簡短答案：持有公開線索不等於證明曾存取私人資料
如果一名交友對象——或一個自稱是其本人的帳戶——把你自己的普通公開照片、用戶名稱或個人檔案連結發給你，並聲稱這證明他們已存取你的裝置、訊息或瀏覽紀錄，首先要分清的，是你實際看到的事物與他們所聲稱的事物。
公開項目與聲稱的私人存取屬於不同的證據對象。那張照片或帳戶名稱，可能只是在公開渠道找到。這不能確立對方所聲稱的存取。但這也不代表你的裝置一定安全，或可排除其他保安問題。誠實的立場是：公開出現的現象已有解釋；私人存取的聲稱未經證實，仍然未知。
這與親密影像已確認被公開、平台舉報、購買付費救援服務或診斷密碼外洩，屬於不同情況。每種情況各有處理途徑。不要斷言整個威脅都是假的——只需把各項聲稱分開處理。
英國國家網絡安全中心（NCSC）描述了一種網絡釣魚威脅模式，聲稱掌握網絡攝影機錄影或曾瀏覽的網站。來源
該已記錄的模式是一種網絡釣魚威脅模式，並非對你特定裝置的診斷。這也不是要你再向對方發送另一張照片、密碼或任何其他物品作為「驗證測試」的理由。也不要向對方索取更多證明；目標是停止繼續這場交流。
你的第一步：停止交流、保護存取權、尋求支援
在進行任何搜尋、付款或識別身份之前，先採取範圍明確的安全步驟。
對於威脅發布親密影像的情況，美國聯邦貿易委員會（FTC）建議忽略／封鎖對方並停止與勒索者通訊，不要付款，也不要提供裝置或財務帳戶的存取權，並告訴你信任的人。來源
具體而言，即：
- 停止回覆。在交友平台上封鎖該帳戶，如適用，亦封鎖所用的訊息渠道。
- 不要支付任何款項，也不要讓對方存取你的裝置、帳戶、螢幕分享、遙距控制工具或財務帳戶。
- 告訴一位你信任的人發生了甚麼事，以免獨自處理。
- 把訊息及對方出示的公開項目，保存在你能控制的私人位置，以備日後需要作官方舉報之用。不要向任何人轉發親密影像。
此時一份有用的私人筆記應該簡短，把看到的事物與聲稱的事物分開：
| 你觀察到的事物 | 它能與不能確立的事 |
|---|---|
| 你已知屬於自己的公開照片、用戶名稱或個人檔案連結 | 它在公開渠道可被找到。這不能顯示對方如何取得它，也不能顯示對方曾存取任何私人資料。 |
| 對方引述的密碼 | 它可能是資料外洩中的舊憑證。這不能證明曾存取裝置。 |
| 聲稱曾存取訊息、瀏覽紀錄或你的裝置 | 未經證實。應記錄為指控，而非結論。 |
| 來自平台的實際帳戶安全警示 | 屬於另一宗獨立的安全事件。請透過該平台的官方途徑處理。 |
| 實際的親密影像正被威脅或分享 | 屬於另一種需要專門處理的情況。不要使用一般搜尋上載功能。 |
| 你無法閱讀或評估的威脅 | 保持為未知，並尋求支援，而非猜測。 |
NCSC 表示，該模式中出現的密碼可能來自舊有的個人資料外洩，並建議更改該密碼及任何重複使用的密碼。來源
如對方引述了密碼，請透過該服務本身的官方設定更改，並同時更改任何重複使用的密碼。不要為了「測試」而把對方引述的密碼複製到搜尋框、聊天室或第三方網站。
按你實際擁有的情況分流處理
普通的已知公開圖像或帳戶名稱
如對方出示的是你已知屬於公開的事物——個人檔案照片、帳戶名稱、公開個人檔案的連結——最可能的解釋是它本來就公開可見。這已是它所能證明的全部。這不能確立對方如何取得它，也不能證明對方擁有私人存取權。
你可以直接開啟正確的公開網址，查看有甚麼可見。你不需要任何工具來做這件事。
外洩的憑證或真實的帳戶警示
如對方引述了密碼，或平台向你發出真實的安全警示，請把它視為獨立的安全事件。使用平台的官方帳戶安全途徑：在該處更改密碼，如平台提供，檢視活躍工作階段，並啟用平台提供的保護措施。不要要求對方確認任何事情，也不要向對方發送新密碼或照片作為測試。
