Tabla de contenido

General 15 min de lectura

Doxxing: Qué Es, Por Qué los Adolescentes Son el Blanco Más Fácil y Cómo Protegerlos Ahora

Aquí te platico qué es el doxxing, cómo los adolescentes quedan expuestos en minutos, por qué las campañas de acoso se organizan en Discord y qué deben hacer los papás antes de que ocurra.

Una chica de 16 años de Monterrey ganó un debate en Twitter sobre un videojuego. Alguien que perdió el argumento publicó en un servidor de Discord sus datos: nombre completo, escuela, colonia, foto de su mamá tomada de Facebook y un número de teléfono que resultó ser el del negocio familiar. En cuatro horas recibieron más de 300 llamadas, amenazas a la escuela por email y mensajes a los compañeros de su mamá. La familia tardó meses en recuperarse. El proceso que permitió ese ataque tardó menos de 20 minutos usando solo información que la chica — y su familia — habían publicado voluntariamente en línea. Eso es doxxing, y es más común de lo que imaginas.

Qué es el Doxxing Exactamente

La palabra viene de “dropping dox” (soltar documentos), jerga de internet de los años 90 que se refería a publicar los “documentos” reales — nombre, dirección, teléfono — de alguien que operaba bajo un pseudónimo. Hoy el concepto evolucionó y el doxxing moderno incluye:

Domicilio y referencias de ubicación (colonia, cerca de tal parque, escuela)
Nombre completo real de alguien que usaba solo un nick
Fotos de la familia tomadas de perfiles de redes sociales
Teléfono celular o de trabajo
Nombre de la escuela y grado que cursa
Información de los papás: lugar de trabajo, redes sociales, incluso placas del carro
Historial académico o laboral encontrado en LinkedIn u otras fuentes

El Pew Research Center encontró en su estudio de 2024 sobre acoso en línea que el 25% de los adultos jóvenes de 18 a 29 años reportaron haber sido víctimas de doxxing, y la prevalencia en adolescentes de 13 a 17 años es estimada como similar pero significativamente sub-reportada por miedo o vergüenza.

Por Qué los Adolescentes son el Blanco Más Vulnerable

El problema de la huella digital involuntaria

Los adolescentes no se proponen revelar su dirección en línea. Lo hacen de forma indirecta:

Geoetiquetas en fotos de Instagram: Una foto del cumpleaños en casa incluye metadatos GPS que revelan la dirección exacta si no están desactivados
“Checkins” en Facebook o Instagram Stories: “En casa de mi abue” junto al nombre de la abuela en Facebook + una búsqueda en Google Maps = dirección de la abuela
Nombre de la escuela en el perfil de TikTok: Combinado con el nombre real y la colonia que mencionó en una historia, es suficiente para identificar al adolescente físicamente
La cuenta de la mamá no protegida: Los papás frecuentemente tienen sus perfiles más abiertos que sus hijos. Una búsqueda del nombre del papá o la mamá revela la dirección, el trabajo y la foto de todos los miembros de la familia

El detonador: cualquier desacuerdo en línea

Una investigación de la organización Cyber Civil Rights Initiative (CCRI) de 2024 documentó que el 67% de los casos de doxxing adolescente comienzan con un desacuerdo trivial: un comentario en un servidor de gaming, una opinión sobre un personaje de anime, una crítica a un streamer popular. La desproporción entre la causa inicial y la respuesta es una de las características más aterradoras del fenómeno.

En comunidades de gaming de LATAM — servidores de Discord de Free Fire, Valorant, Minecraft o Roblox — los desacuerdos escalan a doxxing con una frecuencia documentada pero raramente reportada a autoridades. El CERT-MX indicó en su informe de 2024 que los reportes de acoso con datos personales aumentaron 43% respecto al año anterior, con la mayoría de los reportantes siendo menores de edad.

Cómo se Recopila la Información para Hacer Doxxing

Técnica 1: OSINT (Inteligencia de fuentes abiertas)

OSINT significa recolectar información disponible públicamente. Las herramientas que usan los doxxers incluyen:

Búsqueda de imágenes inversa (Google Images, TinEye): Con una foto de perfil del adolescente se puede encontrar todos los otros sitios donde aparece esa misma foto
Búsqueda de username en múltiples plataformas (Sherlock, Namechk): Si tu hijo usa el mismo nick en Discord, Reddit, Twitter y Roblox, toda esa actividad queda vinculada
Búsqueda en registros públicos: En México, el RENAPO y algunos registros municipales son parcialmente consultables en línea y pueden revelar información de domicilio

El atacante finge ser amigo, fan o conocido del adolescente para obtener información directamente. Le hace preguntas aparentemente inocentes:

“¿En qué secundaria andas?” → “Está cerca del centro, ¿verdad?” → Ya tiene la zona
“¿Tu papá trabaja en algo de tecnología, verdad?” → Confirma información ya encontrada

Técnica 3: Comprometer a amigos o conocidos

Si el adolescente tiene buena higiene digital, los atacantes van por sus contactos. Un amigo menos cuidadoso puede tener fotos etiquetadas con ubicación, el nombre de la escuela en su perfil o haber compartido información del grupo de amigos.

