La risposta breve: possedere un indizio pubblico non è prova di accesso privato
Se un contatto su un sito di incontri — o un account che afferma di esserlo — ti invia una tua normale foto pubblica, il tuo nome utente o un link al profilo e dice che questo prova che ha accesso al tuo dispositivo, ai tuoi messaggi o alla cronologia di navigazione, la prima cosa da separare è ciò che puoi effettivamente vedere da ciò che afferma.
Un elemento pubblico e un presunto accesso privato sono oggetti di prova diversi. La foto o l’handle potrebbero semplicemente essere stati trovati pubblicamente. Questo non dimostra il presunto accesso. Ma non certifica nemmeno che il tuo dispositivo sia pulito né esclude un diverso problema di sicurezza. La posizione onesta è: la comparsa pubblica è spiegata; l’affermazione di accesso privato non è provata e resta sconosciuta.
Non è la stessa situazione della pubblicazione confermata di immagini intime, di una segnalazione alla piattaforma, dell’acquisto di un servizio di soccorso a pagamento o di una diagnosi di compromissione della password. Ognuna ha il proprio percorso. Non dichiarare l’intera minaccia falsa — tieni solo separate le affermazioni.
Il NCSC britannico descrive un modello di minaccia di phishing che afferma di conoscere registrazioni webcam o siti visitati. Fonte
Quel modello documentato è un modello di minaccia di phishing, non una diagnosi del tuo dispositivo specifico. Non è nemmeno un motivo per inviare al mittente un’altra foto, una password o qualsiasi altro elemento come “prova di verifica”. Non chiedergli altre prove: l’obiettivo è interrompere lo scambio.
Il tuo primo passo: interrompi lo scambio, proteggi l’accesso, ottieni supporto
Prima di qualsiasi ricerca, pagamento o identificazione, compi il passo di sicurezza essenziale.
Per le minacce di diffondere immagini intime, la FTC consiglia di ignorare/bloccare e interrompere la comunicazione con il ricattatore, di non pagare e di non fornire accesso al dispositivo o ai conti finanziari, e di parlare con una persona di fiducia. Fonte
In termini pratici, questo significa:
- Smetti di rispondere. Blocca l’account sulla piattaforma di incontri e, se pertinente, sul canale di messaggistica utilizzato.
- Non pagare nulla e non dare al mittente accesso al tuo dispositivo, ai tuoi account, alla condivisione dello schermo, a strumenti di controllo remoto o ai conti finanziari.
- Racconta a una persona di fiducia cosa è successo, così non affronti la situazione da solo.
- Conserva i messaggi e l’elemento pubblico che ti è stato mostrato in un luogo privato sotto il tuo controllo, nel caso in cui ti servano in seguito per una segnalazione ufficiale. Non inoltrare immagini intime a nessuno.
Una nota privata utile a questo punto è breve. Separa ciò che è stato mostrato da ciò che è stato affermato:
| Cosa hai osservato | Cosa dimostra e cosa non dimostra |
|---|---|
| Una foto pubblica, un nome utente o un link al profilo che sai già essere tuo | Era reperibile pubblicamente. Non mostra come il mittente l’abbia ottenuta né che abbia avuto accesso a qualcosa di privato. |
| Una password citata dal mittente | Potrebbe essere una vecchia credenziale da una violazione di dati. Non prova l’accesso al dispositivo. |
| Un’affermazione di accesso a messaggi, cronologia di navigazione o al tuo dispositivo | Non provata. Registrala come accusa, non come risultato. |
| Un avviso di sicurezza reale dell’account da una piattaforma | Un evento di sicurezza separato. Gestiscilo tramite il canale ufficiale di quella piattaforma. |
| Materiale intimo effettivamente minacciato o condiviso | Una situazione diversa e specialistica. Non usare un caricamento su una ricerca generica. |
| Una minaccia che non riesci a leggere o valutare | Considerala sconosciuta e ottieni supporto invece di tirare a indovinare. |
Il NCSC afferma che una password inclusa in quel modello può provenire da una vecchia violazione di dati personali e consiglia di cambiarla e di cambiare qualsiasi password riutilizzata. Fonte
Se è stata citata una password, cambiala tramite le impostazioni ufficiali del servizio stesso e cambia lì anche qualsiasi password riutilizzata. Non copiare la password citata in una casella di ricerca, in una chat o su un sito di terze parti per “testarla”.
Procedi in base a ciò che hai effettivamente
Un’immagine o un handle pubblico ordinario e noto
Se il mittente ha mostrato qualcosa che sai già essere pubblico — una foto del profilo, un handle, un link a un profilo pubblico — la spiegazione più probabile è la comparsa pubblica. Questo è tutto ciò che prova. Non dimostra come il mittente l’abbia ottenuta e non prova che abbia accesso privato.
Puoi aprire direttamente l’URL pubblico corretto per vedere cosa è visibile. Non hai bisogno di alcuno strumento per farlo.
Credenziale esposta o un avviso reale dell’account
Se viene citata una password, o una piattaforma ti invia un avviso di sicurezza autentico, trattalo come un evento di sicurezza a sé. Usa il canale ufficiale di sicurezza dell’account della piattaforma: cambia lì la password, controlla le sessioni attive se la piattaforma lo offre e abilita le protezioni fornite dalla piattaforma. Non chiedere al mittente di confermare nulla e non inviargli una nuova password o un’immagine come test.
