Cara tahu apakah nomor teleponmu bocor (dan apa yang harus dilakukan)

Nomor ponselmu hanya diketahui keluarga, kantor, dan segelintir orang. Lalu kenapa orang asing menelepon setiap minggu, kenapa ada SMS undian yang tidak pernah kamu ikuti, dan kenapa pemeras tahu nama dan emailmu? Jawaban paling mungkin: nomormu sudah bocor — beredar di suatu database yang tidak kamu kendalikan. Kami jelaskan cara memeriksanya dan terutama apa yang harus dilakukan setelahnya, karena kebocoran tidak bisa dibatalkan tapi dampaknya bisa dibatasi.

Bagaimana nomorku bisa sampai ke tangan orang asing?

Hampir tidak pernah karena ponselmu "diretas". Jalur biasanya jauh lebih sepele:

• Kebocoran platform besar. Media sosial, toko online, aplikasi ojek atau makanan: ketika salah satunya kebobolan, nama, email, dan teleponmu keluar dalam satu paket yang dijual dan dijual ulang bertahun-tahun. Kalau kamu sudah lebih dari satu dekade online, aneh kalau tidak ada di satu pun.
• Formulir dan undian. Setiap kali kamu meninggalkan nomormu di undian, pembanding tarif, "survei pasar", atau wifi gratis mal, data itu masuk ke database komersial yang bisa dijual (legal atau tidak) ke pihak ketiga.
• Buku alamat yang tersinkron. Banyak aplikasi mengunggah kontakmu ke server mereka. Nomormu beredar bukan hanya karena apa yang kamu lakukan, tapi juga karena apa yang dilakukan kontakmu dengan aplikasi yang mereka pasang.
• Direktori dan agregator data. Ada perusahaan yang bisnisnya memadukan data publik dan komersial lalu menjual profil. Nomormu, terkait dengan nama dan kotamu, adalah barang dagangan standar.
• Panggilan yang kamu angkat. Mesin auto-dial memverifikasi nomor aktif dengan menelepon lalu menutup: kalau kamu angkat, nomormu ditandai "aktif dan ada orangnya", yang harganya lebih mahal. Ini fenomena yang kami jelaskan di ditelepon tapi tidak bicara.

Memahami ini penting karena satu alasan: solusinya bukan ganti nomor tiap tahun (nomor baru akan bocor juga), tapi mengurangi di mana kamu memberikannya dan mengamankan apa pun yang bergantung padanya.

Bagaimana cara memeriksa apakah nomorku bocor?

Tidak ada satu lampu hijau/merah, tapi ada beberapa pemeriksaan yang berguna:

1. Cari nomormu sendiri dengan tanda kutip di mesin pencari ("0812-3456-7890"). Kalau muncul di situs laporan, forum, atau direktori aneh, berarti beredar publik. Lakukan hal yang sama dengan emailmu.
2. Cek layanan verifikasi kebocoran dengan emailmu (yang terkait dengan akun-akunmu). Kalau emailmu muncul di kebocoran yang diketahui, anggap telepon yang menyertainya ikut beredar.
3. Perhatikan apa yang diketahui penelepon tentangmu. Kalau orang asing menelepon dengan nama lengkapmu, atau SMS menyebut data aslimu, itu bukan kebetulan: mereka bekerja dengan database bocor. Cari nomor itu di direktori nomor spam: kalau menumpuk laporan kampanye massal, itu memastikan datamu beredar.
4. Lihat akun-akunmu. Peringatan "login dari perangkat baru" yang tidak kamu kenali, email reset kata sandi yang tidak kamu minta, atau kontak yang menerima spam "darimu" adalah tanda datamu (dan mungkin kredensialmu) sudah dikompromikan.
5. Periksa izin aplikasimu. Tinjau aplikasi apa saja yang punya akses ke kontak dan teleponmu, dan cabut akses yang tidak diperlukan. Setiap buku alamat yang tersinkron adalah kebocoran masa depan.

Nomorku bocor, apa yang harus kulakukan sekarang?