實際的親密影像
如親密影像確實正被威脅或發布，這屬於需要專門處理的情況，而非一般搜尋任務。不要將親密影像上載到一般搜尋工具。有關資格問題，請參閱另一篇指南威脅發布親密照片的專門協助，並遵循你所在國家的官方舉報途徑。
收費的「救援」賣家
如有人提出收費替你移除材料或解決問題，那是另一項決定。付款前，請先查核賣家實際承諾的內容，可參閱指南付款前查核性勒索協助服務的承諾。向勒索者付款與購買服務並不相同，上述 FTC 指引適用於勒索者。
無法閱讀或評估的威脅
如訊息混亂、使用你無法閱讀的語言，或以其他方式不清楚，請保持為未知。向信任的人或官方服務尋求支援。不要以猜測或搜尋對方來填補空白。
為何公開資料容易被再利用
公開個人檔案資料的設計本意就是給人看見。這就是為甚麼它可以在完全沒有私人存取的情況下，在威脅中回到你眼前。
美國聯邦調查局（FBI）警告，在社交媒體和交友網站上公開的資料，可被用來了解及針對他人。來源
這是檢視你公開分享內容的理由，而不是斷定對方入侵了你的理由。公開出現也不能確立威脅發送者如何取得該材料。
如你日後想檢視自己的公開數碼足跡
上述安全步驟不需要搜尋。公開檢視屬可選，而且是在較後時間，甚至根本不需要做。
如你選擇檢視，請只限於你已知屬於自己的線索：你實際使用的公開用戶名稱，或你有權檢視的另外一項公開、非敏感圖像或文字線索。不要上載私人檔案、私人訊息、親密影像、他人的聯絡資料或未知人士的面孔。
TruthsSeek 所介紹的應用程式 TraceSeek，可顯示公開用戶名稱的候選結果，以及獲授權的圖像或文字來源線索。它不能檢查密碼、檢視裝置、確認資料外洩、識別誰發出威脅、阻止威脅、移除媒體或取代官方舉報。網站本身不會執行搜尋或接受上載；應用程式才會。
就標準用戶名稱掃描而言，已記錄的產品陳述為：涵蓋 3,000+ 個平台、掃描時間 20–30 秒、首次掃描免費，且無需登入。這些陳述僅適用於標準用戶名稱掃描，並不延伸至圖像文字或深度檢索功能。
檢視結果時：
- 把每個候選網址分開處理。相同帳戶名稱的匹配可能屬於另一個人。
- 公開出現不能確立對方如何取得該材料，而相同帳戶名稱的匹配並非擁有權的證明。
- 如你已知正確的公開網址，可直接開啟。你不需要應用程式來做這件事。
你可在 TraceSeek 應用程式頁面 進一步了解該應用程式及其已記錄的輸入方式。
不應做的事
- 不要向對方索取更多證明，也不要發送另一張照片或密碼作為驗證測試。
- 不要使用外洩資料庫、上載親密影像到一般搜尋，或試圖識別未知面孔。
- 不要試圖識別發送者、進行刑事調查，或從個人檔案匹配推斷私人活動。
- 不要將被編輯或空白的個人檔案視為資料已被刪除的證明。
- 不要期望任何工具能保證移除媒體，或認證你的裝置安全。
實用的步驟次序
- 停止回覆、封鎖該帳戶，並告訴一位你信任的人。
- 不要付款，也不要授予裝置或財務帳戶的存取權。
- 寫一份簡短私人筆記，把對方出示的公開項目與私人存取聲稱分開。
- 如對方引述了密碼，透過官方服務更改該密碼及任何重複使用的密碼。
- 如出現真實的帳戶警示，遵循該平台的官方安全途徑。
- 如實際涉及親密影像，使用專門指南及官方舉報，而非一般搜尋。
- 只在較後時間，且僅在有用時，才用應用程式檢視你自己普通的公開線索，並把每項結果分開處理。
一張公開照片不能證明威脅屬實。正確的回應是停止交流、保護存取權並尋求支援——然後透過各自的官方途徑處理任何獨立的安全事件。