Materiale intimo effettivo
Se immagini intime vengono effettivamente minacciate o pubblicate, si tratta di una situazione specialistica, non di un compito di ricerca generica. Non caricare materiale intimo su uno strumento di ricerca generico. Consulta la guida separata su aiuto specialistico per minacce di diffondere foto intime per la questione dell’ammissibilità e segui i canali di segnalazione ufficiali del tuo paese.
Un venditore di “soccorso” a pagamento
Se qualcuno si offre di rimuovere il materiale o risolvere il problema a pagamento, è una decisione diversa. Controlla cosa promette effettivamente il venditore prima di pagare, usando la guida su verificare le promesse dei servizi di aiuto contro il sextortion prima di pagare. Pagare un ricattatore non è la stessa cosa che acquistare un servizio, e le indicazioni della FTC sopra si applicano al ricattatore.
Minaccia illeggibile o non valutabile
Se il messaggio è confuso, in una lingua che non riesci a leggere o comunque poco chiaro, consideralo sconosciuto. Ottieni supporto da una persona di fiducia o da un servizio ufficiale. Non colmare il vuoto tirando a indovinare o cercando il mittente.
Perché i dettagli pubblici sono facili da riutilizzare
Il materiale del profilo pubblico è fatto per essere visto. Ecco perché può tornarti indietro in una minaccia senza alcun accesso privato.
L’FBI avverte che i dettagli resi pubblici sui social media e sui siti di incontri possono essere usati per capire e prendere di mira le persone. Fonte
Questo è un motivo per rivedere ciò che condividi pubblicamente, non un motivo per concludere che il mittente ti abbia hackerato. Una comparsa pubblica non stabilisce nemmeno come il mittente della minaccia abbia ottenuto il materiale.
Se in seguito vuoi rivedere la tua impronta pubblica
I passi di sicurezza sopra non richiedono una ricerca. La revisione pubblica è facoltativa e arriva dopo, se mai.
Se scegli di rivedere, limitati a indizi che sai già essere tuoi: l’esatto nome utente pubblico che usi, oppure un indizio testuale o un’immagine separatamente pubblici e non sensibili che hai il diritto di rivedere. Non caricare file privati, messaggi privati, immagini intime, i dettagli di contatto di un’altra persona o il volto di una persona sconosciuta.
TraceSeek, l’app di cui si occupa TruthsSeek, può far emergere candidati nomi utente pubblici e indizi autorizzati da immagini o testi di origine. Non può controllare password, esaminare dispositivi, confermare una violazione, identificare chi ha inviato una minaccia, fermare una minaccia, rimuovere contenuti o sostituire le segnalazioni ufficiali. Il sito web non esegue la ricerca né accetta caricamenti; lo fa l’app.
Per una scansione standard del nome utente, le dichiarazioni documentate del prodotto sono: oltre 3.000 piattaforme coperte, un tempo di scansione di 20–30 secondi, una prima scansione gratuita e nessun accesso richiesto. Queste dichiarazioni si applicano solo alla scansione standard del nome utente. Non sono estese alle funzionalità di ricerca per immagine-testo o di recupero approfondito.
Quando rivedi i risultati:
- Mantieni separato ogni URL candidato. Una corrispondenza sullo stesso handle può appartenere a una persona diversa.
- Una comparsa pubblica non stabilisce come il mittente abbia ottenuto il materiale, e una corrispondenza sullo stesso handle non è prova di titolarità.
- Se conosci già l’URL pubblico corretto, aprilo direttamente. Non hai bisogno dell’app per farlo.
Puoi leggere di più sull’app e sui suoi input documentati nella pagina dell’app TraceSeek.
Cosa non fare
- Non chiedere al mittente altre prove e non inviare un’altra immagine o password come test di verifica.
- Non usare database di violazioni, caricamenti su ricerche generiche di materiale intimo o tentativi di identificare un volto sconosciuto.
- Non cercare di identificare il mittente, condurre un’indagine penale o dedurre attività private da una corrispondenza di profilo.
- Non considerare un profilo modificato o vuoto come prova che i dati siano stati cancellati.
- Non aspettarti che alcuno strumento garantisca la rimozione di contenuti o certifichi che il tuo dispositivo sia pulito.
Un ordine pratico di passi
- Smetti di rispondere, blocca l’account e racconta a una persona di fiducia.
- Non pagare e non concedere accesso al dispositivo o ai conti finanziari.
- Scrivi una breve nota privata che separi l’elemento pubblico mostrato dall’affermazione di accesso privato.
- Se è stata citata una password, cambiala e cambia qualsiasi password riutilizzata tramite il servizio ufficiale.
- Se compare un avviso reale dell’account, segui il canale di sicurezza ufficiale di quella piattaforma.
- Se è effettivamente coinvolto materiale intimo, usa la guida specialistica e le segnalazioni ufficiali, non una ricerca generica.
- Solo dopo, e solo se utile, rivedi i tuoi normali indizi pubblici con l’app, mantenendo separato ogni risultato.
La minaccia non è provata da una foto pubblica. La risposta giusta è interrompere lo scambio, proteggere l’accesso e ottenere supporto — poi gestire qualsiasi evento di sicurezza separato tramite il proprio canale ufficiale.