La réponse courte : détenir un indice public n’est pas une preuve d’accès privé
Si un contact de rencontre — ou un compte prétendant l’être — vous envoie votre propre photo publique ordinaire, votre nom d’utilisateur ou un lien de profil et affirme que cela prouve qu’il a accès à votre appareil, à vos messages ou à votre historique de navigation, la première chose à faire est de séparer ce que vous voyez réellement de ce qu’il affirme.
Un élément public et un prétendu accès privé sont deux objets de preuve différents. La photo ou le pseudo a peut-être simplement été trouvé publiquement. Cela n’établit pas l’accès allégué. Mais cela ne certifie pas non plus que votre appareil est sain, ni n’exclut un autre problème de sécurité. La position honnête est la suivante : l’apparition publique est expliquée ; l’affirmation d’accès privé n’est pas prouvée et reste inconnue.
Ce n’est pas la même situation qu’une publication confirmée d’images intimes, un signalement à une plateforme, l’achat d’un service de sauvetage payant ou un diagnostic de compromission de mot de passe. Chacun a sa propre procédure. Ne déclarez pas toute la menace fausse — gardez simplement les affirmations séparées.
Le NCSC britannique décrit un schéma de menace d’hameçonnage prétendant connaître des enregistrements de webcam ou des sites visités. Source
Ce schéma documenté est un modèle de menace d’hameçonnage, pas un diagnostic de votre appareil spécifique. Ce n’est pas non plus une raison d’envoyer à l’expéditeur une autre photo, un mot de passe ou tout autre élément comme « test de vérification ». Ne lui demandez pas non plus davantage de preuves ; l’objectif est de cesser d’alimenter l’échange.
Votre premier geste : arrêter l’échange, protéger l’accès, chercher du soutien
Avant toute recherche, tout paiement ou toute identification, faites le pas de sécurité minimal.
En cas de menace de diffusion d’images intimes, la FTC conseille d’ignorer/bloquer et de cesser toute communication avec le maître chanteur, de ne pas payer et de ne pas fournir d’accès à l’appareil ni aux comptes financiers, et de parler à une personne de confiance. Source
Concrètement, cela signifie :
- Arrêtez de répondre. Bloquez le compte sur la plateforme de rencontre et, le cas échéant, sur le canal de messagerie utilisé.
- Ne payez rien, et ne donnez pas à l’expéditeur accès à votre appareil, à vos comptes, à un partage d’écran, à des outils de contrôle à distance ou à vos comptes financiers.
- Parlez-en à une personne de confiance, pour ne pas gérer la situation seul.
- Conservez les messages et l’élément public qui vous a été montré dans un endroit privé que vous contrôlez, au cas où vous en auriez besoin plus tard pour un signalement officiel. Ne transférez d’images intimes à personne.
Une note privée utile à ce stade est courte. Elle sépare ce qui a été montré de ce qui a été affirmé :
| Ce que vous avez observé | Ce que cela établit et n’établit pas |
|---|---|
| Une photo publique, un nom d’utilisateur ou un lien de profil que vous savez déjà être le vôtre | Il était trouvable publiquement. Cela ne montre pas comment l’expéditeur l’a obtenu ni qu’il a accédé à quoi que ce soit de privé. |
| Un mot de passe que l’expéditeur cite | Il peut s’agir d’un ancien identifiant issu d’une fuite de données. Cela ne prouve pas un accès à l’appareil. |
| Une affirmation d’accès à vos messages, à votre historique de navigation ou à votre appareil | Non prouvé. Consignez-la comme une allégation, pas comme un constat. |
| Une véritable alerte de sécurité de compte émise par une plateforme | Un événement de sécurité distinct. Traitez-la via la procédure officielle de cette plateforme. |
| Une menace ou un partage réel de contenu intime | Une situation différente, spécialisée. N’utilisez pas un envoi vers une recherche générale. |
| Une menace que vous ne pouvez pas lire ou évaluer | Considérez-la comme inconnue et cherchez du soutien plutôt que de deviner. |
Le NCSC indique qu’un mot de passe inclus dans ce schéma peut provenir d’une ancienne fuite de données personnelles et conseille de le changer ainsi que tout mot de passe réutilisé. Source
Si un mot de passe a été cité, changez-le via les paramètres officiels du service lui-même et changez-y aussi tout mot de passe réutilisé. Ne copiez pas le mot de passe cité dans un champ de recherche, un chat ou un site tiers pour le « tester ».
Distinguez selon ce que vous avez réellement
Une image ou un pseudo public ordinaire que vous connaissez
Si l’expéditeur a montré quelque chose que vous savez déjà public — une photo de profil, un pseudo, un lien vers un profil public — l’explication la plus probable est une apparition publique. C’est tout ce que cela prouve. Cela n’établit pas comment l’expéditeur l’a obtenu, et cela ne prouve pas qu’il a un accès privé.
Vous pouvez ouvrir directement l’URL publique correcte pour voir ce qui est visible. Vous n’avez besoin d’aucun outil pour cela.
Un identifiant exposé ou une véritable alerte de compte
Si un mot de passe est cité, ou si une plateforme vous envoie une véritable alerte de sécurité, traitez cela comme un événement de sécurité à part entière. Utilisez la procédure officielle de sécurité du compte de la plateforme : changez-y le mot de passe, vérifiez les sessions actives si la plateforme le propose, et activez les protections qu’elle fournit. Ne demandez pas à l’expéditeur de confirmer quoi que ce soit, et ne lui envoyez pas un nouveau mot de passe ni une image comme test.
