デート相手に見せられた公開写真はハッキングの証拠になる？

短い答え：公開された手がかりを持っていることは、非公開アクセスの証明ではない

デート相手、またはその相手を名乗るアカウントから、あなた自身のありふれた公開写真、ユーザー名、プロフィールリンクが送られてきて、「これで端末やメッセージ、閲覧履歴を持っていることが証明される」と言われた場合、まず分けるべきは、実際に見えているものと相手が主張しているものです。

公開されている項目と、主張された非公開アクセスは、別の証拠対象です。写真やハンドルは単に公開情報から見つけただけかもしれません。それは主張されたアクセスを立証しません。しかし、あなたの端末が安全だと証明するものでも、別のセキュリティ問題を否定するものでもありません。正直な立場はこうです。公開されていることは説明がつく。非公開アクセスの主張は立証されておらず、不明のままである。

これは、親密な画像の公開が確認された場合、プラットフォームへの通報、有料の救助サービスの購入、パスワード漏えいの診断とは異なる状況です。それぞれに独自の対応経路があります。脅威全体を偽りだと宣言するのではなく、主張を分けておきましょう。

英国のNCSCは、ウェブカメラの録画や閲覧サイトを知っていると主張するフィッシング脅威のパターンを説明しています。出典

この記録されたパターンはフィッシング脅威のパターンであり、あなたの特定の端末の診断ではありません。「検証テスト」として送信者に別の写真やパスワード、その他の項目を送る理由にもなりません。相手にさらなる証拠を求めるのもやめましょう。目的はやり取りに餌を与えるのを止めることです。

最初の一手：やり取りを止め、アクセスを守り、支援を受ける

検索、支払い、身元特定の前に、まず狭い安全策を取ってください。

親密な画像を公開すると脅された場合、FTCは無視・ブロックして恐喝者との連絡を止め、支払いや端末・金融アカウントへのアクセス提供をせず、信頼できる人に話すよう勧めています。出典

実践的には、次のことを意味します。

• 返信をやめる。デートプラットフォーム上でアカウントをブロックし、必要なら使用したメッセージングチャネルでもブロックする。
• 一切支払わず、送信者に端末、アカウント、画面共有、リモートコントロールツール、金融アカウントへのアクセスを与えない。
• 信頼できる人に1人、何が起きたかを話し、一人で抱え込まない。
• 後で公式通報に必要になるかもしれないので、メッセージと見せられた公開項目を、自分が管理する非公開の場所に保存する。親密な画像は誰にも転送しない。

この時点で役立つ非公開のメモは短くて構いません。見せられたものと主張されたものを分けます。

NCSCは、このパターンに含まれるパスワードは古い個人データ侵害に由来する可能性があるとし、それを変更し、使い回しているパスワードも変更するよう勧めています。出典

パスワードが引用された場合、サービスの公式設定から変更し、使い回しているパスワードもそこで変更してください。引用されたパスワードを「試す」ために検索ボックス、チャット、第三者サイトにコピーしないでください。

実際に持っているものによって分岐する

既知のありふれた公開画像やハンドル

送信者が、すでに公開されていると分かっているもの（プロフィール写真、ハンドル、公開プロフィールへのリンク）を見せた場合、最も可能性の高い説明は公開されていることです。それが証明するのはそれだけです。送信者がどう入手したかは立証せず、非公開アクセスがあることも証明しません。

正しい公開URLを直接開いて、何が見えるか確認できます。そのためにツールは必要ありません。

漏えいした認証情報や本物のアカウント通知

パスワードが引用された場合、またはプラットフォームから本物のセキュリティ通知が届いた場合は、それを独自のセキュリティ事象として扱ってください。プラットフォームの公式アカウントセキュリティ経路を使い、そこでパスワードを変更し、プラットフォームが提供する場合はアクティブセッションを確認し、提供される保護を有効にします。送信者に何かを確認するよう求めたり、テストとして新しいパスワードや画像を送ったりしないでください。

実際の親密な素材

親密な画像が実際に脅されたり公開されたりしている場合は、一般的な検索作業ではなく専門的な状況です。親密な素材を一般的な検索ツールにアップロードしないでください。対象要件については親密な写真の公開脅迫に対する専門的支援の別ガイドを参照し、お住まいの国の公式通報経路に従ってください。

