संक्षिप्त उत्तर: सार्वजनिक सुराग का होना निजी पहुँच का सबूत नहीं है
यदि कोई डेटिंग संपर्क — या कोई खाता जो स्वयं को वही बताता है — आपको आपकी ही सामान्य सार्वजनिक फोटो, यूज़रनेम या प्रोफ़ाइल लिंक भेजता है और कहता है कि यह साबित करता है कि उनके पास आपका डिवाइस, संदेश या ब्राउज़िंग इतिहास है, तो सबसे पहले यह अलग करना ज़रूरी है कि आप वास्तव में क्या देख सकते हैं और वे क्या दावा कर रहे हैं।
एक सार्वजनिक वस्तु और कथित निजी पहुँच अलग-अलग साक्ष्य वस्तुएँ हैं। फोटो या हैंडल सार्वजनिक रूप से पाया गया हो सकता है। यह कथित पहुँच को स्थापित नहीं करता। लेकिन यह आपके डिवाइस को साफ़ भी साबित नहीं करता या किसी अन्य सुरक्षा समस्या को भी बाहर नहीं करता। ईमानदार स्थिति यह है: सार्वजनिक उपस्थिति की व्याख्या हो चुकी है; निजी-पहुँच का दावा अप्रमाणित है और अज्ञात बना हुआ है।
यह उस स्थिति से अलग है जहाँ अंतरंग तस्वीरें वास्तव में प्रकाशित हो चुकी हों, प्लेटफ़ॉर्म पर रिपोर्ट दर्ज हो, किसी सशुल्क बचाव-सेवा की खरीद हुई हो या पासवर्ड-समझौता का निदान हो चुका हो। हर स्थिति का अपना मार्ग है। पूरी धमकी को नकली घोषित न करें — बस दावों को अलग रखें।
यूके का NCSC एक फ़िशिंग-धमकी पैटर्न का वर्णन करता है जिसमें वेबकैम रिकॉर्डिंग या देखी गई साइटों का ज्ञान होने का दावा किया जाता है। स्रोत
वह प्रलेखित पैटर्न एक फ़िशिंग-धमकी पैटर्न है, आपके विशिष्ट डिवाइस का निदान नहीं। यह भेजने वाले को “सत्यापन परीक्षण” के रूप में एक और फोटो, पासवर्ड या कोई अन्य वस्तु भेजने का कारण भी नहीं है। उनसे और सबूत भी न माँगें; लक्ष्य है बातचीत को और हवा न देना।
आपका पहला कदम: बातचीत रोकें, पहुँच सुरक्षित करें, सहायता लें
किसी भी खोज, भुगतान या पहचान से पहले, सीमित सुरक्षा कदम उठाएँ।
अंतरंग तस्वीरें जारी करने की धमकी के मामले में FTC सलाह देता है कि ब्लैकमेलर को अनदेखा/ब्लॉक करें और उससे बातचीत बंद करें, भुगतान न करें और डिवाइस/वित्तीय खाते तक पहुँच न दें, और किसी विश्वसनीय व्यक्ति से बात करें। स्रोत
व्यावहारिक रूप से इसका अर्थ है:
- जवाब देना बंद करें। डेटिंग प्लेटफ़ॉर्म पर और, यदि प्रासंगिक हो, तो उपयोग किए गए मैसेजिंग चैनल पर उस खाते को ब्लॉक करें।
- कुछ भी भुगतान न करें, और भेजने वाले को अपने डिवाइस, खातों, स्क्रीन-शेयरिंग, रिमोट-कंट्रोल टूल या वित्तीय खातों तक पहुँच न दें।
- किसी एक विश्वसनीय व्यक्ति को बताएँ कि क्या हुआ, ताकि आप इसे अकेले न संभालें।
- संदेशों और आपको दिखाई गई सार्वजनिक वस्तु को अपने नियंत्रण वाली निजी जगह पर सुरक्षित रखें, ताकि बाद में आधिकारिक रिपोर्ट के लिए उनकी आवश्यकता पड़ सके। अंतरंग तस्वीरें किसी को भी फ़ॉरवर्ड न करें।