Tabla: Información que los Adolescentes Comparten y el Riesgo Real

Información compartida	Dónde se comparte	Riesgo si se combina con otros datos
Nombre completo en perfil	TikTok, Instagram, Discord	Permite búsqueda en directorios y redes de papás
Nombre de la escuela	Bio de TikTok o Instagram	Ubicación física del adolescente en horario escolar
Colonia o zona	Stories “de camino a casa”	Narrows down domicilio a pocas cuadras
Foto etiquetada con amigos	Instagram, Facebook	Expone datos de otros miembros del grupo
Foto de cumpleaños en casa	Instagram, WhatsApp	Metadatos GPS pueden revelar dirección exacta
Cuenta de la mamá/papá	Facebook sin privacidad	Trabajo, domicilio, fotos familiares completas
Handle idéntico en múltiples apps	Todos lados	Vincula toda la actividad en línea bajo una identidad

La Organización del Acoso: Cómo Funcionan las Campañas

Una vez que alguien publica la información de doxxing en un servidor de Discord o en un foro, la campaña de acoso se organiza con una eficiencia aterradora. El atacante crea un “thread” con todos los datos y pide a los miembros del servidor que:

Llamen al teléfono de la familia (“swatting” en casos extremos que incluye llamar a policía con falsas amenazas)
Manden emails a la escuela con acusaciones falsas
Contacten a los compañeros de trabajo de los papás en LinkedIn
Reporten la cuenta de redes sociales del adolescente masivamente para suspenderla
Creen cuentas falsas con la foto del adolescente para difamar

El FBI clasificó en 2024 el “swatting” — llamar a la policía con falsas amenazas para que vayan armados a una dirección — como un crimen federal en expansión, con al menos 1,000 incidentes reportados ese año en Estados Unidos, muchos de ellos originados en contextos de gaming o disputas en redes sociales.

El Marco Legal en México

El doxxing no tiene una ley específica con ese nombre en México, pero varias disposiciones legales aplican:

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): Protege contra el tratamiento no autorizado de datos personales. Aunque principalmente aplica a empresas, puede invocarse en casos de exposición masiva de datos.

Código Penal Federal — Artículo 211: El acceso no autorizado a sistemas informáticos para obtener información personal puede ser perseguible.

Código Penal Federal — Artículos 288-293: Las amenazas vinculadas al doxxing pueden constituir delito de amenazas o intimidación.

Ley General de Víctimas: Si el doxxing forma parte de una campaña de acoso sistemático, puede activar mecanismos de protección de víctimas.

En la práctica, la persecución legal es difícil porque los atacantes usan VPNs, seudónimos y plataformas con servidores en el extranjero. Sin embargo, documentar el ataque y reportarlo tanto al CERT-MX como a la Fiscalía General del estado correspondiente sienta el precedente legal necesario si la situación escala.

La Auditoría Digital: Lo Que Debes Hacer Este Fin de Semana

Esta no es una actividad de emergencia — es mantenimiento preventivo que debería hacerse cada seis meses.

Para la cuenta de tu hijo

Busca su nombre completo en Google — ve exactamente qué aparece en los primeros tres resultados. Si aparece su escuela, colonia o fotos personales en resultados públicos, hay trabajo que hacer
Busca su username principal en Namechk — te muestra en qué plataformas está registrado ese username
Revisa que sus cuentas de Instagram, TikTok y Twitter/X estén en privado — no basta con pensarlo, entra a la configuración y verifica
Desactiva geoetiquetas en la cámara del celular — en iOS: Ajustes > Privacidad > Servicios de Ubicación > Cámara > Nunca. En Android: Cámara > Ajustes > Ubicación > Desactivar
Revisa las fotos ya publicadas — las fotos tomadas en casa tienen metadatos que revelan la ubicación. Varias apps gratuitas (ViewExif) permiten ver si tus fotos publicadas tienen GPS incrustado

Para tu propia cuenta (igual de importante)

Pon en privado o restringe tu Facebook: el perfil abierto de un papá es el punto de entrada más común para doxxing de adolescentes
Revisa qué información de trabajo tienes en LinkedIn — tu trabajo es público y los atacantes lo usarán para presionar a través de tus colegas
No etiquetes fotos de tus hijos con su nombre completo en redes sociales públicas

Qué Hacer si Tu Hijo ya Fue Víctima de Doxxing

Primeros 30 minutos:

Toma capturas de pantalla de todo — el thread donde publicaron los datos, los mensajes, los screenshots
Bloquea todas las cuentas que están participando en el ataque
Si hay amenazas físicas, llama al 911 inmediatamente

Primeras 24 horas:

