# Doxing: el peligro del exceso de información

A través de las redes sociales, las filtraciones de datos y los análisis automatizados, tanto particulares como celebridades pueden convertirse rápidamente en objetivo de atacantes. Delincuentes, acosadores en línea y otros actores con intenciones maliciosas recopilan información privada y la publican para causar daño. A este tipo de ataque se le conoce como doxing. Pero ¿qué significa exactamente este término y por qué quienes lo practican recurren a este método?

### Resumen

Lo más importante en breve:

- En el doxing, los delincuentes recopilan datos personales de múltiples fuentes y los publican de forma conjunta en Internet.
- El ataque se desarrolla en dos fases: recopilación y publicación. Para ello, normalmente no se requieren conocimientos técnicos avanzados.
- Los motivos suelen ser la venganza, la justicia por mano propia o el intento de perjudicar a adversarios políticos, no el dinero.
- Las herramientas basadas en IA, los deepfakes y los data brokers facilitan los ataques y aumentan el daño.
- La minimización de datos protege de forma preventiva. En caso de ataque, conviene guardar capturas de pantalla, presentar una denuncia y pedir a las plataformas que eliminen los datos.
- En Estados Unidos, el doxing no es un delito federal específico, pero puede perseguirse con leyes sobre ciberacoso, amenazas o extorsión; la regulación varía según el estado.

## ¿Qué es el doxing? Definición y explicación de estos ciberataques

Definición El doxing es un ciberataque en el que los delincuentes recopilan datos personales de una persona a partir de distintas fuentes en Internet y los publican de forma conjunta. Esta exposición puede causar graves daños a la víctima y derivar en acoso, amenazas e incluso agresiones fuera del entorno digital.

En muchos [ciberataques](https://www.ionos.com/es-us/digitalguide/servidores/seguridad/ciberataque/), los atacantes suelen desempeñar un papel central: desarrollan malware, explotan vulnerabilidades de seguridad y lanzan ataques técnicamente complejos. En estos casos, los autores suelen contar con amplios conocimientos de informática y programación. El doxing, en cambio, **no requiere necesariamente conocimientos técnicos avanzados**. En la mayoría de los casos, basta con constancia, motivación y una clara intención de causar daño.

Los ataques de doxing suelen desarrollarse en dos fases: **recopilación y publicación**. En la primera etapa, los atacantes reúnen toda la información disponible sobre la víctima. Esto puede incluir direcciones privadas, direcciones de correo electrónico, números de teléfono, nombres de familiares, cuentas de redes sociales, fotografías privadas y, en algunos casos, incluso datos bancarios. La variedad de datos es tan amplia como las fuentes utilizadas.

- **Redes sociales**: muchas personas comparten fotos e información muy personal en perfiles de acceso público.
- **Páginas web**: en el [aviso legal de una página web](https://www.ionos.com/es-us/digitalguide/paginas-web/derecho-digital/aviso-legal-obligatorio-todo-lo-que-necesitas-saber/) o de un blog suelen figurar direcciones y otros datos identificativos de personas o empresas.
- **Directorios de direcciones y teléfonos**: las [bases de datos](https://www.ionos.com/es-us/digitalguide/hosting/cuestiones-tecnicas/bases-de-datos/) con direcciones y números de teléfono también pueden consultarse en línea.
- **Bases de datos hackeadas**: los atacantes acceden a [almacenamiento en la nube](https://www.ionos.com/es-us/digitalguide/servidores/herramientas/servicios-de-almacenamiento-en-la-nube-comparativa/) o a bases de datos supuestamente protegidas y obtienen información sensible. Estos datos también pueden adquirirse posteriormente en la dark web.
- **[Ingeniería social](https://www.ionos.com/es-us/digitalguide/servidores/seguridad/ingenieria-social-fallo-de-seguridad-en-la-capa-8/)**: los delincuentes se hacen pasar por personas de confianza y manipulan a la víctima o a su entorno para que revelen información de forma voluntaria.

Muchos ataques de doxing se basan exclusivamente en **información de acceso público**. El daño no proviene tanto de los datos en sí, sino de su agregación y del contexto en el que se publican.

En la segunda fase, los atacantes difunden la información recopilada de la forma más amplia posible. Para ello, crean cuentas falsas en las [redes sociales](https://www.ionos.com/digitalguide/online-marketing/social-media/the-most-important-social-media-platforms/) o publican los datos en plataformas anónimas. El objetivo es que otras personas reproduzcan y amplifiquen el contenido, de modo que el impacto para la víctima sea máximo. Con frecuencia, **la publicación va acompañada de amenazas**, que pueden extenderse más allá de Internet y afectar a la vida real.

