Kısa yanıt: herkese açık bir ipucuna sahip olmak, özel erişimin kanıtı değildir
Bir flört bağlantınız — ya da kendisini o kişi olarak tanıtan bir hesap — size kendi sıradan herkese açık fotoğrafınızı, kullanıcı adınızı veya profil bağlantınızı gönderip bunun cihazınıza, mesajlarınıza ya da tarama geçmişinize eriştiğini kanıtladığını söylüyorsa, ilk ayrıştırmanız gereken şey, gerçekte görebildiğiniz ile iddia edilen arasındaki farktır.
Herkese açık bir öğe ile iddia edilen özel erişim, farklı kanıt nesneleridir. Fotoğraf veya kullanıcı adı yalnızca herkese açık olarak bulunmuş olabilir. Bu, iddia edilen erişimi kanıtlamaz. Ancak cihazınızın temiz olduğunu da onaylamaz ya da farklı bir güvenlik sorununu dışlamaz. Dürüst tutum şudur: herkese açık görünüm açıklanmıştır; özel erişim iddiası kanıtlanmamıştır ve belirsizliğini korur.
Bu durum, mahrem görüntülerin doğrulanmış şekilde yayımlanması, bir platforma yapılan bildirim, ücretli bir kurtarma hizmeti satın alınması veya bir şifre ihlali teşhisiyle aynı şey değildir. Her birinin kendi yolu vardır. Tehdidin tamamını sahte ilan etmeyin — yalnızca iddiaları ayrı tutun.
Birleşik Krallık NCSC, web kamerası kayıtlarına veya ziyaret edilen sitelere ilişkin bilgi sahibi olduğunu iddia eden bir kimlik avı tehdidi örüntüsünü tanımlar. Kaynak
Bu belgelenmiş örüntü bir kimlik avı tehdidi örüntüsüdür, sizin belirli cihazınızın teşhisi değildir. Aynı zamanda gönderene “doğrulama testi” olarak başka bir fotoğraf, şifre veya herhangi bir öğe göndermeniz için de bir neden değildir. Onlardan daha fazla kanıt da istemeyin; amaç alışverişi beslemeyi durdurmaktır.
İlk hamleniz: alışverişi durdurun, erişimi koruyun, destek alın
Herhangi bir arama, ödeme veya kimlik tespitinden önce dar güvenlik adımını atın.
Mahrem görüntüleri yayımlama tehditleri için FTC, şantajcıyı görmezden gelmeyi/engellemeyi ve onunla iletişimi kesmeyi, ödeme yapmamayı veya cihaz/mali hesap erişimi vermemeyi ve güvendiğiniz biriyle konuşmayı önerir. Kaynak
Pratikte bu şu anlama gelir:
- Yanıt vermeyi bırakın. Hesabı flört platformunda ve ilgiliyse kullanılan mesajlaşma kanalında engelleyin.
- Hiçbir ödeme yapmayın ve gönderene cihazınıza, hesaplarınıza, ekran paylaşımına, uzaktan kontrol araçlarına veya mali hesaplarınıza erişim vermeyin.
- Güvendiğiniz bir kişiye ne olduğunu anlatın, böylece bununla tek başınıza uğraşmazsınız.
- İleride resmi bir bildirim için gerekebileceğinden, mesajları ve size gösterilen herkese açık öğeyi kontrolünüzdeki özel bir yerde saklayın. Mahrem görüntüleri hiç kimseye iletmeyin.
