起底是未經當事人同意公開可識別身份或敏感的資料，往往用來恐嚇、騷擾或引導他人圍攻。把住址連同威脅公開，與在一般員工頁刊出工作電郵，風險並不相同。評估要看資料、意圖與發佈語境。Tufts University Police 把從不同來源搜集個人細節的起底行為視為安全問題。［1］

這篇文章協助你辨別哪些資料要保護、哪些威脅要即時處理。日常檢查可參照數碼私隱基本框架。若有人身危險，先到安全地方並聯絡當地緊急服務，不要等帳戶設定處理完才行動。

關鍵要點

本來公開的資料，拼成針對個人的檔案後也可能造成傷害。

用戶名稱、帳戶入侵和 IP 地址的含義不同，不能當成同一種證據。

安全情況許可時，先保存紀錄才要求移除內容。

按風險限制敏感資料、重建帳戶控制，並向可信的人求助。

起底者可以公開哪些內容？

防範起底應先辨別哪些資料連繫會造成實際風險。

內容可能包括姓名、住所、電話、僱主、家人、相片及不同網上身份的關聯。真實紀錄有時混着失實指控，兩者都能引發騷擾。否認謠言與認真處理可信威脅可以同時進行。

先辨別來源。公開紀錄和帖子毋須進入帳戶便能被搜集；帳戶失守可能洩露私人訊息和復原資料；網絡線索則可能顯示供應商或大概位置。更改密碼不能刪除公開紀錄內的住址，移除搜尋結果亦不能撤銷別人的帳戶工作階段。

UCLA 建議檢視公開可見的內容，減少非必要披露。［2］工作簡介、舊活動頁和被標記的家庭相片，分開看未必特別，但合併後可能把網名連到家庭。問題可以只是資料聚合，毋須假設一定發生複雜入侵。

曝光資料	可能風險	優先處理
住址連同威脅	線下接近或恐嚇	先確保安全並保存威脅
私人電郵或電話	騷擾及冒認身份	收緊聯絡渠道並檢查帳戶復原
私人訊息	帳戶或裝置可能失守	在可信裝置重建存取控制
公開工作資料	向同事施壓	通知合適的工作聯絡人
IP 地址	網絡或位置線索，並非完整身份紀錄	核對取得途徑與具體威脅

不要請陌生人反查對方。群眾推測可能認錯人，亦可能再次散播你想限制的資料。只向保護或舉報所需的可信人士提供紀錄。

騷擾出現前如何降低曝光？

列出一旦連在一起便可能有害的資料：住址、固定行程、家人、私人聯絡方式和帳戶復原渠道。搜尋姓名與公開網名的組合，盡可能登出搜尋帳戶再查看。搜尋器看不到所有紀錄或私人群組，沒有結果不代表其他地方沒有資料。

以公眾視角檢視社交頁面，不只看登入後的畫面；舊簡介和公開文件亦要檢查。移除不再需要公開的細節。工作上需要公開身份時，把職業與私人聯絡分開，不展示即時行程。筆名可以減弱直接連繫，但重用頭像、網名或電郵仍可把身份重新接起來。

請親友避免標記即時位置或分享住址，說明實際顧慮，而非要求所有人離開互聯網。發佈相片前檢查中繼資料與可見背景；平台即使移除定位，校名、門牌或郵件標籤仍可能顯示地點。

資料經紀商及搜尋移除可參閱個人資料移除方法。各項要求有不同規則，副本、來源紀錄或其後轉載未必消失。優先處理危險內容，不把某個付費服務當作全面清除工具。

資料已被公開時應先處理甚麼？

安全許可時，記下帖子 URL、帳戶識別資料、日期、時間與對話背景，並擷取顯示威脅的畫面，盡量保留原訊息。PEN America 說明紀錄對平台舉報和進一步求助的重要性。［3］把證據放在疑似騷擾者無法存取的位置，不以公開上載完整檔案來提醒旁人。

閱讀威脅令人疲憊時，可讓可信朋友協助記錄。只給任務所需權限，不隨便分享主要密碼。日誌應分開觀察和猜測：「這個時間該帖子顯示了住址」，比未經查證便認定資料取得者更有用。

透過平台官方渠道舉報具體曝光與恐嚇，附相關 URL、解釋敏感性並保存回條。封鎖或限制帳戶或可減少後續接觸；若安全，先保存必要證據，但不要為了完整紀錄而延誤緊急保護。

