Doxxing é a publicação maliciosa de informações privadas e identificadoras sobre uma pessoa — endereço residencial, local de trabalho, contatos — geralmente para assediar, intimidar ou colocá-la em risco. Muitas vezes usa as mesmas técnicas de fontes abertas de uma investigação legítima, e é justamente por isso que intenção e contenção importam.
A linha entre OSINT e doxxing não está na ferramenta, e sim na finalidade: o trabalho legítimo serve a um objetivo lícito e proporcional e respeita a privacidade, enquanto o doxxing transforma dados públicos em arma para causar dano.