इस समय एक उपयोगी निजी नोट संक्षिप्त होता है। यह जो दिखाया गया उसे जो दावा किया गया उससे अलग करता है:
| आपने जो देखा | यह क्या स्थापित करता है और क्या नहीं |
|---|---|
| एक सार्वजनिक फोटो, यूज़रनेम या प्रोफ़ाइल लिंक जिसे आप पहले से जानते हैं कि आपका है | यह सार्वजनिक रूप से खोजा जा सकता था। यह नहीं दिखाता कि भेजने वाले ने इसे कैसे प्राप्त किया या उन्होंने किसी निजी चीज़ तक पहुँच प्राप्त की। |
| भेजने वाले द्वारा उद्धृत एक पासवर्ड | यह किसी डेटा उल्लंघन से पुराना क्रेडेंशियल हो सकता है। यह डिवाइस एक्सेस साबित नहीं करता। |
| संदेशों, ब्राउज़िंग रिकॉर्ड या आपके डिवाइस तक पहुँच का दावा | अप्रमाणित। इसे आरोप के रूप में दर्ज रखें, निष्कर्ष के रूप में नहीं। |
| किसी प्लेटफ़ॉर्म से वास्तविक खाता-सुरक्षा अलर्ट | एक अलग सुरक्षा घटना। इसे उस प्लेटफ़ॉर्म के आधिकारिक मार्ग से संभालें। |
| वास्तविक अंतरंग सामग्री की धमकी या साझा किया जाना | एक अलग, विशेषज्ञ स्थिति। सामान्य खोज अपलोड का उपयोग न करें। |
| ऐसी धमकी जिसे आप पढ़ या आँक नहीं सकते | इसे अज्ञात रखें और अनुमान लगाने के बजाय सहायता लें। |
NCSC कहता है कि उस पैटर्न में शामिल पासवर्ड किसी पुराने व्यक्तिगत-डेटा उल्लंघन से आ सकता है और इसे तथा किसी भी पुनः उपयोग किए गए पासवर्ड को बदलने की सलाह देता है। स्रोत
यदि कोई पासवर्ड उद्धृत किया गया था, तो उसे सेवा की अपनी आधिकारिक सेटिंग्स के माध्यम से बदलें और वहाँ किसी भी पुनः उपयोग किए गए पासवर्ड को भी बदलें। उद्धृत पासवर्ड को “परीक्षण” करने के लिए किसी खोज बॉक्स, चैट या तृतीय-पक्ष साइट में न कॉपी करें।
आपके पास जो वास्तव में है, उसके अनुसार शाखा बनाएँ
सामान्य ज्ञात सार्वजनिक छवि या हैंडल
यदि भेजने वाले ने कुछ ऐसा दिखाया जिसे आप पहले से जानते हैं कि सार्वजनिक है — प्रोफ़ाइल फोटो, हैंडल, सार्वजनिक प्रोफ़ाइल का लिंक — तो सबसे संभावित व्याख्या सार्वजनिक उपस्थिति है। बस इतना ही यह साबित करता है। यह स्थापित नहीं करता कि भेजने वाले ने इसे कैसे प्राप्त किया, और यह साबित नहीं करता कि उनके पास निजी पहुँच है।
आप सीधे सही सार्वजनिक URL खोलकर देख सकते हैं कि क्या दिखाई दे रहा है। इसके लिए आपको किसी टूल की आवश्यकता नहीं है।
उजागर क्रेडेंशियल या वास्तविक खाता अलर्ट
यदि कोई पासवर्ड उद्धृत किया गया है, या कोई प्लेटफ़ॉर्म आपको वास्तविक सुरक्षा अलर्ट भेजता है, तो उसे अपनी अलग सुरक्षा घटना मानें। प्लेटफ़ॉर्म के आधिकारिक खाता-सुरक्षा मार्ग का उपयोग करें: वहाँ पासवर्ड बदलें, यदि प्लेटफ़ॉर्म यह सुविधा देता है तो सक्रिय सत्रों की समीक्षा करें, और प्लेटफ़ॉर्म द्वारा प्रदान की गई सुरक्षाएँ सक्षम करें। भेजने वाले से कुछ भी पुष्टि करने को न कहें, और उन्हें परीक्षण के रूप में नया पासवर्ड या छवि न भेजें।