Hecho El término “doxing” procede de la expresión inglesa “dropping docs” (“docs” es la abreviatura de “documents”) y hace referencia a la recopilación y publicación de documentación o datos personales de una persona.

## ¿Por qué se hace doxing? Motivos, víctimas y consecuencias

El doxing rara vez se lleva a cabo con fines de extorsión, ya que los atacantes no suelen perseguir un beneficio económico. Además, la información recopilada a menudo no es lo suficientemente comprometedora como para exigir dinero a cambio. En la mayoría de los casos, el objetivo es causar un daño moral o psicológico a la víctima. Por ello, los motivos más habituales son **la venganza, la justicia por mano propia o el intento de perjudicar a adversarios políticos o ideológicos**.

En consecuencia, entre las víctimas frecuentes del doxing se encuentran políticos, periodistas y figuras públicas que se han posicionado de forma visible en debates sociales o políticos. No obstante, este tipo de ataques también se produce en conflictos personales. En estos casos, el objetivo suele ser romper el anonimato del adversario y exponerlo públicamente.

El odio es, por tanto, uno de los principales motores del doxing. Los atacantes no buscan enriquecerse, sino intimidar y perjudicar a la víctima. La mera publicación de datos personales ya genera una **fuerte presión psicológica**, ya que deja claro que la persona afectada está en el punto de mira de individuos dispuestos a actuar fuera de la legalidad. Además, existe la expectativa de que terceros afines intensifiquen el ataque, por ejemplo mediante cartas amenazantes, episodios de swatting (provocar una intervención policial en el domicilio de la víctima) o incluso actos de violencia reales. En muchos casos, el objetivo final es silenciar a la persona afectada y disuadirla de participar en la vida pública.

A menudo, quienes practican doxing también buscan **reconocimiento** dentro de su entorno. No es raro que se jacten de sus acciones, normalmente bajo un seudónimo, con el fin de ganar atención o prestigio dentro de determinados círculos en línea.

## Nuevas formas de doxing: IA, deepfakes y comercio de datos

Las formas modernas de doxing recurren cada vez más a herramientas automatizadas y basadas en [IA](https://www.ionos.com/es-us/digitalguide/online-marketing/vender-en-internet/que-es-la-inteligencia-artificial/). Estas tecnologías permiten buscar, estructurar y correlacionar información pública de forma autónoma, lo que acelera notablemente la recopilación de datos personales y amplía el alcance de los ataques en comparación con los métodos manuales tradicionales.

Especialmente problemáticos son los casos que implican [deepfakes](https://www.ionos.com/es-us/digitalguide/online-marketing/redes-sociales/deepfakes/). En este contexto, se generan contenidos manipulados mediante inteligencia artificial, como historiales de chat falsos, capturas de pantalla, grabaciones de audio o videos alterados. Este material suele parecer auténtico y puede crear la impresión de que se trata de información real y comprometedora. Para las personas afectadas, resulta a menudo difícil distinguir entre datos verídicos y falsificaciones deliberadas, y el daño reputacional suele producirse incluso antes de que los hechos puedan aclararse.

### ¿Qué papel desempeñan los data brokers en el doxing?

Otra fuente relevante de información en el contexto del doxing son los llamados data brokers. Se trata de empresas que recopilan datos personales procedentes de múltiples fuentes, los agregan, los analizan y los revenden con fines comerciales. Este material puede provenir, entre otros lugares, de programas de fidelización, aplicaciones móviles, sorteos, encuestas o registros de acceso público.

Aunque estos datos no siempre se obtienen de forma ilegal, pueden utilizarse indebidamente para facilitar o perfeccionar ataques de doxing. Combinados con información disponible libremente en Internet, permiten crear perfiles muy detallados de una persona, que pueden incluir su lugar de residencia, entorno profesional, hábitos de consumo o intereses personales. Para los atacantes, este nivel de detalle supone una base especialmente peligrosa.

