Jawaban singkat: memiliki petunjuk publik bukan bukti akses pribadi
Jika kontak kencan — atau akun yang mengaku sebagai mereka — mengirimkan foto publik biasa Anda, nama pengguna, atau tautan profil dan mengatakan ini membuktikan mereka memiliki perangkat, pesan, atau riwayat penjelajahan Anda, hal pertama yang harus dipisahkan adalah apa yang benar-benar Anda lihat dari apa yang mereka klaim.
Item publik dan dugaan akses pribadi adalah objek bukti yang berbeda. Foto atau nama pengguna itu mungkin saja ditemukan secara publik. Itu tidak membuktikan dugaan akses tersebut. Namun itu juga tidak menyatakan perangkat Anda bersih atau menyingkirkan masalah keamanan lain. Posisi yang jujur adalah: kemunculan publiknya dapat dijelaskan; klaim akses pribadi tidak terbukti dan tetap belum diketahui.
Ini bukan situasi yang sama dengan publikasi gambar intim yang terkonfirmasi, laporan platform, pembelian layanan penyelamat berbayar, atau diagnosis kompromi kata sandi. Masing-masing memiliki jalurnya sendiri. Jangan menyatakan seluruh ancaman itu palsu — pisahkan saja klaim-klaimnya.
NCSC Inggris menggambarkan pola ancaman phishing yang mengklaim mengetahui rekaman webcam atau situs yang dikunjungi. Sumber
Pola yang terdokumentasi itu adalah pola ancaman phishing, bukan diagnosis perangkat spesifik Anda. Itu juga bukan alasan untuk mengirim foto lain, kata sandi, atau item lain kepada pengirim sebagai “uji verifikasi.” Jangan meminta bukti lebih banyak kepada mereka juga; tujuannya adalah menghentikan pertukaran.
Langkah pertama Anda: hentikan pertukaran, lindungi akses, dapatkan dukungan
Sebelum melakukan pencarian, pembayaran, atau identifikasi apa pun, ambil langkah keselamatan yang sempit.
Untuk ancaman menyebarkan gambar intim, FTC menyarankan mengabaikan/memblokir dan menghentikan komunikasi dengan pemeras, tidak membayar atau memberikan akses perangkat/akun keuangan, dan berbicara dengan seseorang yang dipercaya. Sumber
Secara praktis, itu berarti:
- Berhenti membalas. Blokir akun di platform kencan dan, jika relevan, di saluran pesan yang digunakan.
- Jangan membayar apa pun, dan jangan memberi pengirim akses ke perangkat, akun, berbagi layar, alat kendali jarak jauh, atau akun keuangan Anda.
- Beri tahu satu orang yang dipercaya tentang apa yang terjadi, agar Anda tidak menanganinya sendirian.
- Simpan pesan dan item publik yang ditunjukkan kepada Anda di tempat pribadi yang Anda kendalikan, untuk berjaga-jaga jika nanti Anda memerlukannya untuk laporan resmi. Jangan meneruskan gambar intim kepada siapa pun.
Catatan pribadi yang berguna pada titik ini singkat. Pisahkan apa yang ditunjukkan dari apa yang diklaim:
| Apa yang Anda amati | Apa yang dibuktikan dan tidak dibuktikan |
|---|---|
| Foto publik, nama pengguna, atau tautan profil yang sudah Anda tahu milik Anda | Itu dapat ditemukan secara publik. Itu tidak menunjukkan bagaimana pengirim memperolehnya atau bahwa mereka mengakses sesuatu yang pribadi. |
| Kata sandi yang dikutip pengirim | Itu mungkin kredensial lama dari kebocoran data. Itu tidak membuktikan akses perangkat. |
| Klaim akses ke pesan, riwayat penjelajahan, atau perangkat Anda | Tidak terbukti. Simpan sebagai tuduhan, bukan temuan. |
| Peringatan keamanan akun yang asli dari platform | Peristiwa keamanan terpisah. Tangani melalui jalur resmi platform tersebut. |
| Materi intim yang benar-benar diancamkan atau dibagikan | Situasi spesialis yang berbeda. Jangan gunakan unggahan pencarian umum. |
| Ancaman yang tidak dapat Anda baca atau nilai | Simpan sebagai belum diketahui dan dapatkan dukungan daripada menebak. |
NCSC mengatakan kata sandi yang disertakan dalam pola itu mungkin berasal dari kebocoran data pribadi lama dan menyarankan menggantinya dan kata sandi apa pun yang digunakan ulang. Sumber
Jika kata sandi dikutip, ubah melalui pengaturan resmi layanan itu sendiri dan ubah juga kata sandi yang digunakan ulang di sana. Jangan menyalin kata sandi yang dikutip ke kotak pencarian, obrolan, atau situs pihak ketiga untuk “mengujinya.”
