Коротка відповідь: володіння публічною підказкою не є доказом приватного доступу
Якщо контакт із сайту знайомств — або акаунт, що видає себе за нього — надсилає вам ваше власне звичайне публічне фото, ім’я користувача чи посилання на профіль і каже, що це доводить наявність у нього вашого пристрою, повідомлень чи історії перегляду, перше, що варто розділити, — це те, що ви можете фактично побачити, і те, що він стверджує.
Публічний об’єкт і нібито приватний доступ — це різні об’єкти доказування. Фото чи нік могли просто знайти у відкритому доступі. Це не встановлює заявленого доступу. Але це також не засвідчує, що ваш пристрій чистий, і не виключає іншої проблеми з безпекою. Чесна позиція така: публічна поява пояснена; твердження про приватний доступ не доведене й залишається невідомим.
Це не та сама ситуація, що підтверджена публікація інтимних зображень, звіт на платформі, покупка платної послуги «порятунку» чи діагноз компрометації пароля. Кожна має свій шлях. Не оголошуйте всю загрозу фальшивою — просто тримайте твердження окремо.
Британський NCSC описує шаблон фішингової загрози, у якому стверджують про знання записів з вебкамери чи відвіданих сайтів. Джерело
Цей задокументований шаблон є шаблоном фішингової загрози, а не діагнозом вашого конкретного пристрою. Це також не причина надсилати відправнику ще одне фото, пароль чи будь-що інше як «перевірку». Не просіть у нього додаткових доказів — мета в тому, щоб припинити підживлювати обмін.
Ваш перший крок: зупиніть обмін, захистіть доступ, отримайте підтримку
Перш ніж будь-що шукати, платити чи встановлювати особу, зробіть вузький безпековий крок.
Щодо загроз оприлюднити інтимні зображення FTC радить ігнорувати/блокувати та припинити спілкування з шантажистом, не платити й не надавати доступ до пристрою чи фінансових рахунків, а також поговорити з кимось, кому довіряєте. Джерело
Практично це означає:
- Припиніть відповідати. Заблокуйте акаунт на платформі знайомств і, якщо доречно, у каналі обміну повідомленнями, який використовувався.
- Нічого не платіть і не давайте відправнику доступ до вашого пристрою, акаунтів, спільного екрана, інструментів віддаленого керування чи фінансових рахунків.
- Розкажіть одній довіреній людині про те, що сталося, щоб не мати справу з цим наодинці.
- Збережіть повідомлення та показаний вам публічний об’єкт у приватному місці, яке ви контролюєте, на випадок, якщо згодом вони знадобляться для офіційного звіту. Не пересилайте інтимні зображення нікому.
Корисна приватна нотатка на цьому етапі коротка. Вона відокремлює показане від заявленого:
| Що ви спостерігали | Що це встановлює, а що ні |
|---|---|
| Публічне фото, ім’я користувача чи посилання на профіль, які ви вже знаєте як свої | Це можна було знайти публічно. Це не показує, як відправник їх отримав, і не доводить доступу до чогось приватного. |
| Пароль, який цитує відправник | Це може бути старий обліковий запис із витоку даних. Це не доводить доступу до пристрою. |
| Твердження про доступ до повідомлень, історії перегляду чи вашого пристрою | Не доведено. Зберігайте це як заяву, а не як висновок. |
| Справжнє попередження про безпеку акаунта від платформи | Окрема подія безпеки. Дійте через офіційний канал цієї платформи. |
| Реальний інтимний матеріал, яким погрожують або який поширюють | Інша, спеціалізована ситуація. Не використовуйте загальне завантаження для пошуку. |
| Загроза, яку ви не можете прочитати чи оцінити | Залиште її як невідому й отримайте підтримку, а не вгадуйте. |
NCSC каже, що пароль, включений у цей шаблон, може походити зі старого витоку персональних даних, і радить змінити його та будь-який повторно використаний пароль. Джерело
Якщо пароль було процитовано, змініть його через офіційні налаштування самого сервісу й там же змініть будь-який повторно використаний пароль. Не вставляйте процитований пароль у поле пошуку, чат чи сторонній сайт, щоб «перевірити» його.
Розгалуження за тим, що у вас фактично є
Звичайне відоме публічне зображення чи нік
Якщо відправник показав щось, що ви вже знаєте як публічне — фото профілю, нік, посилання на публічний профіль — найімовірніше пояснення — публічна поява. Це все, що це доводить. Це не встановлює, як відправник це отримав, і не доводить, що в нього є приватний доступ.
Ви можете відкрити правильну публічну URL-адресу безпосередньо, щоб побачити, що видно. Для цього не потрібен жоден інструмент.
Виявлений обліковий запис чи справжнє попередження акаунта
Якщо пароль процитовано або платформа надсилає вам справжнє попередження про безпеку, ставтеся до цього як до окремої події безпеки. Використовуйте офіційний канал безпеки акаунта платформи: змініть там пароль, перегляньте активні сеанси, якщо платформа це пропонує, і ввімкніть засоби захисту, які надає платформа. Не просіть відправника щось підтверджувати й не надсилайте йому новий пароль чи зображення як перевірку.
