Krótka odpowiedź: posiadanie publicznego śladu nie jest dowodem dostępu do prywatnych danych
Jeśli kontakt randkowy — lub konto podające się za niego — wysyła Ci Twoje własne zwykłe publiczne zdjęcie, nazwę użytkownika lub link do profilu i twierdzi, że dowodzi to, iż ma dostęp do Twojego urządzenia, wiadomości lub historii przeglądania, pierwszą rzeczą, którą trzeba rozdzielić, jest to, co faktycznie widzisz, od tego, co twierdzi nadawca.
Publiczny element i rzekomy prywatny dostęp to różne obiekty dowodowe. Zdjęcie lub nazwa użytkownika mogły zostać po prostu znalezione publicznie. To nie potwierdza rzekomego dostępu. Nie zaświadcza jednak również, że Twoje urządzenie jest czyste, ani nie wyklucza innego problemu bezpieczeństwa. Uczciwe stanowisko brzmi: publiczne pojawienie się jest wyjaśnione; twierdzenie o prywatnym dostępie jest nieudowodnione i pozostaje nieznane.
To nie jest ta sama sytuacja co potwierdzona publikacja intymnych zdjęć, zgłoszenie na platformie, zakup płatnej usługi ratunkowej lub diagnoza naruszenia hasła. Każda z nich ma własną ścieżkę. Nie ogłaszaj całej groźby fałszywą — po prostu trzymaj twierdzenia osobno.
Brytyjski NCSC opisuje schemat zagrożenia phishingowego, w którym twierdzi się, że zna nagrania z kamerki internetowej lub odwiedzone strony. Źródło
Ten udokumentowany schemat to wzorzec zagrożenia phishingowego, a nie diagnoza Twojego konkretnego urządzenia. Nie jest też powodem, by wysyłać nadawcy kolejne zdjęcie, hasło lub inny element jako „test weryfikacyjny”. Nie proś go też o więcej dowodów; celem jest przerwanie wymiany.
Twój pierwszy krok: przerwij wymianę, chroń dostęp, uzyskaj wsparcie
Przed jakimkolwiek wyszukiwaniem, płaceniem lub identyfikowaniem podejmij wąski krok bezpieczeństwa.
W przypadku gróźb ujawnienia intymnych zdjęć FTC zaleca ignorowanie/blokowanie i zaprzestanie komunikacji z szantażystą, niepłacenie i nieudzielanie dostępu do urządzenia/kont finansowych oraz rozmowę z kimś zaufanym. Źródło
W praktyce oznacza to:
- Przestań odpowiadać. Zablokuj konto na platformie randkowej, a jeśli to istotne, także w używanym kanale wiadomości.
- Nie płać niczego i nie dawaj nadawcy dostępu do swojego urządzenia, kont, udostępniania ekranu, narzędzi zdalnego sterowania ani kont finansowych.
- Powiedz jednej zaufanej osobie, co się stało, żebyś nie musiał zajmować się tym sam.
- Zachowaj wiadomości i pokazany Ci publiczny element w prywatnym miejscu, które kontrolujesz, na wypadek gdybyś później potrzebował ich do oficjalnego zgłoszenia. Nie przesyłaj nikomu intymnych zdjęć.
Przydatna prywatna notatka na tym etapie jest krótka. Oddziela to, co pokazano, od tego, co twierdzono:
| Co zaobserwowałeś | Co to ustala, a czego nie ustala |
|---|---|
| Publiczne zdjęcie, nazwa użytkownika lub link do profilu, o których już wiesz, że są Twoje | Można je było znaleźć publicznie. Nie pokazuje, jak nadawca je uzyskał, ani że uzyskał dostęp do czegokolwiek prywatnego. |
| Hasło, które nadawca cytuje | Może to być stary poświadczenie z wycieku danych. Nie dowodzi dostępu do urządzenia. |
| Twierdzenie o dostępie do wiadomości, historii przeglądania lub urządzenia | Nieudowodnione. Zapisuj to jako zarzut, nie jako ustalenie. |
| Rzeczywiste ostrzeżenie o bezpieczeństwie konta od platformy | Odrębne zdarzenie bezpieczeństwa. Obsłuż je przez oficjalną ścieżkę tej platformy. |
| Rzeczywisty intymny materiał, którym się grozi lub który jest udostępniany | Inna, specjalistyczna sytuacja. Nie używaj ogólnego wyszukiwania ani przesyłania. |
| Groźba, której nie możesz odczytać lub ocenić | Pozostaw ją jako nieznaną i uzyskaj wsparcie, zamiast zgadywać. |
NCSC podaje, że hasło zawarte w tym schemacie może pochodzić ze starego wycieku danych osobowych, i zaleca jego zmianę oraz zmiany każdego ponownie użytego hasła. Źródło
Jeśli hasło zostało zacytowane, zmień je przez oficjalne ustawienia samej usługi i zmień tam również każde ponownie użyte hasło. Nie kopiuj zacytowanego hasła do pola wyszukiwania, czatu ani strony trzeciej, by je „testować”.