Reporta el contenido en cada plataforma donde apareció
Presenta denuncia formal en la Fiscalía General de tu estado (en CDMX: Unidad de Ciberdelitos)
Reporta al CERT-MX: cert@ssf.gob.mx
Contacta a la escuela para que estén alertas si hay amenazas que los mencionen
Considera temporalmente desactivar — no borrar — las cuentas de redes sociales del adolescente para reducir la superficie de ataque

Siguiente semana:

Solicita a Google la eliminación de información personal mediante support.google.com/websearch/troubleshooter/9685975
Contacta a cada plataforma donde apareció información para solicitar eliminación bajo las políticas de privacidad
Busca apoyo psicológico para tu hijo — el impacto emocional del doxxing es significativo y documentado

Qué Observar en los Próximos 3 Meses

Inicio del ciclo escolar (agosto): Nuevas dinámicas sociales en la escuela o cambios de grupo pueden detonar conflictos que en generaciones anteriores quedaban en el patio y hoy escalan en Discord
Finales de temporada de gaming (julio-septiembre): Las comunidades gaming son el ambiente más frecuente de doxxing de adolescentes en LATAM — las tensiones aumentan hacia el fin de temporadas competitivas
Regreso de vacaciones: Adolescentes que publicaron fotos de viajes han revelado involuntariamente patrones de ausencia del hogar
Nuevas funciones de IA en redes sociales: Herramientas de búsqueda facial impulsadas por IA están reduciendo el esfuerzo necesario para conectar cuentas separadas de un mismo adolescente — el riesgo de doxxing cross-platform aumenta

Preguntas Frecuentes

¿Puedo pedir que borren la información de mi hijo de internet?

En México, el derecho al olvido existe de forma limitada. Puedes solicitar a Google eliminar información personal sensible de menores usando su herramienta de solicitud. También puedes reportar contenido directamente a cada plataforma. La eliminación no es garantizada ni inmediata, pero la mayoría de las plataformas tienen políticas específicas para proteger información de menores de edad.

¿El doxxing es ilegal en México?

No existe una ley específica con ese nombre, pero sí hay disposiciones aplicables en el Código Penal Federal y en la Ley Federal de Protección de Datos Personales. Si el doxxing viene acompañado de amenazas, eso agrava el caso considerablemente. Siempre documenta con capturas antes de reportar.

¿Mi hijo debe salir de todas las redes sociales si fue víctima de doxxing?

No necesariamente de forma permanente. En las primeras 24-48 horas puede ser útil hacer privadas o desactivar temporalmente las cuentas para reducir el daño. A largo plazo, la solución es una configuración de privacidad sólida y un manejo más cuidadoso de la información compartida, no la eliminación total de la presencia digital.

¿Cómo hablo con mi hijo sobre esto sin que sienta que lo vigilo?

Enmarca la conversación en términos de empoderamiento, no de control. “Quiero que sepas cómo protegerte porque esto le pasa a muchos chicos” es diferente a “necesito revisar todo lo que publicas.” Puedes hacer la auditoría digital juntos, como un ejercicio colaborativo, explicando por qué cada ajuste de privacidad importa.

¿Los depredadores usan doxxing también?

Sí. El doxxing puede ser una herramienta de coerción: un adulto que establece contacto con un menor puede amenazar con publicar su información personal si no cumple con sus demandas. Si tu hijo menciona que alguien en línea “sabe dónde vive” o lo está amenazando con información personal, es una señal de alerta grave que debe reportarse al NCMEC (National Center for Missing & Exploited Children, disponible para reportes internacionales en cybertipline.org) y a las autoridades locales.

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

Fuentes

Pew Research Center. (2024). Online Harassment 2024: Teens and Young Adults. https://www.pewresearch.org/internet/2024/01/online-harassment/
Cyber Civil Rights Initiative (CCRI). (2024). Doxxing and Non-Consensual Exposure: Annual Report 2024. https://cybercivilrights.org/research/
Federal Bureau of Investigation (FBI). (2024). Swatting and Doxxing: Threats to Public Safety in the Digital Age. https://www.fbi.gov/investigate/cyber
CERT-MX / Guardia Nacional México. (2024). Informe anual de incidentes cibernéticos 2024: Acoso digital y exposición de datos personales. https://www.gob.mx/cert
National Center for Missing & Exploited Children (NCMEC). (2024). CyberTipline 2024 Annual Report. https://www.missingkids.org/gethelpnow/cybertipline
Instituto Nacional de Ciberseguridad (INCIBE). (2024). Guía de actuación ante el doxxing para menores y familias. https://www.incibe.es/menores/familias
Secretaría de Seguridad y Protección Ciudadana México. (2024). Ley Federal de Protección de Datos Personales en Posesión de los Particulares — Aplicación a casos de menores de edad. https://www.gob.mx/sspc

Escrito por Ricky Flores

Fundador de HiWave Makers e ingeniero eléctrico con más de 15 años trabajando en proyectos con Apple, Samsung, Texas Instruments y otras empresas Fortune 500. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo impulsado por la tecnología.

Lo más importante