Anggap kamu tidak akan pernah "menarik" kebocoran itu: begitu data beredar, tidak bisa diambil kembali. Tujuannya adalah membuatnya berguna sesedikit mungkin:

1. Kunci autentikasi. Nomormu yang bocor + emailmu yang bocor = upaya masuk ke akun-akunmu. Ganti kata sandi penting (mulai dari email), aktifkan verifikasi dua langkah untuk semua yang sensitif dan, bila bisa, gunakan aplikasi autentikator bukan SMS: SMS ke nomor yang bocor adalah mata rantai terlemah.
2. Jangan mengonfirmasi data kepada orang asing. Penelepon yang membawa data sebagianmu ("apakah benar Bapak...?") ingin kamu melengkapi sisanya. Jangan mengonfirmasi nama, KTP, atau alamat kepada penelepon. Tutup teleponnya dan verifikasi sendiri.
3. Perkecil permukaan. Daftar ke layanan tolak telemarketing operatormu untuk spam komersial legal, minta perusahaan yang mengganggumu menghapus datamu, dan berhenti memberikan nomor aslimu di formulir: gunakan nomor kedua atau kontak alternatif untuk undian, pembanding, dan pendaftaran sekali pakai.
4. Saring di ponsel. Aktifkan penyaringan panggilan tak dikenal di iPhone atau Android, blokir nomor yang berulang dan jangan menelepon balik nomor yang tidak dikenal.
5. Awasi tagihan dan akunmu. Periksa mutasi dan tagihan setiap bulan untuk aktivitas yang tidak dikenal, dan perhatikan SMS portabilitas atau verifikasi yang tidak kamu minta: bisa jadi tanda upaya penukaran SIM palsu atau pendaftaran tanpa izin.
6. Laporkan. Setiap nomor spam yang kamu laporkan di direktori nomor spam membantu orang berikutnya mengenalinya sebelum merespons.

Jika kamu juga curiga datamu dipakai untuk mendaftar sesuatu atas namamu, ada jalur komplain yang kami jelaskan di cara mendapatkan kembali uang dari penipuan telepon.

Pertanyaan umum

Haruskah aku ganti nomor? Hanya dalam kasus ekstrem (gangguan terus-menerus). Untuk spam biasa tidak sepadan: nomor baru akan berakhir di database yang sama begitu kamu memakainya sama. Lebih baik amankan akun dan saring panggilan.

Bisakah aku minta nomorku dihapus dari database itu? Ke perusahaan yang teridentifikasi, bisa: kamu punya hak penghapusan dan keberatan. Ke database ilegal yang beredar di forum dan kanal penipu, tidak ada yang bisa dimintai. Karena itu strateginya adalah pembatasan, bukan penghapusan.

Apakah memberikan nomor di formulir selalu ide buruk? Tidak, tapi pilih-pilih: perlu untuk bank atau doktermu, tidak perlu untuk undian atau wifi gratis. Baca untuk apa mereka memintanya dan apakah akan dibagikan ke pihak ketiga; kalau tidak jelas, jangan berikan.

Apakah aplikasi "pengenal penelepon" membantu atau memperburuk? Membantu mengenali spam, tapi banyak yang bekerja dengan mengunggah buku alamatmu ke server mereka — artinya membocorkan nomor kontakmu. Kalau memakai salah satunya, periksa kebijakan privasi dan pengaturannya sebelum memberi akses ke kontakmu.

Kesimpulannya

Nomormu hampir pasti sudah beredar di suatu database yang tidak kamu kendalikan, dan itu tidak bisa diperbaiki. Semua yang lain bisa: kata sandi unik dengan dua faktor, nol konfirmasi data ke orang asing, daftar tolak telemarketing, penyaringan di ponsel, dan pemeriksaan tagihan bulanan. Dan ketika ada telepon dari nomor yang tidak dikenal, hanya perlu hitungan detik untuk mencarinya di direktori nomor spam NoCall: tahu bahwa orang lain sudah melaporkannya adalah cara tercepat memutuskan untuk tidak mengangkat.