Jak zjistit, jestli vaše telefonní číslo uniklo (a co s tím)

Vaše mobilní číslo zná rodina, práce a málokdo jiný. Tak proč vám každý týden volají cizí lidé, chodí vám SMS o soutěžích, do kterých jste se nepřihlásili, a vyděrač zná vaše jméno i e-mail? Nejpravděpodobnější odpověď je, že vaše číslo uniklo: koluje v některé databázi, kterou nemáte pod kontrolou. Vysvětlíme, jak to ověřit a hlavně co dělat potom, protože únik se nedá vzít zpět, ale jeho následky se dají omezit.

Jak se moje číslo dostane do rukou cizích lidí?

Téměř nikdy to není proto, že by vám "hacknuli mobil". Obvyklé cesty jsou mnohem všednější:

• Úniky z velkých platforem. Sociální sítě, e-shopy, aplikace na dopravu nebo jídlo: když některá z nich utrpí únik, vaše jméno, e-mail a telefon se ocitnou v balíku, který se roky prodává a přeprodává. Pokud jste na internetu víc než deset let, je divné nebýt v žádném.
• Formuláře a soutěže. Pokaždé, když necháte své číslo v soutěži, srovnávači tarifů, "průzkumu trhu" nebo bezplatné wifi v obchodním centru, údaj vstoupí do obchodní databáze, která se může prodávat třetím stranám (legálně, či ne).
• Synchronizované kontakty. Mnohé aplikace nahrávají váš adresář na své servery. Vaše číslo koluje nejen kvůli tomu, co děláte vy, ale i kvůli tomu, co dělají vaše kontakty s aplikacemi, které si instalují.
• Adresáře a agregátory dat. Existují firmy, jejichž byznysem je křížit veřejná a obchodní data a prodávat profily. Vaše číslo spojené s vaším jménem a městem je standardní zboží.
• Hovor, který jste zvedli. Automatické vytáčení ověřuje aktivní linky voláním a zavěšením: pokud zvednete, vaše číslo se označí jako "aktivní a s člověkem", což má větší cenu. Je to jev, který vysvětlujeme v článku volají mi a nemluví.

Pochopit to je důležité z jednoho důvodu: řešením není měnit číslo každý rok (nové unikne stejně), ale omezit, kde ho uvádíte, a zabezpečit to, co na něm závisí.

Jak ověřím, zda moje číslo uniklo?

Neexistuje jediný semafor ano/ne, ale je tu několik užitečných kontrol:

1. Vyhledejte své vlastní číslo v uvozovkách ve vyhledávači ("777 123 456"). Pokud se objeví na webech s hlášeními, fórech nebo podivných adresářích, koluje veřejně. Totéž udělejte se svým e-mailem.
2. Zkontrolujte služby pro ověřování úniků se svým e-mailem (tím, který je spojen s vašimi účty). Pokud se váš e-mail objeví ve známých únicích, předpokládejte, že telefon s ním spojený koluje také.
3. Sledujte, co o vás volající vědí. Pokud vám cizí člověk volá celým jménem nebo SMS zmiňuje vaše skutečné údaje, není to náhoda: pracují s uniklou databází. Vyhledejte to číslo v databázi spamových čísel: pokud sbírá hlášení o masových kampaních, potvrzuje to, že vaše údaje kolují.
4. Podívejte se na své účty. Upozornění na "přihlášení z nového zařízení", které nepoznáváte, e-maily o resetu hesla, o které jste nežádali, nebo kontakty, které dostávají spam "vaším jménem", jsou signály, že vaše údaje (a možná i přihlašovací údaje) jsou kompromitované.
5. Zkontrolujte oprávnění svých aplikací. Projděte, které aplikace mají přístup k vašim kontaktům a telefonu, a odeberte přístup těm, které ho nepotřebují. Každý synchronizovaný adresář je budoucí únik.

Moje číslo uniklo, co teď?