## Ejemplos de doxing

En septiembre de 2025, cuando el activista conservador Charlie Kirk fue abatido a tiros mientras intervenía en un evento universitario, una **fuerte reacción en línea derivó rápidamente en una campaña de doxing** dirigida contra personas que lo habían criticado o habían publicado comentarios considerados insensibles sobre su muerte. Cuentas de redes sociales vinculadas a la extrema derecha y páginas web anónimas comenzaron a difundir nombres, fotografías, empleadores y otros datos identificativos de críticos y comentaristas. Docentes, académicos y otras personas se enfrentaron a **medidas disciplinarias, suspensiones e incluso a la pérdida de sus empleos** después de que su información personal se hiciera pública en Internet, y muchos fueron objeto de acoso intenso y amenazas a medida que sus datos se propagaban en plataformas sociales.

Otro ejemplo se relaciona con activistas asociados al **colectivo Anonymous**, que en ocasiones han sido vinculados con acciones de hacktivismo que exponen datos personales de personas consideradas adversarias. Enmarcadas en el vigilantismo en línea y la protesta política, algunas de estas acciones consideran el doxing como una forma de denunciar presuntas irregularidades o ejercer presión sobre instituciones e individuos. Dado que Anonymous es un movimiento descentralizado y sin liderazgo formal, estas tácticas se utilizan a veces con fines de exposición pública o intimidación, más que con fines económicos.

## ¿Cómo puedes protegerte contra el doxing?

En principio, cualquier persona que utilice Internet puede convertirse en víctima de un ataque de doxing. Sin embargo, el riesgo aumenta para quienes participan activamente en debates públicos o se posicionan de forma visible en temas políticos o sociales, por ejemplo a través de [blogs](https://www.ionos.com/es-us/digitalguide/hosting/blogs/que-es-un-blog/), videos o publicaciones en redes sociales. En campañas de acoso coordinado, el doxing se utiliza con frecuencia como herramienta para intensificar la presión sobre la víctima.

Dado que en muchos casos las personas afectadas son elegidas de forma aparentemente aleatoria, es recomendable mostrar en Internet únicamente la información imprescindible y aplicar el principio de **minimización de datos**. Cuantos menos datos personales estén disponibles públicamente, menores serán las posibilidades de que un ataque de doxing tenga éxito.

Si aun así te conviertes en víctima y del doxing se derivan amenazas, insultos u otras formas de acoso, deberías acudir a la policía y **presentar una denuncia**. Además, es aconsejable contactar de forma proactiva a las plataformas en las que se hayan publicado los datos y solicitar su eliminación. Si tienes intención de denunciar, conviene realizar previamente [capturas de pantalla](https://www.ionos.com/es-us/digitalguide/servidores/configuracion/como-crear-capturas-de-pantalla-en-windows/) para documentar las pruebas antes de que el contenido sea retirado.

## Cómo se regula el doxing en Estados Unidos

En Estados Unidos, el doxing no está tipificado como un delito federal específico, pero puede perseguirse en función de las circunstancias. A nivel federal, conductas relacionadas con el doxing pueden encuadrarse en leyes sobre **ciberacoso interestatal (18 U.S.C. § 2261A)**, amenazas, extorsión o fraude. Cuando la publicación de datos personales va acompañada de intimidación o genera un riesgo real de daño, puede dar lugar a responsabilidad penal.

Sin embargo, la difusión de información que ya es pública puede estar protegida en ciertos casos por la Primera Enmienda, lo que complica su persecución si no existe amenaza, acoso o intención clara de causar daño.

A nivel estatal, estados como California, Texas, Florida, Colorado o Illinois cuentan con leyes contra el acoso digital y la publicación de datos personales con fines intimidatorios. La regulación varía según el estado y suele centrarse en la intención y el perjuicio causado.

La [Section 230 of the Communications Decency Act](https://www.congress.gov/crs-product/R46751 "Congress.gov: Section 230") limita la responsabilidad de las plataformas por contenidos generados por usuarios, aunque las autoridades pueden solicitar información mediante órdenes judiciales. Además, las plataformas pueden eliminar contenido que infrinja sus normas internas.

Para las víctimas, la protección legal es más sólida cuando el doxing se combina con amenazas o acoso. En esos casos, conviene conservar pruebas, denunciar ante las autoridades (incluido el FBI si existe dimensión interestatal) y solicitar la retirada del contenido a la plataforma correspondiente. También pueden interponerse demandas civiles por daños y perjuicios.


This is a markdown version of: [https://www.ionos.com/es-us/digitalguide/online-marketing/redes-sociales/doxing/](https://www.ionos.com/es-us/digitalguide/online-marketing/redes-sociales/doxing/) for AI/LLM consumption.