वास्तविक अंतरंग सामग्री
यदि वास्तव में अंतरंग तस्वीरों की धमकी दी जा रही है या वे प्रकाशित हो रही हैं, तो यह एक विशेषज्ञ स्थिति है, सामान्य-खोज कार्य नहीं। अंतरंग सामग्री को किसी सामान्य खोज टूल पर अपलोड न करें। पात्रता के प्रश्न के लिए अंतरंग तस्वीरें जारी करने की धमकी के लिए विशेषज्ञ सहायता पर अलग गाइड देखें, और अपने देश के आधिकारिक रिपोर्टिंग मार्गों का पालन करें।
सशुल्क “बचाव” विक्रेता
यदि कोई शुल्क के बदले सामग्री हटाने या समस्या ठीक करने की पेशकश करता है, तो यह एक अलग निर्णय है। भुगतान से पहले जाँचें कि विक्रेता वास्तव में क्या वादा करता है, भुगतान से पहले सेक्सटॉर्शन सहायता-सेवा के वादों की जाँच पर गाइड का उपयोग करके। ब्लैकमेलर को भुगतान करना किसी सेवा को खरीदने के समान नहीं है, और ऊपर दिया गया FTC मार्गदर्शन ब्लैकमेलर पर लागू होता है।
अपठनीय या आँकी न जा सकने वाली धमकी
यदि संदेश अटपटा है, ऐसी भाषा में है जिसे आप पढ़ नहीं सकते, या अन्यथा अस्पष्ट है, तो इसे अज्ञात रखें। किसी विश्वसनीय व्यक्ति या आधिकारिक सेवा से सहायता लें। अनुमान लगाकर या भेजने वाले को खोजकर अंतराल न भरें।
सार्वजनिक विवरण दोबारा उपयोग करना आसान क्यों है
सार्वजनिक प्रोफ़ाइल सामग्री देखे जाने के लिए ही बनाई जाती है। इसीलिए यह बिना किसी निजी पहुँच के भी किसी धमकी में आपके पास वापस आ सकती है।
FBI चेतावनी देता है कि सोशल मीडिया और डेटिंग साइटों पर सार्वजनिक किए गए विवरण लोगों को समझने और लक्षित करने के लिए उपयोग किए जा सकते हैं। स्रोत
यह इस बात का कारण है कि आप सार्वजनिक रूप से क्या साझा करते हैं उसकी समीक्षा करें, यह निष्कर्ष निकालने का कारण नहीं कि भेजने वाले ने आपको हैक किया है। सार्वजनिक उपस्थिति यह भी स्थापित नहीं करती कि धमकी भेजने वाले ने सामग्री कैसे प्राप्त की।
यदि आप बाद में अपनी सार्वजनिक छाप की समीक्षा करना चाहें
ऊपर दिए गए सुरक्षा कदमों के लिए किसी खोज की आवश्यकता नहीं है। सार्वजनिक समीक्षा वैकल्पिक है और बाद में आती है, यदि आती है।
यदि आप समीक्षा करना चुनते हैं, तो इसे उन सुरागों तक सीमित रखें जिन्हें आप पहले से जानते हैं कि आपके हैं: वह सटीक सार्वजनिक यूज़रनेम जो आप उपयोग करते हैं, या कोई अलग सार्वजनिक, गैर-संवेदनशील छवि या पाठ सुराग जिसकी समीक्षा करने का आपको अधिकार है। निजी फ़ाइलें, निजी संदेश, अंतरंग तस्वीरें, किसी अन्य व्यक्ति के संपर्क विवरण या किसी अज्ञात व्यक्ति का चेहरा अपलोड न करें।
TraceSeek, जिस ऐप को TruthsSeek कवर करता है, सार्वजनिक यूज़रनेम उम्मीदवारों और अधिकृत छवि या पाठ स्रोत सुरागों को सामने ला सकता है। यह पासवर्ड जाँच नहीं सकता, डिवाइस की जाँच नहीं कर सकता, उल्लंघन की पुष्टि नहीं कर सकता, यह पहचान नहीं सकता कि धमकी किसने भेजी, धमकी रोक नहीं सकता, मीडिया हटा नहीं सकता या आधिकारिक रिपोर्टिंग का स्थान नहीं ले सकता। वेबसाइट खोज नहीं चलाती या अपलोड स्वीकार नहीं करती; ऐप करता है।