Předpokládejte, že ho "neoduniknete": jakmile údaj koluje, už se nesebere. Cílem je, aby sloužil co nejméně:

1. Zabezpečte přihlašování. Vaše uniklé číslo + váš uniklý e-mail = pokusy o vstup do vašich účtů. Změňte důležitá hesla (začněte e-mailem), zapněte dvoufázové ověření všude, kde jde o citlivé věci, a kde můžete, používejte ověřovací aplikaci místo SMS: SMS na uniklé číslo je slabý článek.
2. Nepotvrzujte údaje cizím lidem. Kdo vám volá s vašimi částečnými údaji ("jste pan Novák?"), chce, abyste doplnili zbytek. Nepotvrzujte jméno, rodné číslo ani adresu volajícímu. Zavěste a ověřte si to sami.
3. Zmenšete plochu. Zapište se do registrů pro odmítnutí telemarketingu, žádejte výmaz svých údajů u firem, které vás obtěžují, a přestaňte uvádět své skutečné číslo ve formulářích: na soutěže, srovnávače a jednorázové registrace používejte druhé číslo nebo alternativní kontakt.
4. Filtrujte v telefonu. Zapněte filtrování neznámých hovorů v iPhonu či Androidu, blokujte recidivistická čísla a nevolejte zpět na čísla, která nepoznáváte.
5. Sledujte faktury a účty. Každý měsíc kontrolujte výpisy a faktury a hledejte pohyby, které nepoznáváte, a všímejte si SMS o přenosu čísla či ověření, o které jste nežádali: mohly by značit pokus o podvodnou výměnu SIM nebo neoprávněné přihlášení.
6. Hlaste. Každé spamové číslo, které nahlásíte v databázi spamových čísel, pomůže dalšímu člověku ho poznat dřív, než na něj zareaguje.

Pokud navíc tušíte, že vaše údaje použili k sjednání něčeho vaším jménem, máte reklamační cestu, kterou vysvětlujeme v článku jak získat zpět peníze z telefonního podvodu.

Časté dotazy

Měl bych změnit číslo? Jen v extrémních případech (vytrvalé obtěžování). Na běžný spam se to nevyplatí: nové číslo skončí ve stejných databázích, jakmile ho budete používat stejně. Lepší je zabezpečit účty a filtrovat hovory.

Mohu žádat o výmaz svého čísla z těchto databází? U identifikovatelných firem ano: máte právo na výmaz a námitku. U nelegálních databází kolujících po fórech a podvodných kanálech není koho žádat. Proto je strategií omezení následků, ne výmaz.

Je uvádění čísla ve formuláři vždycky špatný nápad? Ne, ale buďte vybíraví: nutné pro banku či lékaře, zbytečné pro soutěž či wifi zdarma. Čtěte, k čemu ho chtějí a zda ho předají třetím stranám; pokud to není jasné, neuvádějte ho.

Pomáhají aplikace, které "poznají, kdo vám volá", nebo problém zhoršují? Pomáhají poznat spam, ale mnohé fungují tak, že nahrávají váš adresář na své servery, tedy unikají čísla vašich kontaktů. Pokud nějakou používáte, zkontrolujte její zásady ochrany soukromí a nastavení dřív, než jí dáte přístup ke kontaktům.

Shrnutí

Vaše číslo už téměř jistě koluje v nějaké databázi, kterou nemáte pod kontrolou, a s tím se nedá nic dělat. Se vším ostatním ano: jedinečná hesla s dvoufázovým ověřením, žádné potvrzování údajů cizím, odhlášení z telemarketingu, filtrování v telefonu a měsíční kontrola faktur. A když vám zavolá číslo, které neznáte, trvá pár sekund ho vyhledat v databázi spamových čísel NoCall: vědět, že ho ostatní už nahlásili, je nejrychlejší způsob, jak se rozhodnout to nezvedat.