Πώς να μάθεις αν ο αριθμός τηλεφώνου σου έχει διαρρεύσει (και τι να κάνεις)

Τον αριθμό του κινητού σου τον έχουν η οικογένειά σου, η δουλειά σου και λίγοι άλλοι. Τότε γιατί σε καλούν άγνωστοι κάθε εβδομάδα, σου έρχονται SMS για κληρώσεις στις οποίες δεν συμμετείχες και ένας εκβιαστής ξέρει το όνομά σου και το email σου; Η πιθανότερη απάντηση είναι ότι ο αριθμός σου έχει διαρρεύσει: κυκλοφορεί σε κάποια βάση δεδομένων που δεν ελέγχεις. Σου εξηγούμε πώς να το ελέγξεις και, κυρίως, τι να κάνεις μετά, γιατί η διαρροή δεν παίρνεται πίσω αλλά οι συνέπειές της περιορίζονται.

Πώς καταλήγει ο αριθμός μου στα χέρια αγνώστων;

Σχεδόν ποτέ δεν είναι επειδή "σου χάκαραν το κινητό". Οι συνήθεις οδοί είναι πολύ πιο πεζές:

• Διαρροές μεγάλων πλατφορμών. Κοινωνικά δίκτυα, ηλεκτρονικά καταστήματα, εφαρμογές μεταφοράς ή φαγητού: όταν κάποια υποστεί παραβίαση, το όνομα, το email και το τηλέφωνό σου βγαίνουν σε ένα πακέτο που πουλιέται και ξαναπουλιέται για χρόνια. Αν είσαι πάνω από μια δεκαετία στο διαδίκτυο, είναι παράξενο να μην είσαι σε καμία.
• Φόρμες και κληρώσεις. Κάθε φορά που αφήνεις τον αριθμό σου σε μια κλήρωση, μια σύγκριση πακέτων, μια "έρευνα αγοράς" ή ένα δωρεάν wifi εμπορικού κέντρου, το στοιχείο μπαίνει σε μια εμπορική βάση που μπορεί να πουληθεί (νόμιμα ή όχι) σε τρίτους.
• Συγχρονισμένες επαφές. Πολλές εφαρμογές ανεβάζουν το ευρετήριό σου στους διακομιστές τους. Ο αριθμός σου κυκλοφορεί όχι μόνο από αυτά που κάνεις εσύ, αλλά και από αυτά που κάνουν οι επαφές σου με τις εφαρμογές που εγκαθιστούν.
• Κατάλογοι και συλλέκτες δεδομένων. Υπάρχουν εταιρείες των οποίων η δουλειά είναι να διασταυρώνουν δημόσια και εμπορικά δεδομένα και να πουλούν προφίλ. Ο αριθμός σου, συνδεδεμένος με το όνομα και την πόλη σου, είναι τυπικό εμπόρευμα.
• Η κλήση που απάντησες. Οι αυτόματοι τηλεφωνητές επαληθεύουν ενεργές γραμμές καλώντας και κλείνοντας: αν σηκώσεις, ο αριθμός σου σημαδεύεται ως "ενεργός και με άνθρωπο", που αξίζει περισσότερο. Είναι το φαινόμενο που εξηγούμε στο με καλούν και δεν μιλάνε.

Το να το καταλάβεις αυτό έχει σημασία για έναν λόγο: η λύση δεν είναι να αλλάζεις αριθμό κάθε χρόνο (ο καινούριος θα διαρρεύσει το ίδιο), αλλά να περιορίσεις πού τον δίνεις και να θωρακίσεις ό,τι εξαρτάται από αυτόν.