Bu noktada işe yarar özel bir not kısadır. Gösterilen ile iddia edileni ayırır:
| Gözlemlediğiniz | Neyi kanıtlar, neyi kanıtlamaz |
|---|---|
| Zaten size ait olduğunu bildiğiniz herkese açık bir fotoğraf, kullanıcı adı veya profil bağlantısı | Herkese açık olarak bulunabilirdi. Gönderenin bunu nasıl elde ettiğini veya özel bir şeye eriştiğini göstermez. |
| Gönderenin alıntıladığı bir şifre | Bir veri ihlalinden kalan eski bir kimlik bilgisi olabilir. Cihaz erişimini kanıtlamaz. |
| Mesajlara, tarama kayıtlarına veya cihazınıza erişim iddiası | Kanıtlanmamış. Bir bulgu değil, bir iddia olarak kayıtlı tutun. |
| Bir platformdan gelen gerçek bir hesap güvenliği uyarısı | Ayrı bir güvenlik olayı. Bunu o platformun resmi kanalı üzerinden ele alın. |
| Gerçekten tehdit edilen veya paylaşılan mahrem materyal | Farklı, uzmanlık gerektiren bir durum. Genel bir arama yüklemesi kullanmayın. |
| Okuyamadığınız veya değerlendiremediğiniz bir tehdit | Belirsiz olarak bırakın ve tahmin yürütmek yerine destek alın. |
NCSC, bu örüntüde yer alan bir şifrenin eski bir kişisel veri ihlalinden gelmiş olabileceğini söyler ve onu ve yeniden kullanılan herhangi bir şifreyi değiştirmenizi önerir. Kaynak
Bir şifre alıntılandıysa, onu hizmetin kendi resmi ayarları üzerinden değiştirin ve yeniden kullanılan herhangi bir şifreyi de orada değiştirin. Alıntılanan şifreyi “test etmek” için bir arama kutusuna, sohbete veya üçüncü taraf bir siteye kopyalamayın.
Gerçekte neye sahip olduğunuza göre dallanın
Sıradan, bilinen herkese açık görsel veya kullanıcı adı
Gönderen zaten herkese açık olduğunu bildiğiniz bir şey gösterdiyse — bir profil fotoğrafı, bir kullanıcı adı, herkese açık bir profile bağlantı — en olası açıklama herkese açık görünümdür. Kanıtladığı tek şey budur. Gönderenin bunu nasıl elde ettiğini kanıtlamaz ve özel erişimi olduğunu da kanıtlamaz.
Neyin görünür olduğunu görmek için doğru herkese açık URL’yi doğrudan açabilirsiniz. Bunun için herhangi bir araca ihtiyacınız yoktur.
Açığa çıkmış kimlik bilgisi veya gerçek bir hesap uyarısı
Bir şifre alıntılandıysa veya bir platform size gerçek bir güvenlik uyarısı gönderdiyse, bunu kendi güvenlik olayı olarak ele alın. Platformun resmi hesap güvenliği kanalını kullanın: şifreyi orada değiştirin, platform sunuyorsa etkin oturumları gözden geçirin ve platformun sağladığı korumaları etkinleştirin. Gönderenden herhangi bir şeyi doğrulamasını istemeyin ve test olarak ona yeni bir şifre veya görsel göndermeyin.
Gerçek mahrem materyal
Mahrem görüntüler gerçekten tehdit ediliyor veya yayımlanıyorsa, bu genel bir arama görevi değil, uzmanlık gerektiren bir durumdur. Mahrem materyali genel bir arama aracına yüklemeyin. Uygunluk sorusu için mahrem fotoğrafları yayımlama tehditlerine yönelik uzman desteği hakkındaki ayrı rehbere bakın ve ülkeniz için resmi bildirim yollarını izleyin.
Ücretli bir “kurtarma” satıcısı
Birisi materyali kaldırmayı veya sorunu bir ücret karşılığında çözmeyi teklif ediyorsa, bu farklı bir karardır. Ödeme yapmadan önce satıcının gerçekte ne vaat ettiğini sextortion yardım hizmeti vaatlerini ödemeden önce kontrol etme rehberini kullanarak kontrol edin. Bir şantajcıya ödeme yapmak, bir hizmet satın almakla aynı şey değildir ve yukarıdaki FTC rehberi şantajcı için geçerlidir.
Okunamayan veya değerlendirilemeyen tehdit
Mesaj bozuksa, okuyamadığınız bir dildeyse veya başka bir şekilde belirsizse, onu belirsiz olarak bırakın. Güvendiğiniz bir kişiden veya resmi bir hizmetten destek alın. Boşluğu tahmin yürüterek veya göndereni arayarak doldurmayın.
Herkese açık ayrıntılar neden kolayca yeniden kullanılabilir
Herkese açık profil materyali görülmek üzere tasarlanmıştır. Bu yüzden, hiçbir özel erişim olmadan bir tehditte size geri dönebilir.
FBI, sosyal medyada ve flört sitelerinde herkese açık hale getirilen ayrıntıların insanları anlamak ve hedef almak için kullanılabileceği konusunda uyarır. Kaynak
Bu, herkese açık olarak neyi paylaştığınızı gözden geçirmeniz için bir nedendir; gönderenin sizi hacklediği sonucuna varmanız için değil. Herkese açık bir görünüm, tehdit göndereninin materyali nasıl elde ettiğini de kanıtlamaz.