原始資料與轉載位置要分別處理。搜尋結果、社交帖子及經紀商紀錄由不同單位負責。一處移除不等於全部刪除；稍後檢查指定內容，不持續與騷擾者糾纏。

何時需要平台以外的支援？

威脅涉及住址、明確時間地點、跟蹤、私密內容或家人時，應認真評估。緊急危險聯絡當地緊急服務，其他情況可向可信安全組織、工作場所保安或合資格本地顧問求助。交代已知情況、曝光內容及升級跡象，不用等到查明對方身份。

向家人或同事作簡短提醒，安排誰處理來電、是否修改公開聯絡頁，以及內部怎樣轉交可疑訊息。毋須向所有人傳送整份檔案；協調保護也要避免新增敏感副本。

若威脅者可接觸住所、裝置或復原渠道，只改密碼未必足夠。從較安全的裝置處理並取得個別支援。突然改設定可能讓對方知道你正採取行動，應按安全處境選擇時機，避免機械地跟清單。

密碼、惡意軟件檢查及 VPN 各有甚麼用途？

用獨立密碼和多因素驗證保護帳戶，檢查復原設定、現有工作階段與陌生連接應用程式。裝置本身失守時，新憑證也可能被截取。鍵盤記錄器處理指南解釋為何要使用可信裝置，並不表示每宗起底都有記錄器。

未修補漏洞可以是入侵途徑，但搜集公開內容不需要利用漏洞。殭屍網絡涉及裝置受控，並非騷擾人群的同義詞。應對要根據證據，而非一串令人恐懼的名稱。

AethoVPN 可改變透過隧道傳送的新流量在目的端呈現的公共出口 IP；它不能隱藏公開紀錄、令已登入身份匿名，或抹走已曝光的住址。先了解使用 VPN 後仍可被追蹤的線索，再評估換 IP 對已認識你的威脅者有甚麼作用。

可信的定向監察警告可參閱Pegasus 風險與專業支援。一般曝光事件不證明使用了高階間諜軟件；帖子移除亦不證明帳戶控制已恢復。資料曝光和系統失守需要分別評估。

如何安排可持續的跟進？

訂立檢查時間並尋找協助者，不用不停搜尋每個平台。檢查高風險內容、記錄新威脅及行為轉變，保存移除申請與帳戶變更的時間線。按合適建議保留證據，不無限期保存多餘敏感副本。

分清局部成果和不確定事項。刪除帖子是該位置的結果，更改密碼是存取控制措施，都不能證明對方忘掉資料。情況變化時重看人身防護與聯絡安排；可信人士能安全接手時，容許自己暫停監看。

如資料曝光屬於持續騷擾的一部分，網絡跟蹤指南介紹了保存證據與求助的步驟。

總結

分辨公開曝光、帳戶存取與網絡線索。
優先確保安全，再保存證據及提出具體舉報。
減少個人細節與公開身份之間的危險關聯。
按工具的實際功能使用，沒有工具可收回所有已發佈副本。

常見問題

所有帳戶設為私人後仍可能被起底嗎？

可能。公開紀錄、舊頁面和別人的帖子仍能連繫身份。私人設定只減少其中一條資料途徑。

起底者一定先入侵我的帳戶嗎？

不一定，拼合公開資料有時已足夠。若發現私人帳戶被存取的跡象，再另行處理帳戶安全。

IP 地址會顯示確實的住所嗎？

一般觀察者通常不能直接用 IP 確定住戶，但它提供網絡線索，額外紀錄或存取能力會改變可推斷的範圍。

應否立即刪除帳戶？

先考慮安全和證據。刪除可能失去訊息及舉報工具，別處副本卻仍在；安全許可時先保存相關紀錄。

應否直接聯絡公開資料的人？

直接交涉可能令騷擾升級或披露更多內容。優先採用官方舉報及可信建議，不假設爭論會令對方刪帖。

移除服務能保證不再被起底嗎？

不能，服務的覆蓋和權限有限，公開紀錄及轉載仍可能存在。應查核具體成果，避免相信絕對保證。

公開的資料是假的怎樣處理？

保存失實說法和威脅，舉報並評估受影響的人。錯誤資料也能傷害別人，包括被誤指的家庭。

**免責聲明：**本文是一般安全資訊，不是法律意見或個人威脅評估。法例和支援選項因所在地而異，可信的即時危險優先於數碼清理。

來源:

Tufts University Police - Doxxing and Social Media — https://police.tufts.edu/safety/doxxing-and-social-media
UCLA Compliance - Protect Yourself from Doxing — https://compliance.ucla.edu/privacy/doxing
PEN America - Documenting Online Harassment — https://onlineharassmentfieldmanual.pen.org/documenting-online-harassment/

Sources checked 2026 年 10 月 5 日。

延伸閱讀:

甚麼是起底？如何減少個人資料曝光並處理網上恐嚇風險