मानक यूज़रनेम स्कैन के लिए, प्रलेखित उत्पाद कथन हैं: 3,000+ प्लेटफ़ॉर्म कवर, 20–30 सेकंड का स्कैन समय, पहला स्कैन मुफ़्त और लॉगिन आवश्यक नहीं। ये कथन केवल मानक यूज़रनेम स्कैन पर लागू होते हैं। इन्हें छवि-पाठ या गहरे-पुनर्प्राप्ति सुविधाओं तक विस्तारित नहीं किया गया है।
परिणामों की समीक्षा करते समय:
- प्रत्येक उम्मीदवार URL को अलग रखें। एक ही हैंडल पर मिलान किसी अन्य व्यक्ति का हो सकता है।
- सार्वजनिक उपस्थिति यह स्थापित नहीं करती कि भेजने वाले ने सामग्री कैसे प्राप्त की, और एक ही हैंडल का मिलान स्वामित्व का सबूत नहीं है।
- यदि आप पहले से सही सार्वजनिक URL जानते हैं, तो उसे सीधे खोलें। इसके लिए आपको ऐप की आवश्यकता नहीं है।
आप ऐप और उसके प्रलेखित इनपुट के बारे में अधिक TraceSeek ऐप पृष्ठ पर पढ़ सकते हैं।
क्या न करें
- भेजने वाले से और सबूत न माँगें, और सत्यापन परीक्षण के रूप में कोई अन्य छवि या पासवर्ड न भेजें।
- उल्लंघन डेटाबेस, अंतरंग सामग्री के सामान्य खोज अपलोड, या किसी अज्ञात चेहरे की पहचान करने के प्रयासों का उपयोग न करें।
- भेजने वाले की पहचान करने, आपराधिक जाँच चलाने या प्रोफ़ाइल मिलान से निजी गतिविधि का अनुमान लगाने का प्रयास न करें।
- किसी संपादित या खाली प्रोफ़ाइल को इस बात का सबूत न मानें कि डेटा हटा दिया गया है।
- किसी भी टूल से मीडिया हटाने की गारंटी या आपके डिवाइस को साफ़ प्रमाणित करने की अपेक्षा न करें।
कदमों का व्यावहारिक क्रम
- जवाब देना बंद करें, खाते को ब्लॉक करें और किसी एक विश्वसनीय व्यक्ति को बताएँ।
- भुगतान न करें, और डिवाइस या वित्तीय खाते तक पहुँच न दें।
- एक संक्षिप्त निजी नोट लिखें जो दिखाई गई सार्वजनिक वस्तु को निजी-पहुँच के दावे से अलग करे।
- यदि कोई पासवर्ड उद्धृत किया गया था, तो उसे और किसी भी पुनः उपयोग किए गए पासवर्ड को आधिकारिक सेवा के माध्यम से बदलें।
- यदि वास्तविक खाता अलर्ट दिखाई दे, तो उस प्लेटफ़ॉर्म के आधिकारिक सुरक्षा मार्ग का पालन करें।
- यदि वास्तव में अंतरंग सामग्री शामिल है, तो विशेषज्ञ गाइड और आधिकारिक रिपोर्टिंग का उपयोग करें, सामान्य खोज का नहीं।
- केवल बाद में, और केवल यदि उपयोगी हो, तो ऐप के साथ अपने स्वयं के सामान्य सार्वजनिक सुरागों की समीक्षा करें, प्रत्येक परिणाम को अलग रखते हुए।
धमकी किसी सार्वजनिक फोटो से साबित नहीं होती। सही प्रतिक्रिया है बातचीत रोकना, पहुँच सुरक्षित करना और सहायता लेना — फिर किसी भी अलग सुरक्षा घटना को उसके अपने आधिकारिक मार्ग से संभालें।