Bercabang berdasarkan apa yang sebenarnya Anda miliki
Gambar atau nama pengguna publik biasa yang diketahui
Jika pengirim menunjukkan sesuatu yang sudah Anda tahu publik — foto profil, nama pengguna, tautan ke profil publik — penjelasan paling mungkin adalah kemunculan publik. Itu saja yang dibuktikannya. Itu tidak membuktikan bagaimana pengirim mendapatkannya, dan tidak membuktikan mereka memiliki akses pribadi.
Anda dapat membuka URL publik yang benar secara langsung untuk melihat apa yang terlihat. Anda tidak memerlukan alat apa pun untuk itu.
Kredensial terekspos atau peringatan akun asli
Jika kata sandi dikutip, atau platform mengirimkan peringatan keamanan asli, perlakukan itu sebagai peristiwa keamanan tersendiri. Gunakan jalur keamanan akun resmi platform: ubah kata sandi di sana, tinjau sesi aktif jika platform menyediakannya, dan aktifkan perlindungan yang disediakan platform. Jangan meminta pengirim mengonfirmasi apa pun, dan jangan mengirim kata sandi atau gambar baru kepada mereka sebagai ujian.
Materi intim yang sebenarnya
Jika gambar intim benar-benar diancamkan atau dipublikasikan, itu adalah situasi spesialis, bukan tugas pencarian umum. Jangan mengunggah materi intim ke alat pencarian umum. Lihat panduan terpisah tentang bantuan spesialis untuk ancaman menyebarkan foto intim untuk pertanyaan kelayakan, dan ikuti jalur pelaporan resmi untuk negara Anda.
Penjual “penyelamat” berbayar
Jika seseorang menawarkan untuk menghapus materi atau memperbaiki masalah dengan biaya, itu adalah keputusan yang berbeda. Periksa apa yang sebenarnya dijanjikan penjual sebelum membayar, menggunakan panduan tentang memeriksa janji layanan bantuan sextortion sebelum membayar. Membayar pemeras tidak sama dengan membeli layanan, dan panduan FTC di atas berlaku untuk pemeras.
Ancaman yang tidak terbaca atau tidak dapat dinilai
Jika pesan itu kacau, dalam bahasa yang tidak dapat Anda baca, atau tidak jelas, simpan sebagai belum diketahui. Dapatkan dukungan dari orang yang dipercaya atau layanan resmi. Jangan mengisi celah dengan menebak atau mencari pengirim.
Mengapa detail publik mudah digunakan ulang
Materi profil publik dirancang untuk dilihat. Itulah sebabnya materi itu bisa kembali kepada Anda dalam ancaman tanpa akses pribadi sama sekali.
FBI memperingatkan bahwa detail yang dipublikasikan di media sosial dan situs kencan dapat digunakan untuk memahami dan menargetkan orang. Sumber
Itu adalah alasan untuk meninjau apa yang Anda bagikan secara publik, bukan alasan untuk menyimpulkan pengirim telah meretas Anda. Kemunculan publik juga tidak membuktikan bagaimana pengirim ancaman memperoleh materi tersebut.
