều là dữ liệu cá nhân. Nghị định 13/2023/NĐ-CP, có hiệu lực từ ngày 1/7/2023, yêu cầu việc xử lý dữ liệu cá nhân phải có sự đồng ý hoặc căn cứ pháp lý. Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025 và có hiệu lực từ ngày 1/1/2026 tiếp tục nghiêm cấm việc xử lý, công khai dữ liệu cá nhân trái quy định, đồng thời ghi nhận quyền khiếu nại, tố cáo, yêu cầu bồi thường của chủ thể dữ liệu. Tổng quan các quyền này có trong bài quyền riêng tư dữ liệu cá nhân theo luật.
Trách nhiệm hình sự
Với vụ việc nghiêm trọng, Bộ luật Hình sự có Điều 288 về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, trong đó có hành vi công khai hóa thông tin riêng hợp pháp của cá nhân mà không được phép. Nếu kèm theo lời lẽ làm nhục, bịa đặt hay đe dọa, hành vi còn có thể bị xem xét theo các tội danh tương ứng.
Giảm nguy cơ trở thành mục tiêu
Không ai tránh được hoàn toàn, nhưng có thể khiến việc gom thông tin về mình tốn công hơn nhiều:
- Tách danh tính: dùng tên đăng nhập khác nhau cho diễn đàn, game và tài khoản gắn tên thật; tránh dùng chung một ảnh đại diện ở mọi nơi.
- Ẩn thông tin "neo": số điện thoại, ngày sinh đầy đủ, nơi làm việc, danh sách người thân là những mảnh giúp nối các tài khoản lại với nhau.
- Kiểm tra ảnh trước khi đăng: nhìn kỹ hậu cảnh, biển số, giấy tờ, cảnh quan quanh nhà; đăng sau khi đã rời khỏi địa điểm thay vì check-in tại chỗ.
- Dọn tài khoản cũ: những hồ sơ bị bỏ quên từ nhiều năm trước thường là cầu nối giữa nickname và tên thật. Lịch rà soát gợi ý có trong bài quản lý dấu vết số cá nhân.
Cuối cùng, đừng góp tay vào doxxing người khác, kể cả khi họ có vẻ "đáng bị". Chia sẻ lại một bài khui info cũng là tiếp tay phát tán dữ liệu cá nhân.
Câu hỏi thường gặp
Đăng số điện thoại của người khác lên mạng có bị phạt không?
Có thể bị xử lý. Số điện thoại là dữ liệu cá nhân, việc công khai khi không được người đó đồng ý vi phạm quy định về bảo vệ dữ liệu cá nhân và quyền bí mật đời tư. Tùy mức độ và hậu quả, người vi phạm có thể bị xử phạt hành chính, phải bồi thường hoặc bị xem xét trách nhiệm hình sự.
Người doxxing dùng tài khoản ảo thì có tìm ra được không?
Bạn không nên tự truy tìm, vì dễ dẫn tới va chạm hoặc vi phạm pháp luật. Cơ quan công an có thẩm quyền đề nghị nền tảng và nhà mạng cung cấp dữ liệu phục vụ điều tra. Việc bạn lưu bằng chứng đầy đủ, có đường dẫn và thời gian, giúp quá trình này thuận lợi hơn.
Bị công khai thông tin trong nhóm chat kín có tính là doxxing không?
Có thể. Nhóm kín vẫn có nhiều người xem và nội dung dễ bị chụp lại chuyển ra ngoài. Nếu thông tin riêng tư của bạn bị đăng nhằm bêu riếu hoặc kêu gọi quấy rối, bạn vẫn nên lưu bằng chứng, báo quản trị nhóm và nền tảng, và trình báo khi có đe dọa.
Người nổi tiếng có được bảo vệ khỏi doxxing không?
Có. Hoạt động công khai của người nổi tiếng có thể được bình luận, nhưng địa chỉ nhà, số điện thoại cá nhân, thông tin con cái vẫn là đời tư được pháp luật bảo vệ. Việc một người được nhiều người biết đến không làm mất quyền của họ đối với bí mật cá nhân và gia đình.
Lưu ý: Bài viết mang tính giáo dục, giúp bạn hiểu rủi ro và tự bảo vệ. Thế Giới Ngầm không hướng dẫn truy cập trái phép, mua bán hàng cấm hay bất kỳ hành vi vi phạm pháp luật nào.