Πώς ελέγχω αν ο αριθμός μου έχει διαρρεύσει;

Δεν υπάρχει ένας μόνο σηματοδότης πράσινο/κόκκινο, αλλά υπάρχουν αρκετοί χρήσιμοι έλεγχοι:

1. Ψάξε τον ίδιο σου τον αριθμό σε εισαγωγικά σε μια μηχανή αναζήτησης ("691 234 5678"). Αν εμφανίζεται σε ιστοσελίδες αναφορών, φόρουμ ή περίεργους καταλόγους, κυκλοφορεί δημόσια. Κάνε το ίδιο με το email σου.
2. Συμβουλέψου υπηρεσίες ελέγχου παραβιάσεων με το email σου (αυτό που συνδέεται με τους λογαριασμούς σου). Αν το email σου εμφανίζεται σε γνωστές παραβιάσεις, υπέθεσε ότι το τηλέφωνο που πήγαινε μαζί του κυκλοφορεί επίσης.
3. Έλεγξε τι ξέρουν για σένα αυτοί που σε καλούν. Αν ένας άγνωστος σε καλεί με το πλήρες όνομά σου, ή ένα SMS αναφέρει πραγματικά στοιχεία σου, δεν είναι τυχαίο: δουλεύουν με διαρρεύσασα βάση. Ψάξε αυτόν τον αριθμό στον κατάλογο αριθμών spam: αν συγκεντρώνει αναφορές μαζικών καμπανιών, επιβεβαιώνει ότι τα στοιχεία σου κυκλοφορούν.
4. Κοίτα τους λογαριασμούς σου. Ειδοποιήσεις για "σύνδεση από νέα συσκευή" που δεν αναγνωρίζεις, email επαναφοράς κωδικού που δεν ζήτησες ή επαφές που λαμβάνουν spam "από εσένα" είναι σημάδια ότι τα στοιχεία σου (και ίσως τα διαπιστευτήριά σου) έχουν εκτεθεί.
5. Έλεγξε τα δικαιώματα των εφαρμογών σου. Δες ποιες εφαρμογές έχουν πρόσβαση στις επαφές και στο τηλέφωνό σου, και αφαίρεσε την πρόσβαση από όσες δεν τη χρειάζονται. Κάθε συγχρονισμένο ευρετήριο είναι μια μελλοντική διαρροή.

Ο αριθμός μου διέρρευσε, τι κάνω τώρα;

Υπέθεσε ότι δεν θα τον "ξε-διαρρεύσεις": όταν ένα στοιχείο κυκλοφορεί, δεν μαζεύεται. Ο στόχος είναι να χρησιμεύει όσο το δυνατόν λιγότερο:

1. Θωράκισε την ταυτοποίηση. Ο διαρρεύσας αριθμός σου + το διαρρεύσαν email σου = απόπειρες εισόδου στους λογαριασμούς σου. Άλλαξε τους σημαντικούς κωδικούς (ξεκίνα από το email), ενεργοποίησε την ταυτοποίηση δύο βημάτων σε όλα τα ευαίσθητα και, όπου μπορείς, χρησιμοποίησε εφαρμογή ταυτοποίησης αντί για SMS: το SMS σε διαρρεύσαντα αριθμό είναι ο αδύναμος κρίκος.
2. Μην επιβεβαιώνεις στοιχεία σε αγνώστους. Όποιος σε καλεί με μερικά στοιχεία σου ("είστε ο κύριος...;") ψάχνει να συμπληρώσεις τα υπόλοιπα. Μην επιβεβαιώνεις όνομα, ταυτότητα ή διεύθυνση σε αυτόν που σε καλεί. Κλείσε και επαλήθευσε μόνος σου.
3. Μείωσε την επιφάνεια. Γράψου στο μητρώο του άρθρου 11 για το νόμιμο εμπορικό spam, ζήτα διαγραφή των στοιχείων σου από τις εταιρείες που σε ενοχλούν και σταμάτα να δίνεις τον πραγματικό σου αριθμό σε φόρμες: χρησιμοποίησε δεύτερο αριθμό ή εναλλακτική επαφή για κληρώσεις, συγκριτές και εγγραφές μιας χρήσης.
4. Φίλτραρε στο τηλέφωνο. Ενεργοποίησε το φιλτράρισμα άγνωστων κλήσεων του iPhone ή του Android, μπλόκαρε τους επαναλαμβανόμενους αριθμούς και μην καλείς πίσω αριθμούς που δεν αναγνωρίζεις.
5. Παρακολούθησε τους λογαριασμούς σου. Έλεγχε κάθε μήνα τα αντίγραφα και τους λογαριασμούς ψάχνοντας κινήσεις που δεν αναγνωρίζεις, και πρόσεχε τα SMS φορητότητας ή επαλήθευσης που δεν ζήτησες: μπορεί να δείχνουν απόπειρα απατηλού διπλότυπου SIM ή μη εξουσιοδοτημένης εγγραφής.
6. Κατάγγειλε. Κάθε αριθμός spam που καταγγέλλεις στον κατάλογο αριθμών spam βοηθά τον επόμενο να τον αναγνωρίσει πριν αλληλεπιδράσει.

