Sådan finder du ud af, om dit telefonnummer er lækket (og hvad du gør)

Dit mobilnummer har din familie, dit arbejde og få andre. Hvorfor ringer ukendte så til dig hver uge, hvorfor får du sms'er om konkurrencer, du aldrig deltog i, og hvorfor kender en afpresser dit navn og din mail? Det mest sandsynlige svar er, at dit nummer er lækket: det cirkulerer i en database, du ikke kontrollerer. Vi forklarer, hvordan du tjekker det, og især hvad du gør bagefter, for lækagen kan ikke gøres om, men dens konsekvenser kan godt inddæmmes.

Hvordan ender mit nummer hos ukendte?

Næsten aldrig fordi "din mobil blev hacket". De sædvanlige veje er langt mere hverdagsagtige:

• Læk fra store platforme. Sociale medier, netbutikker, transport- eller madapps: når en af dem rammes af et brud, ryger dit navn, din mail og dit telefonnummer ud i en pakke, der sælges og videresælges i årevis. Har du været mere end et årti på nettet, er det mærkeligt ikke at være i nogen.
• Formularer og konkurrencer. Hver gang du afgiver dit nummer i en konkurrence, en prissammenligning, en "markedsundersøgelse" eller centrets gratis wifi, ryger det ind i en kommerciel base, der kan sælges (lovligt eller ej) til tredjepart.
• Synkroniserede kontakter. Mange apps uploader din kontaktliste til deres servere. Dit nummer cirkulerer ikke kun på grund af det, du selv gør, men på grund af det, dine kontakter gør med de apps, de installerer.
• Telefonbøger og datamæglere. Der findes virksomheder, hvis forretning er at krydse offentlige og kommercielle data og sælge profiler. Dit nummer, koblet til dit navn og din by, er standardvare – tjek selv, hvad 118.dk og Krak viser om dig.
• Opkaldet, du besvarede. Automatiske opkaldssystemer verificerer aktive linjer ved at ringe og lægge på: svarer du, markeres dit nummer som "aktivt og med menneske", hvilket er mere værd. Det er fænomenet, vi forklarer i de ringer og siger ingenting.

Det er vigtigt at forstå af én grund: løsningen er ikke at skifte nummer hvert år (det nye lækker på samme måde), men at give det til færre og pansre det, der afhænger af det.

Hvordan tjekker jeg, om mit nummer er lækket?

Der findes ingen enkelt rød/grøn lampe, men flere nyttige tjek:

1. Søg dit eget nummer i anførselstegn i en søgemaskine ("12 34 56 78"). Dukker det op på anmeldelsessider, fora eller mærkelige telefonbøger, cirkulerer det offentligt. Gør det samme med din mail.
2. Tjek tjenester for databrud med din mail (den, der hænger sammen med dine konti). Dukker din mail op i kendte brud, så gå ud fra, at telefonnummeret ved siden af også cirkulerer.
3. Læg mærke til, hvad de ved, der ringer. Ringer en ukendt til dig ved dit fulde navn, eller nævner en sms reelle oplysninger om dig, er det intet tilfælde: de arbejder fra en lækket base. Søg nummeret i oversigten over spamnumre: har det striber af anmeldelser om massekampagner, bekræfter det, at dine data er i omløb.
4. Kig dine konti efter. Varsler om "login fra en ny enhed", du ikke genkender, mails om nulstilling af adgangskode, du ikke bad om, eller kontakter, der modtager spam "fra dig", er tegn på, at dine data (og måske dine loginoplysninger) er kompromitteret.
5. Tjek dine apps' tilladelser. Gennemgå, hvilke apps der har adgang til dine kontakter og din telefon, og fratag de apps adgangen, der ikke behøver den. Hver synkroniseret kontaktliste er en fremtidig lækage.

Mit nummer er lækket – hvad gør jeg nu?

Gå ud fra, at du ikke "aflækker" det: når en oplysning først cirkulerer, samles den ikke ind igen. Målet er, at den kan bruges til mindst muligt:

1. Pansr login. Dit lækkede nummer + din lækkede mail = forsøg på at trænge ind på dine konti. Skift de vigtige adgangskoder (start med mailen), slå totrinsbekræftelse til overalt, hvor det er følsomt, og brug, hvor du kan, en godkendelsesapp i stedet for sms: sms til et lækket nummer er det svage led.
2. Bekræft ingen oplysninger over for ukendte. Den, der ringer med dine delvise oplysninger ("er det Dem, der er ...?"), vil have dig til at udfylde resten. Bekræft hverken navn, CPR-nummer eller adresse over for den, der ringer. Læg på og tjek selv.
3. Mindsk fladen. Markér reklamebeskyttelse (Robinsonlisten) via borger.dk mod lovlig kommerciel spam, bed de virksomheder, der generer dig, om at slette dine oplysninger, og hold op med at afgive dit rigtige nummer i formularer: brug et ekstra nummer eller en alternativ kontakt til konkurrencer, sammenlignere og engangstilmeldinger. Overvej også hemmeligt nummer hos dit teleselskab.
4. Filtrér på telefonen. Slå filtrering af ukendte opkald til på iPhone eller Android, blokér gengangere og ring ikke tilbage til numre, du ikke genkender.
5. Hold øje med regninger og konti. Gennemgå hver måned kontoudtog og regninger for posteringer, du ikke genkender, og vær opmærksom på sms'er om nummerflytning eller bekræftelseskoder, du ikke har bedt om: de kan tyde på forsøg på svigagtig SIM-kopiering eller uberettiget oprettelse.
6. Anmeld. Hvert spamnummer, du anmelder i oversigten over spamnumre, hjælper den næste person med at genkende det, før de reagerer.

Mistaner du desuden, at dine oplysninger er brugt til at oprette noget i dit navn, finder du klagevejen i sådan får du penge tilbage efter telefonsvindel.

Ofte stillede spørgsmål

Bør jeg skifte nummer? Kun i ekstreme tilfælde (vedholdende chikane). Til almindelig spam kan det ikke betale sig: det nye nummer ender i de samme baser, så snart du bruger det på samme måde. Pansr hellere konti og filtrér opkald.

Kan jeg bede om at få mit nummer slettet fra de baser? Hos identificerbare virksomheder ja: du har ret til sletning og indsigelse. Hos de ulovlige baser, der cirkulerer på fora og i svindlerkanaler, er der ingen at bede. Derfor er strategien inddæmning, ikke sletning.

Er det altid en dårlig idé at afgive sit nummer i en formular? Nej, men vær kræsen: nødvendigt til din bank eller læge, undværligt til en konkurrence eller et gratis wifi. Læs, hvad de skal bruge det til, og om de giver det videre til andre; står det ikke klart, så lad være.

Hjælper apps, der "viser, hvem der ringer", eller gør de det værre? De hjælper med at genkende spam, men mange virker ved at uploade din kontaktliste til deres servere – altså ved at lække dine kontakters numre. Bruger du en, så læs dens privatlivspolitik og indstillinger, før du giver den adgang til dine kontakter.

Kort sagt

Dit nummer cirkulerer næsten sikkert allerede i en base, du ikke kontrollerer, og det kan ikke laves om. Alt det andet kan: unikke adgangskoder med totrinsbekræftelse, nul bekræftelser af oplysninger til ukendte, reklamebeskyttelse, filtrering på telefonen og månedligt eftersyn af regninger. Og når der ringes fra et nummer, du ikke kender, tager det sekunder at søge det i NoCalls oversigt over spamnumre: at vide, at andre allerede har anmeldt det, er den hurtigste måde at beslutte ikke at svare.