Jika nanti Anda ingin meninjau jejak publik Anda sendiri
Langkah keselamatan di atas tidak memerlukan pencarian. Tinjauan publik bersifat opsional dan datang kemudian, jika memang dilakukan.
Jika Anda memilih untuk meninjau, batasi pada petunjuk yang sudah Anda tahu milik Anda: nama pengguna publik persis yang Anda gunakan, atau petunjuk gambar atau teks publik yang tidak sensitif dan Anda berhak meninjaunya. Jangan mengunggah file pribadi, pesan pribadi, gambar intim, detail kontak orang lain, atau wajah orang yang tidak dikenal.
TraceSeek, aplikasi yang dibahas oleh TruthsSeek, dapat memunculkan kandidat nama pengguna publik dan petunjuk sumber gambar atau teks yang diizinkan. Aplikasi ini tidak dapat memeriksa kata sandi, memeriksa perangkat, mengonfirmasi kebocoran, mengidentifikasi siapa yang mengirim ancaman, menghentikan ancaman, menghapus media, atau menggantikan pelaporan resmi. Situs web tidak menjalankan pencarian atau menerima unggahan; aplikasi yang melakukannya.
Untuk pemindaian nama pengguna standar, pernyataan produk yang terdokumentasi adalah: 3.000+ platform tercakup, waktu pemindaian 20–30 detik, pemindaian pertama gratis, dan tidak perlu login. Pernyataan ini hanya berlaku untuk pemindaian nama pengguna standar. Pernyataan ini tidak diperluas ke fitur gambar-teks atau pengambilan mendalam.
Saat meninjau hasil:
- Pisahkan setiap URL kandidat. Kecocokan pada nama pengguna yang sama bisa milik orang yang berbeda.
- Kemunculan publik tidak membuktikan bagaimana pengirim memperoleh materi, dan kecocokan nama pengguna yang sama bukan bukti kepemilikan.
- Jika Anda sudah tahu URL publik yang benar, buka langsung. Anda tidak memerlukan aplikasi untuk itu.
Anda dapat membaca lebih lanjut tentang aplikasi dan input terdokumentasinya di halaman aplikasi TraceSeek.
Yang tidak boleh dilakukan
- Jangan meminta bukti lebih banyak kepada pengirim, dan jangan mengirim gambar atau kata sandi lain sebagai uji verifikasi.
- Jangan menggunakan basis data kebocoran, unggahan pencarian umum materi intim, atau upaya mengidentifikasi wajah yang tidak dikenal.
- Jangan mencoba mengidentifikasi pengirim, melakukan investigasi kriminal, atau menyimpulkan aktivitas pribadi dari kecocokan profil.
- Jangan menganggap profil yang diedit atau kosong sebagai bukti bahwa data telah dihapus.
- Jangan berharap alat apa pun menjamin penghapusan media atau menyatakan perangkat Anda bersih.
Urutan langkah praktis
- Berhenti membalas, blokir akun, dan beri tahu satu orang yang dipercaya.
- Jangan membayar, dan jangan memberikan akses perangkat atau akun keuangan.
- Tulis catatan pribadi singkat yang memisahkan item publik yang ditunjukkan dari klaim akses pribadi.
- Jika kata sandi dikutip, ubah kata sandi itu dan kata sandi apa pun yang digunakan ulang melalui layanan resmi.
- Jika peringatan akun asli muncul, ikuti jalur keamanan resmi platform tersebut.
- Jika materi intim benar-benar terlibat, gunakan panduan spesialis dan pelaporan resmi, bukan pencarian umum.
- Hanya nanti, dan hanya jika berguna, tinjau petunjuk publik biasa Anda sendiri dengan aplikasi, dengan menjaga setiap hasil tetap terpisah.
Ancaman tidak terbukti oleh foto publik. Respons yang tepat adalah menghentikan pertukaran, melindungi akses, dan mendapatkan dukungan — lalu tangani peristiwa keamanan terpisah melalui jalur resminya sendiri.