Rozgałęzienie według tego, co faktycznie masz
Zwykły znany publiczny obraz lub nazwa użytkownika
Jeśli nadawca pokazał coś, o czym już wiesz, że jest publiczne — zdjęcie profilowe, nazwę użytkownika, link do publicznego profilu — najbardziej prawdopodobnym wyjaśnieniem jest publiczne pojawienie się. To wszystko, co to dowodzi. Nie ustala, jak nadawca to zdobył, i nie dowodzi, że ma prywatny dostęp.
Możesz otworzyć bezpośrednio właściwy publiczny URL, aby zobaczyć, co jest widoczne. Nie potrzebujesz do tego żadnego narzędzia.
Ujawnione poświadczenie lub prawdziwe ostrzeżenie o koncie
Jeśli hasło jest cytowane lub platforma wysyła Ci prawdziwe ostrzeżenie o bezpieczeństwie, traktuj to jako odrębne zdarzenie bezpieczeństwa. Skorzystaj z oficjalnej ścieżki bezpieczeństwa konta platformy: zmień tam hasło, przejrzyj aktywne sesje, jeśli platforma to oferuje, i włącz zabezpieczenia, które platforma zapewnia. Nie proś nadawcy o potwierdzenie czegokolwiek i nie wysyłaj mu nowego hasła ani zdjęcia jako testu.
Rzeczywisty intymny materiał
Jeśli intymne zdjęcia są rzeczywiście zagrożone lub publikowane, to sytuacja specjalistyczna, a nie zadanie ogólnego wyszukiwania. Nie przesyłaj intymnego materiału do ogólnego narzędzia wyszukiwania. Zobacz osobny przewodnik po specjalistycznej pomocy w przypadku gróźb ujawnienia intymnych zdjęć, aby poznać kwestię kwalifikowalności, i postępuj zgodnie z oficjalnymi ścieżkami zgłaszania w swoim kraju.
Płatny „ratunkowy” sprzedawca
Jeśli ktoś oferuje usunięcie materiału lub rozwiązanie problemu za opłatą, to inna decyzja. Sprawdź, co sprzedawca faktycznie obiecuje, przed zapłatą, korzystając z przewodnika po sprawdzaniu obietnic usług pomocy w sextortion przed zapłatą. Zapłata szantażyście nie jest tym samym co zakup usługi, a powyższe wytyczne FTC dotyczą szantażysty.
Nieczytelna lub nieocenialna groźba
Jeśli wiadomość jest zniekształcona, w języku, którego nie rozumiesz, lub w inny sposób niejasna, pozostaw ją jako nieznaną. Uzyskaj wsparcie od zaufanej osoby lub oficjalnej służby. Nie wypełniaj luki zgadywaniem ani wyszukiwaniem nadawcy.
Dlaczego publiczne dane łatwo ponownie wykorzystać
Publiczny materiał profilowy jest zaprojektowany tak, by był widoczny. Dlatego może do Ciebie wrócić w groźbie bez żadnego prywatnego dostępu.
FBI ostrzega, że dane upublicznione w mediach społecznościowych i serwisach randkowych mogą być wykorzystane do zrozumienia i wybrania osób jako celu. Źródło
To powód, by przejrzeć to, co udostępniasz publicznie, a nie powód, by wnioskować, że nadawca Cię zhakował. Publiczne pojawienie się nie ustala też, jak nadawca groźby zdobył materiał.