Daha sonra kendi herkese açık izinizi gözden geçirmek isterseniz
Yukarıdaki güvenlik adımları bir arama gerektirmez. Herkese açık gözden geçirme isteğe bağlıdır ve varsa da sonra gelir.
Gözden geçirmeyi seçerseniz, bunu zaten size ait olduğunu bildiğiniz ipuçlarıyla sınırlayın: kullandığınız tam herkese açık kullanıcı adı veya gözden geçirme hakkına sahip olduğunuz, ayrıca herkese açık, hassas olmayan bir görsel ya da metin ipucu. Özel dosyaları, özel mesajları, mahrem görüntüleri, başka bir kişinin iletişim bilgilerini veya tanımadığınız bir kişinin yüzünü yüklemeyin.
TruthsSeek’in ele aldığı uygulama TraceSeek, herkese açık kullanıcı adı adaylarını ve yetkilendirilmiş görsel veya metin kaynak ipuçlarını ortaya çıkarabilir. Şifreleri kontrol edemez, cihazları inceleyemez, bir ihlali doğrulayamaz, bir tehdidi kimin gönderdiğini belirleyemez, bir tehdidi durduramaz, medyayı kaldıramaz veya resmi bildirimin yerini alamaz. Web sitesi aramayı çalıştırmaz veya yükleme kabul etmez; bunu uygulama yapar.
Standart bir kullanıcı adı taraması için belgelenmiş ürün ifadeleri şunlardır: 3.000+ platform kapsamı, 20–30 saniyelik tarama süresi, ilk tarama ücretsiz ve giriş gerekmez. Bu ifadeler yalnızca standart kullanıcı adı taraması için geçerlidir. Görsel-metin veya derin erişim özelliklerine genişletilmezler.
Sonuçları gözden geçirirken:
- Her aday URL’yi ayrı tutun. Aynı kullanıcı adındaki bir eşleşme farklı bir kişiye ait olabilir.
- Herkese açık bir görünüm, gönderenin materyali nasıl elde ettiğini kanıtlamaz ve aynı kullanıcı adındaki bir eşleşme sahipliğin kanıtı değildir.
- Doğru herkese açık URL’yi zaten biliyorsanız, doğrudan açın. Bunun için uygulamaya ihtiyacınız yoktur.
Uygulama ve belgelenmiş girdileri hakkında daha fazlasını TraceSeek uygulama sayfasında okuyabilirsiniz.
Yapılmaması gerekenler
- Gönderenden daha fazla kanıt istemeyin ve doğrulama testi olarak başka bir görsel veya şifre göndermeyin.
- İhlal veri tabanlarını, mahrem materyalin genel arama yüklemelerini veya tanımadığınız bir yüzü tanımlama girişimlerini kullanmayın.
- Göndereni tanımlamaya, bir ceza soruşturması yürütmeye veya bir profil eşleşmesinden özel etkinlik çıkarmaya çalışmayın.
- Düzenlenmiş veya boş bir profili, verilerin silindiğinin kanıtı olarak görmeyin.
- Hiçbir araçtan medyanın kaldırılmasını garanti etmesini veya cihazınızın temiz olduğunu onaylamasını beklemeyin.
Pratik adım sırası
- Yanıt vermeyi bırakın, hesabı engelleyin ve güvendiğiniz bir kişiye anlatın.
- Ödeme yapmayın ve cihaz veya mali hesap erişimi vermeyin.
- Gösterilen herkese açık öğe ile özel erişim iddiasını ayıran kısa bir özel not yazın.
- Bir şifre alıntılandıysa, onu ve yeniden kullanılan herhangi bir şifreyi resmi hizmet üzerinden değiştirin.
- Gerçek bir hesap uyarısı görünürse, o platformun resmi güvenlik kanalını izleyin.
- Gerçekten mahrem materyal söz konusuysa, genel bir arama yerine uzman rehberini ve resmi bildirimi kullanın.
- Ancak daha sonra ve yalnızca işe yararsa, kendi sıradan herkese açık ipuçlarınızı uygulamayla gözden geçirin ve her sonucu ayrı tutun.
Tehdit herkese açık bir fotoğrafla kanıtlanmaz. Doğru yanıt, alışverişi durdurmak, erişimi korumak ve destek almak — ardından ayrı bir güvenlik olayını kendi resmi kanalı üzerinden ele almaktır.