怎么知道手机号是否泄露了(以及怎么办)

你的手机号只给过家人和单位。可为什么每周都有陌生来电,有你没参加过的抽奖短信,敲诈的人还知道你的名字和邮箱?最可能的答案是:你的号码泄露了,正在某个你管不到的数据库里流传。本文讲怎么查证,更重要的是之后怎么办——泄露收不回来,但后果可以控制。

我的号码怎么落到陌生人手里的

几乎从来不是"手机被黑了"。常见渠道平常得多:

• 大平台泄露。 社交、网购、打车外卖App:哪家一出事,姓名、邮箱、电话就打包流出,被倒卖好几年。在网上混了十几年,没中过招的才是少数。
• 表格和抽奖。 每次在抽奖、比价、"市场调研"、商场免费WiFi上留号码,这条信息就进了可能(合法或不合法)卖给第三方的商业库。
• 通讯录同步。 很多App把通讯录传到服务器。你的号码不只因为你自己在流传,也因为你的联系人装的App在流传。
• 名单和数据贩子。 有些公司的生意就是拼公开和商业数据卖画像。带姓名城市的号码是标准商品。
• 你接过的那通电话。 自动外呼靠打了就挂来验证活跃线路:你一接,号码就被标成"活跃真人",更值钱了。就是接了却不说话的电话讲的那个现象。

理解这个很重要,原因只有一个:解法不是每年换号(新号照样会漏),而是少给号码、加固依赖号码的东西。

怎么查号码是否泄露了

没有一锤定音的红绿灯,但有几个管用的查法:

1. 把自己的号码加引号搜一遍("13812345678")。出现在举报站、论坛或奇怪的名录里,就说明在公开流传。邮箱也一样搜一遍。
2. 去泄露查询服务查邮箱(和你账号绑定的那个)。邮箱出现在已知泄露里,就默认一起的手机号也在流传。
3. 看打进来的人知道多少。 陌生人叫得出你全名,短信里有你的真信息,那就不是巧合:人家拿着泄露库在干活。去骚扰号码目录搜这个号码:如果攒了一堆群发举报,就坐实了你的信息在流传。
4. 看你的账号。 不认识的"新设备登录"提醒、没申请过的密码重置邮件、朋友收到"你发"的骚扰,都是信息(乃至口令)已失守的信号。
5. 查App权限。 看哪些应用能读通讯录和电话,不用的收回。每一个被同步的通讯录都是未来的一次泄露。

号码真泄露了,现在怎么办

默认"收不回来":流出去的数据捡不回来。目标是让它尽量没用:

1. 加固认证。 漏的号码 + 漏的邮箱 = 有人会试你的账号。改重要密码(先改邮箱),敏感的地方全开二次验证,能用验证器App就别用短信:发到泄露号码上的短信是最弱的一环。
2. 别向陌生人核对信息。 拿着你部分信息打来的("是张三先生吗")是想套出剩下部分。姓名证件地址一律不核对。挂掉自己去查。
3. 缩小暴露面。 合法推销去登记拒收,缠你的公司要求删除,表格里别再填真号:抽奖、比价、一次性注册用副号或备用联系方式。
4. 在手机上过滤。 打开苹果安卓的未知来电过滤,拉黑惯犯,不回拨不认识的号码。
5. 盯账单盯账号。 每月看对账单和账单找陌生变动,留心没申请过的转网、验证码短信:可能是伪造补卡或擅自开户的前兆。
6. 举报。 骚扰号码目录里你举报的每个号码,都在帮下一个人先认出来再决定。

还怀疑有人拿你的信息冒名办了业务,投诉路径见电话诈骗的钱怎么追回来。

常见问题

要换号吗? 只有被持续骚扰这种极端情况才考虑。普通骚扰不值:用法不变,新号迟早进同一个库。加固账号、过滤来电更划算。

能要求那些库删我号码吗? 找得到的公司,可以:你有删除和拒绝权。在骗子论坛和黑产渠道里流传的库,没处去要求。所以策略是控制,不是删除。

表格里留号码一定是坏事吗? 不是,但要挑:银行医院该留,抽奖免费WiFi不该留。看人家拿去干什么、给不给第三方;不清楚就不给。

"来电识别"App是帮忙还是添乱? 识别骚扰是帮忙,但很多靠上传你的通讯录运作,等于把联系人的号码给出去了。用的话,先给权限之前看清隐私政策和设置。

总结

你的号码几乎肯定已经在某个你管不到的库里转了,这没救。有救的是剩下的一切:不重用的密码加双重认证、对陌生人零核对、拒收登记、手机过滤、每月查账单。下次接到陌生号码,花几秒去NoCall骚扰号码目录搜一下:知道别人已经举报过,是决定不接的最快方式。