Αν επιπλέον υποψιάζεσαι ότι χρησιμοποίησαν τα στοιχεία σου για να συμφωνήσουν κάτι στο όνομά σου, έχεις την οδό καταγγελίας που εξηγούμε στο πώς να ανακτήσεις χρήματα από τηλεφωνική απάτη.

Συχνές ερωτήσεις

Πρέπει να αλλάξω αριθμό; Μόνο σε ακραίες περιπτώσεις (επίμονη παρενόχληση). Για το συνηθισμένο spam δεν συμφέρει: ο καινούριος αριθμός θα καταλήξει στις ίδιες βάσεις μόλις τον χρησιμοποιήσεις το ίδιο. Καλύτερα να θωρακίσεις λογαριασμούς και να φιλτράρεις κλήσεις.

Μπορώ να ζητήσω να σβήσουν τον αριθμό μου από αυτές τις βάσεις; Από τις αναγνωρίσιμες εταιρείες, ναι: έχεις δικαίωμα διαγραφής και εναντίωσης. Από τις παράνομες βάσεις που κυκλοφορούν σε φόρουμ και κανάλια απατεώνων, δεν υπάρχει σε ποιον να το ζητήσεις. Γι' αυτό η στρατηγική είναι περιορισμός, όχι διαγραφή.

Το να δίνω τον αριθμό μου σε φόρμα είναι πάντα κακή ιδέα; Όχι, αλλά να είσαι επιλεκτικός: απαραίτητο για την τράπεζα ή τον γιατρό σου, περιττό για μια κλήρωση ή ένα δωρεάν wifi. Διάβασε γιατί τον ζητούν και αν θα τον δώσουν σε τρίτους· αν δεν είναι σαφές, μην τον δίνεις.

Οι εφαρμογές που "αναγνωρίζουν ποιος σε καλεί" βοηθούν ή χειροτερεύουν το πρόβλημα; Βοηθούν να αναγνωρίσεις spam, αλλά πολλές λειτουργούν ανεβάζοντας το ευρετήριό σου στους διακομιστές τους, δηλαδή διαρρέοντας τους αριθμούς των επαφών σου. Αν χρησιμοποιείς κάποια, έλεγξε την πολιτική απορρήτου και τις ρυθμίσεις της πριν της δώσεις πρόσβαση στις επαφές σου.

Συνοπτικά

Ο αριθμός σου σχεδόν σίγουρα κυκλοφορεί ήδη σε κάποια βάση που δεν ελέγχεις, και αυτό δεν διορθώνεται. Όλα τα υπόλοιπα διορθώνονται: μοναδικοί κωδικοί με διπλό παράγοντα, μηδενικές επιβεβαιώσεις στοιχείων σε αγνώστους, μητρώο εξαίρεσης, φιλτράρισμα στο τηλέφωνο και μηνιαία παρακολούθηση λογαριασμών. Και όταν σε καλέσουν από αριθμό που δεν ξέρεις, χρειάζεσαι δευτερόλεπτα για να τον ψάξεις στον κατάλογο αριθμών spam της NoCall: το να ξέρεις ότι άλλοι τον έχουν ήδη καταγγείλει είναι ο γρηγορότερος τρόπος να αποφασίσεις να μην το σηκώσεις.