Реальний інтимний матеріал
Якщо інтимними зображеннями справді погрожують або їх публікують, це спеціалізована ситуація, а не завдання загального пошуку. Не завантажуйте інтимний матеріал у загальний пошуковий інструмент. Дивіться окремий посібник про спеціалізовану допомогу при загрозах оприлюднити інтимні фото щодо питання права на допомогу та дотримуйтеся офіційних каналів звітування для вашої країни.
Платний «рятівник»
Якщо хтось пропонує видалити матеріал чи вирішити проблему за плату, це інше рішення. Перевірте, що продавець насправді обіцяє, перш ніж платити, за допомогою посібника про перевірку обіцянок служб допомоги при сексторшн перед оплатою. Платити шантажисту — це не те саме, що купувати послугу, і наведене вище керівництво FTC стосується шантажиста.
Незрозуміла чи неоціненна загроза
Якщо повідомлення спотворене, написане мовою, яку ви не можете прочитати, або іншим чином незрозуміле, залиште його як невідоме. Отримайте підтримку від довіреної людини чи офіційної служби. Не заповнюйте прогалину здогадками чи пошуком відправника.
Чому публічні дані легко повторно використати
Публічний матеріал профілю створений для того, щоб його бачили. Саме тому він може повернутися до вас у загрозі без жодного приватного доступу.
ФБР попереджає, що дані, оприлюднені в соціальних мережах і на сайтах знайомств, можна використовувати, щоб зрозуміти людей і націлитися на них. Джерело
Це причина переглянути, що ви публікуєте публічно, а не причина робити висновок, що відправник зламав вас. Публічна поява також не встановлює, як відправник загрози отримав матеріал.
Якщо згодом ви захочете переглянути власний публічний слід
Наведені вище безпекові кроки не потребують пошуку. Публічний перегляд необов’язковий і відбувається пізніше, якщо взагалі відбувається.
Якщо ви все ж вирішите переглянути, обмежтеся підказками, які ви вже знаєте як свої: точне публічне ім’я користувача, яке ви використовуєте, або окремо публічна, нечутлива підказка у вигляді зображення чи тексту, яку ви маєте право переглядати. Не завантажуйте приватні файли, приватні повідомлення, інтимні зображення, контактні дані іншої людини чи обличчя невідомої особи.
TraceSeek, застосунок, про який пише TruthsSeek, може показати публічні кандидати імен користувачів і дозволені підказки щодо джерел зображень чи тексту. Він не може перевіряти паролі, досліджувати пристрої, підтверджувати витік, встановлювати, хто надіслав загрозу, зупиняти загрозу, видаляти медіа чи замінювати офіційне звітування. Вебсайт не виконує пошук і не приймає завантаження; це робить застосунок.
Для стандартного пошуку за іменем користувача задокументовані твердження продукту такі: охоплено 3.000+ платформ, час сканування 20–30 секунд, перше сканування безкоштовне й не потребує входу. Ці твердження стосуються лише стандартного пошуку за іменем користувача. Вони не поширюються на функції пошуку за текстом зображення чи глибокого пошуку.
Під час перегляду результатів:
- Тримайте кожну URL-адресу кандидата окремо. Збіг за однаковим ніком може належати іншій людині.
- Публічна поява не встановлює, як відправник отримав матеріал, а збіг за однаковим ніком не є доказом належності.
- Якщо ви вже знаєте правильну публічну URL-адресу, відкрийте її безпосередньо. Для цього застосунок не потрібен.
Більше про застосунок і його задокументовані вхідні дані можна прочитати на сторінці застосунку TraceSeek.
Чого не робити
- Не просіть у відправника додаткових доказів і не надсилайте ще одне зображення чи пароль як перевірку.
- Не використовуйте бази витоків, загальні завантаження інтимного матеріалу для пошуку чи спроби встановити особу невідомого обличчя.
- Не намагайтеся встановити особу відправника, проводити кримінальне розслідування чи робити висновки про приватну активність із збігу профілю.
- Не вважайте відредагований чи порожній профіль доказом того, що дані видалено.
- Не очікуйте, що якийсь інструмент гарантує видалення медіа чи засвідчить ваш пристрій як чистий.
Практичний порядок кроків
- Припиніть відповідати, заблокуйте акаунт і розкажіть одній довіреній людині.
- Не платіть і не надавайте доступ до пристрою чи фінансових рахунків.
- Напишіть коротку приватну нотатку, відокремивши показаний публічний об’єкт від твердження про приватний доступ.
- Якщо пароль було процитовано, змініть його та будь-який повторно використаний пароль через офіційний сервіс.
- Якщо з’являється справжнє попередження акаунта, дійте через офіційний канал безпеки цієї платформи.
- Якщо справді задіяно інтимний матеріал, скористайтеся спеціалізованим посібником і офіційним звітуванням, а не загальним пошуком.
- Лише пізніше, і лише якщо це корисно, перегляньте власні звичайні публічні підказки за допомогою застосунку, тримаючи кожен результат окремо.
Загроза не доведена публічним фото. Правильна відповідь — зупинити обмін, захистити доступ і отримати підтримку, а потім розібратися з будь-якою окремою подією безпеки через її власний офіційний канал.