Un contenu intime réel
Si des images intimes sont réellement menacées ou publiées, il s’agit d’une situation spécialisée, pas d’une tâche de recherche générale. Ne téléversez pas de contenu intime vers un outil de recherche général. Consultez le guide distinct sur l’aide spécialisée en cas de menace de diffusion de photos intimes pour la question de l’éligibilité, et suivez les procédures de signalement officielles de votre pays.
Un vendeur de « sauvetage » payant
Si quelqu’un propose de supprimer le contenu ou de résoudre le problème contre rémunération, c’est une décision différente. Vérifiez ce que le vendeur promet réellement avant de payer, à l’aide du guide sur la vérification des promesses des services d’aide contre le sextorsion avant de payer. Payer un maître chanteur n’est pas la même chose qu’acheter un service, et les conseils de la FTC ci-dessus s’appliquent au maître chanteur.
Une menace illisible ou impossible à évaluer
Si le message est brouillé, dans une langue que vous ne lisez pas ou autrement peu clair, considérez-le comme inconnu. Demandez du soutien à une personne de confiance ou à un service officiel. Ne comblez pas le vide en devinant ni en recherchant l’expéditeur.
Pourquoi les détails publics sont faciles à réutiliser
Le contenu d’un profil public est conçu pour être vu. C’est pourquoi il peut vous revenir dans une menace sans aucun accès privé.
Le FBI avertit que les détails rendus publics sur les réseaux sociaux et les sites de rencontre peuvent servir à comprendre et à cibler des personnes. Source
C’est une raison de revoir ce que vous partagez publiquement, pas une raison de conclure que l’expéditeur vous a piraté. Une apparition publique n’établit pas non plus comment l’expéditeur de la menace a obtenu le contenu.
Si vous souhaitez plus tard examiner votre propre empreinte publique
Les étapes de sécurité ci-dessus n’exigent aucune recherche. L’examen public est facultatif et intervient plus tard, voire jamais.
Si vous choisissez tout de même d’examiner, limitez-vous à des indices que vous savez déjà être les vôtres : le nom d’utilisateur public exact que vous utilisez, ou une image ou un texte public et non sensible que vous avez le droit d’examiner. Ne téléversez pas de fichiers privés, de messages privés, d’images intimes, les coordonnées d’une autre personne ni le visage d’une personne inconnue.
TraceSeek, l’application couverte par TruthsSeek, peut faire apparaître des candidats de noms d’utilisateur publics et des indices de source d’image ou de texte autorisés. Elle ne peut pas vérifier les mots de passe, examiner les appareils, confirmer une fuite, identifier l’auteur d’une menace, arrêter une menace, supprimer des médias ni remplacer un signalement officiel. Le site web n’exécute pas la recherche et n’accepte pas de téléversements ; c’est l’application qui le fait.
Pour une analyse standard de nom d’utilisateur, les déclarations produit documentées sont : 3 000+ plateformes couvertes, une durée d’analyse de 20–30 secondes, une première analyse gratuite et aucune connexion requise. Ces déclarations s’appliquent uniquement à l’analyse standard de nom d’utilisateur. Elles ne sont pas étendues aux fonctions d’image-texte ou de recherche approfondie.
Lors de l’examen des résultats :
- Gardez chaque URL candidate séparée. Une correspondance sur le même pseudo peut appartenir à une autre personne.
- Une apparition publique n’établit pas comment l’expéditeur a obtenu le contenu, et une correspondance sur le même pseudo n’est pas une preuve de propriété.
- Si vous connaissez déjà l’URL publique correcte, ouvrez-la directement. Vous n’avez pas besoin de l’application pour cela.
Vous pouvez en savoir plus sur l’application et ses entrées documentées sur la page de l’application TraceSeek.
Ce qu’il ne faut pas faire
- Ne demandez pas à l’expéditeur davantage de preuves, et n’envoyez pas une autre image ou un mot de passe comme test de vérification.
- N’utilisez pas de bases de données de fuites, de téléversements de contenu intime vers une recherche générale, ni de tentatives d’identifier un visage inconnu.
- N’essayez pas d’identifier l’expéditeur, de mener une enquête pénale ni de déduire une activité privée à partir d’une correspondance de profil.
- Ne considérez pas un profil modifié ou vide comme la preuve que des données ont été supprimées.
- N’attendez d’aucun outil qu’il garantisse la suppression de médias ou certifie que votre appareil est sain.
Un ordre d’étapes pratique
- Arrêtez de répondre, bloquez le compte et parlez-en à une personne de confiance.
- Ne payez pas, et n’accordez pas d’accès à l’appareil ni aux comptes financiers.
- Rédigez une courte note privée séparant l’élément public montré de l’affirmation d’accès privé.
- Si un mot de passe a été cité, changez-le ainsi que tout mot de passe réutilisé via le service officiel.
- Si une véritable alerte de compte apparaît, suivez la procédure de sécurité officielle de cette plateforme.
- Si un contenu intime est réellement impliqué, utilisez le guide spécialisé et le signalement officiel, pas une recherche générale.
- Seulement plus tard, et seulement si c’est utile, examinez vos propres indices publics ordinaires avec l’application, en gardant chaque résultat séparé.
La menace n’est pas prouvée par une photo publique. La bonne réponse est d’arrêter l’échange, de protéger l’accès et de chercher du soutien — puis de traiter tout événement de sécurité distinct via sa propre procédure officielle.