有料の「救助」業者

素材を削除する、または問題を有料で解決すると申し出る人がいる場合、それは別の判断です。支払い前に業者が実際に何を約束しているかを、支払い前にセクストーション支援サービスの約束を確認するガイドを使って確認してください。恐喝者への支払いはサービスの購入とは異なり、上記のFTCの指針は恐喝者に当てはまります。

読めない、評価できない脅威

メッセージが文字化けしている、読めない言語である、その他不明瞭な場合は、不明のままにしておいてください。信頼できる人や公式サービスから支援を受けてください。推測したり、送信者を検索したりして空白を埋めないでください。

公開情報が再利用されやすい理由

公開プロフィールの素材は、見られることを前提に設計されています。だからこそ、非公開アクセスが一切なくても、脅威の中で自分のところに戻ってくることがあるのです。

FBIは、ソーシャルメディアやデートサイトで公開された詳細が、人を理解し標的にするために使われる可能性があると警告しています。出典

これは公開しているものを見直す理由であり、送信者があなたをハッキングしたと結論づける理由ではありません。公開されていることは、脅威の送信者が素材をどう入手したかも立証しません。

後で自分の公開足跡を見直したい場合

上記の安全策に検索は必要ありません。公開情報の見直しは任意であり、するとしても後です。

見直すことを選ぶ場合は、自分のだと分かっている手がかりに限定してください。使用している正確な公開ユーザー名、または別途公開されている非機密の画像やテキストの手がかりで、見直す権利があるものです。非公開ファイル、非公開メッセージ、親密な画像、他人の連絡先、身元不明の人の顔をアップロードしないでください。

TruthsSeekが扱うアプリ、TraceSeekは、公開ユーザー名の候補や、許可された画像・テキストの出所の手がかりを表示できます。パスワードの確認、端末の検査、侵害の確認、脅威の送信者の特定、脅威の停止、メディアの削除、公式通報の代替はできません。ウェブサイトは検索を実行したりアップロードを受け付けたりしません。アプリが行います。

標準的なユーザー名スキャンについて、文書化された製品の説明は次のとおりです。3,000+のプラットフォームをカバーし、スキャン時間は20–30秒、初回スキャンは無料、ログイン不要。これらの説明は標準的なユーザー名スキャンにのみ当てはまります。画像テキストや深掘り検索機能には拡張されません。

結果を見直すときは：

• 各候補URLを分けておく。同じハンドルでの一致は別人のものである可能性がある。
• 公開されていることは、送信者が素材をどう入手したかを立証せず、同じハンドルの一致は所有の証明ではない。
• 正しい公開URLをすでに知っている場合は、直接開く。そのためにアプリは必要ない。

アプリとその文書化された入力については、TraceSeekアプリページで詳しく読めます。

してはいけないこと

• 送信者にさらなる証拠を求めたり、検証テストとして別の画像やパスワードを送ったりしない。
• 侵害データベース、親密な素材の一般的な検索へのアップロード、身元不明の顔の特定を試みない。
• 送信者を特定しようとしたり、犯罪捜査を行ったり、プロフィールの一致から非公開の活動を推測したりしない。
• 編集された、または空のプロフィールを、データが削除された証拠として扱わない。
• どのツールもメディアの削除を保証したり、端末が安全だと証明したりすることを期待しない。

実践的な手順の順序

1. 返信をやめ、アカウントをブロックし、信頼できる人に1人話す。
2. 支払わず、端末や金融アカウントへのアクセスを与えない。
3. 見せられた公開項目と非公開アクセスの主張を分けた短い非公開メモを書く。
4. パスワードが引用された場合は、公式サービスを通じてそれと使い回しているパスワードを変更する。
5. 本物のアカウント通知が現れた場合は、そのプラットフォームの公式セキュリティ経路に従う。
6. 親密な素材が実際に関係する場合は、一般的な検索ではなく、専門ガイドと公式通報を使う。
7. 後になって、役立つ場合に限り、アプリで自分のありふれた公開手がかりを見直し、各結果を分けておく。

公開写真によって脅威は証明されません。正しい対応は、やり取りを止め、アクセスを守り、支援を受けることです。その後、別のセキュリティ事象があれば、それぞれの公式経路で対応してください。