Jeśli później chcesz przejrzeć swój własny publiczny ślad
Powyższe kroki bezpieczeństwa nie wymagają wyszukiwania. Publiczny przegląd jest opcjonalny i przychodzi później, jeśli w ogóle.
Jeśli zdecydujesz się na przegląd, ogranicz go do śladów, o których już wiesz, że są Twoje: dokładnej publicznej nazwy użytkownika, której używasz, lub osobnego publicznego, niewrażliwego obrazu lub wskazówki tekstowej, którą masz prawo przejrzeć. Nie przesyłaj prywatnych plików, prywatnych wiadomości, intymnych zdjęć, danych kontaktowych innej osoby ani twarzy nieznanej osoby.
TraceSeek, aplikacja omawiana przez TruthsSeek, może ujawnić publiczne kandydatury nazw użytkowników i autoryzowane wskazówki dotyczące źródła obrazu lub tekstu. Nie może sprawdzać haseł, badać urządzeń, potwierdzać naruszenia, identyfikować nadawcy groźby, zatrzymywać groźby, usuwać mediów ani zastępować oficjalnego zgłaszania. Strona internetowa nie wykonuje wyszukiwania ani nie przyjmuje przesłanych plików; robi to aplikacja.
W przypadku standardowego skanowania nazwy użytkownika udokumentowane stwierdzenia produktu to: ponad 3.000 platform objętych, czas skanowania 20–30 sekund, pierwsze skanowanie bezpłatne i bez konieczności logowania. Te stwierdzenia dotyczą wyłącznie standardowego skanowania nazwy użytkownika. Nie rozciągają się na funkcje wyszukiwania obrazu i tekstu ani głębokiego wyszukiwania.
Przeglądając wyniki:
- Zachowaj każdy URL kandydata osobno. Dopasowanie tej samej nazwy użytkownika może należeć do innej osoby.
- Publiczne pojawienie się nie ustala, jak nadawca zdobył materiał, a dopasowanie tej samej nazwy użytkownika nie jest dowodem własności.
- Jeśli już znasz właściwy publiczny URL, otwórz go bezpośrednio. Nie potrzebujesz do tego aplikacji.
Więcej o aplikacji i jej udokumentowanych danych wejściowych przeczytasz na stronie aplikacji TraceSeek.
Czego nie robić
- Nie proś nadawcy o więcej dowodów i nie wysyłaj kolejnego zdjęcia ani hasła jako testu weryfikacyjnego.
- Nie korzystaj z baz wycieków danych, ogólnego przesyłania intymnego materiału do wyszukiwarek ani prób identyfikacji nieznanej twarzy.
- Nie próbuj identyfikować nadawcy, prowadzić śledztwa karnego ani wnioskować o prywatnej aktywności na podstawie dopasowania profilu.
- Nie traktuj edytowanego lub pustego profilu jako dowodu usunięcia danych.
- Nie oczekuj, że jakiekolwiek narzędzie zagwarantuje usunięcie materiału lub zaświadczy, że Twoje urządzenie jest czyste.
Praktyczna kolejność kroków
- Przestań odpowiadać, zablokuj konto i powiedz jednej zaufanej osobie.
- Nie płać i nie udzielaj dostępu do urządzenia ani kont finansowych.
- Napisz krótką prywatną notatkę oddzielającą pokazany publiczny element od twierdzenia o prywatnym dostępie.
- Jeśli hasło zostało zacytowane, zmień je i każde ponownie użyte hasło przez oficjalną usługę.
- Jeśli pojawi się prawdziwe ostrzeżenie o koncie, postępuj zgodnie z oficjalną ścieżką bezpieczeństwa tej platformy.
- Jeśli faktycznie zaangażowany jest intymny materiał, skorzystaj ze specjalistycznego przewodnika i oficjalnego zgłaszania, a nie ogólnego wyszukiwania.
- Dopiero później, i tylko jeśli to przydatne, przejrzyj swoje zwykłe publiczne ślady za pomocą aplikacji, zachowując każdy wynik osobno.
Groźba nie jest udowodniona przez publiczne zdjęcie. Właściwą odpowiedzią jest przerwanie wymiany, ochrona dostępu i uzyskanie wsparcia — a następnie obsłużenie każdego odrębnego zdarzenia bezpieczeństwa przez jego własną oficjalną ścieżkę.